Райтапы по CTF{2026}
4.21K subscribers
286 photos
26 videos
88 files
512 links
☺️ Уютное сообщество для публикации райтапов с разных CTF соревнований и платформ

💬 Наш чатик: @writeup_chat

✍️ По любому вопросу можно писать мне: @freenameruuuu

Таски решать тут: @writeup_ctf_bot
Download Telegram
Пройдите опрос, ребятам из Ростова (Ростов-папа!) нужна обратная связь, чтобы развивать движуху CTF в своём регионе

🚀 Коллеги, нужна ваша помощь!

Мы работаем над развитием направления CTF в Ростовской области и рассматриваем возможность проведения региональных мероприятий для школьников, студентов и всех, кто интересуется кибербезопасностью, практическими задачами и соревнованиями в формате CTF.

Чтобы сделать такие мероприятия действительно полезными, интересными и нужными, нам важно получить обратную связь именно от потенциальных участников. Для этого мы подготовили небольшой опрос.

Ваши ответы помогут нам понять, насколько востребованы такие инициативы, и сделать будущие CTF-мероприятия в Ростовской области действительно полезными, интересными и доступными для участников.

🙏 Спасибо всем, кто откликнется и уделит несколько минут прохождению опроса.
Ваше участие — это реальный вклад в развитие CTF-сообщества в нашем регионе.


💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
12
Forwarded from по ибэ
Спасение по ибэ
14🔥4
Райтапы по CTF{2026}
🚩Pwnelines 🌐 Площадка: ACLabs.pro 📂 Категории: Web | JENKINS 🐧 ОС: Linux 🔥 Сложность: Easy Ссылка на райтап: клик 🖱 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
🚩 Dragon

🌐 Площадка: ACLabs.pro
📂 Категории: Web | Privilege Escalation
🐧 ОС: Linux
🔥 Сложность: Easy

🔗Ссылка на райтап: [клик] 🖱

❤️ Поддержать 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Здесь должно было быть описание, зачем нужен DR-план, но по факту, достаточно один раз две недели без выходных восстанавливать систему после инцидента, чтобы понять зачем он нужен, и все таки..

[Читать и посвящаться] 🖱

Поддержать 💬 Канал & Чат | 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
11🔥2
Forwarded from Pentest Notes
Наткнулся на, пожалуй, самый объемный гайд по безопасности JWT в рунете.

Автор канала Пингискок ультанул и выпустил цикл из 20 статей на ~25000 слов (это очень много буков)! Где разобрал JWT буквально побайтово🤩

Список статей:

1. Почему JWT сломан by design
2. Анатомия токена
3. alg:none - одна строчка и ты admin
4. Algorithm Confusion - публичный ключ как пароль
5. kid injection - SQLi через заголовок токена
6. jku/x5u/jwk/x5c - весь заголовок это attack surface
7. Брутфорс секретов на GPU - 150 млн HS256/сек
8. Psychic Signatures - нулевая подпись на Java 15-18
9. Криптография JWT для хакеров - ECDSA, RSA-PSS, EdDSA и где ломается математика
10. JWE — зашифрованные токены, Bleichenbacher, Invalid Curve, PBES2 DoS
11. JWT-библиотеки — рейтинг дырявости, Top 5 CVE, fingerprinting по токену
12. JWT в OAuth 2.0 и OIDC — token confusion, cross-service relay, ALBeast, DPoP bypass
13. XSS + JWT — кража токенов из localStorage, sessionStorage, cookies
14. Продвинутые криптоатаки — lattice, side-channels, fault injection
15. Инструменты - jwt_tool, hashcat, Burp JWT Editor
16. Методология
17. Hardcoded secrets — CVE-2025-20188 (CVSS 10.0), 17% JWT CVE за 2024-2026, где искать секреты
18. Что вместо JWT - PASETO, Macaroons, opaque tokens, server-side sessions
19. RFC 8725 - чеклист из 15 правил, который никто не читает
20. Постквантовый JWT - ML-DSA подписи по 2.4 KB, SD-JWT, Harvest Now Decrypt Later

💫 @pentestnotes
Please open Telegram to view this post
VIEW IN TELEGRAM
2011🔥7
Forwarded from Tanya
CYBERCAMP MEETUP. DЕVSECOPS. ЭПИЗОД 2
Сайт https://cybercamp.su/devsecops-episode2
Доклады 📺 Youtube l 📺 VK Видео l 📺 RUTUBE
Презентации 💽 Яндекс Диск

▪️SAST в DevSecOps: от «сканера в пайплайне» к управлению риском релиза
▪️-1 день до будущего: моделирование угроз
как фундамент безопасной архитектуры ПО
▪️Композиционный анализ: из чего состоит и как помогает?
▪️6 дней AppSec
▪️В одном далеком-далеком контейнере...
▪️Безопасность мобильных приложений в РФ: риски, требования и практики защиты
▪️DAST или не DAST, вот в чем вопрос?
▪️AppSec под нагрузкой: масштабирование анализа уязвимостей в условиях ограниченных ресурсов
▪️Путеводитель по безопасности контейнеров и Kubernetes

🧿 CyberCamp | 👋 Комьюнити
🥰 Буст для чата
Please open Telegram to view this post
VIEW IN TELEGRAM
7
Forwarded from Четыре луча
Приходите на Митап Solar 4RAYS: расследование инцидентов, вредоносное ПО, киберразведка

📅 21 апреля в 18:00 в Амфитеатре офиса «Солар» на Никитском переулке пройдет митап команды Solar 4RAYS — открытая встреча для всех, кому близка тема киберугроз, расследований и охоты за вредоносами.

В программе:
😬 разберем новое исследование крупного ботнета;
😬 доклады приглашенных спикеров из других ИБ-компаний с реальными кейсами и находками;
😬 мини-соревнование: приготовили задание на форензику, так что можно будет попробовать себя в роли расследователя цифрового инцидента.

Подробную программу скоро опубликуем, но уже сейчас можно бронировать слот в календаре.

Зарегистрироваться

Как говорится, save the date — будет насыщенно, полезно и уж точно не скучно ;)
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Forwarded from Кибервойна
Незваные гости Рунета

В очередной раз обновил список хакерских группировок, атакующих Россию. Как он составляется: включаются шпионские и политически мотивированные группировки на основе публичных отчётов о киберугрозах.

Что нового:
— добавил 58 отчётов, в основном опубликованных с октября, но также есть несколько более ранних; большая часть новых отчётов от российских компаний, но есть несколько зарубежных; всего в таблице сейчас 250 отчётов;
— в таблице представлены 67 группировок по сравнению с 55 полгода назад; точнее, правильнее говорить о кластерах, некоторые могут потом объединиться; удалил отчёт про Cloaked Shadow, поскольку этим именем обозначалась активность нескольких известных группировок;
— добавил новый столбец («Всего») с общим количеством отчётов по каждой группировке, теперь можно быстро посмотреть, о ком исследователи чаще пишут; больше всего отчётов посвящено PhantomCore/Head Mare (неслучайно ей решили уделить столько внимания на форуме ГосСОПКА), в топ-5 также входят Sticky Werewolf, Cloud Atlas, ExCobalt, Core Werewolf; но этот показатель не стоит трактовать как оценку активности или эффективности.

Есть планы составить аналогичный список и из отчётов об атаках на Украину, но пока к ним системно не подступался.

Критику, советы и уточнения принимаю по электронной почте.
5
Forwarded from aclabs.pro
Хочешь прокачаться в пентесте? У нас для тебя отличная новость!

🚀 17 апреля стартует новый сезон CTF от ACLabs.pro

🔥 Что внутри CTF:

🔸 Задания различных типов: Linux, Web, OSINT, Forensics, Crypto, Stego и различных уровней сложности.
🔸 Экспериментальная новинка этого сезона - связанные друг с другом задания (task chain) с последовательным решением.
🔸 Индивидуальные машины для каждого участника (как на THM или HTB), но с динамическими флагами.
🔸 Сертификаты с уникальным ID, защищающим их от подделки. Для получения сертификата достаточно решить 1 таск.
🔸 Retired-режим + разборы задач от авторов (подробности на сайте).

📍 Платформа: https://aclabs.pro/ (не забудь свой “КВН”)
🕖 Старт: 17 апреля, 19:00 (МСК)
🕛 Окончание: 24 апреля
🆓 Участие: бесплатно

📝 Для новичков:
После регистрации будут доступны правила и обучающие материалы. После подтверждения почты вы получите доступ к заданиям.

До встречи на CTF !💻

📎 Информационные партнёры (обязательно зацени):

⚡️ по ибэ
⚡️ Райтапы по CTF{2026}
⚡️ Remote Meme Execution
⚡️ Mr0x45xploit

📁 Добавить папку
🔥145
Просыпаясь посреди ночи в холодном поту, я сую руку под подушку за чекушкой планом восстановления, сиречь DR-планом, который я храню в распечатанном виде, на случай если интернет отключат, а кибербезом заниматься все же придется.

Вы спросите — а где бы и мне взять такой документ? А я отвечу — в Ленинской библиотеке тут.

ЗЫ. Думали я не забайчусь? А я забайтился!
106🔥4
Forwarded from Альфа ЦТФ 2026
Для тех, кто хочет уверенно балансировать на тасках 🏄‍♂️

Собрали подборку, которая поможет быстрее разобраться с задачами на соревновании. Курсы, гайды, сборники инструментов и реальные разборы тасков:

🔴 Полезные материалы для новичков от сообщества SPbCTF — смотреть
🔴 Задания прошлого года — смотреть разборы, решать самому
🔴 Курс для начинающих от UgraCTF — пройти
🔴 Подробный сборник пентестерских инструментов — изучить
🔴 Решение реальных тасок на сайте CTFTime — смотреть
🔴 Курсы по направлениям: веб-безопасность, реверс-инжиниринг, видео-разборы заданий


С правильной подготовкой задачи решаются быстрее 🔗🔗
Please open Telegram to view this post
VIEW IN TELEGRAM
5
Forwarded from aclabs.pro
🚀 До старта осталось меньше 2 часов — успей залететь к началу!

В 19:00 (МСК) открывается новый сезон CTF от ACLabs.

👉 https://aclabs.pro/ (платформа)
👉 https://t.me/aclabspro (новости и обновления)

Успей зарегистрироваться и зайти к началу соревнования.

Тебя ждут:
🔥 разнообразные задания (Web, OSINT, Crypto и др.);
🔥 индивидуальные машины;
🔥 уровни от Easy до Hard.

❗️Если что-то не открывается, проверь свой "КВН" и письмо-подтверждение на почте.

🏆 Таблица лидеров уже ждёт первых участников.

📎 Инфо-партнёры:

⚡️ по ибэ
⚡️ Райтапы по CTF{2026}
⚡️ Remote Meme Execution
⚡️ Mr0x45xploit

📁 Добавить папку

До встречи на старте 💻
🔥75
Forwarded from Киберболоид
Чистосердечное признание «белого» хакера

Эти эксперты противостоят киберпреступникам, взламывают не во вред и бесконечно объясняют заказчикам, чем же они занимаются.

➡️В своей колонке в «Киберболоиде» руководитель направления развития и исследований компании «Бастион» Александр Колесов рассказывает, что умеет ИИ в пентесте, как стать этичным хакером, какие инструменты необходимо освоить, чтобы войти в одну из самых оплачиваемых профессий в ИБ, и кого туда точно не возьмут.

#киберболоид #тренды
Please open Telegram to view this post
VIEW IN TELEGRAM
6🔥21
Маршрут построен. Не забудьте зарегистрироваться 🗺

Чтобы участвовать в Альфа ЦТФ, нужно заполнить анкету на сайте по личной ссылке: alfactf.ru/login/6YHo10lE

Не откладывайте, без регистрации задания не откроются 🛹

Соревнование уже в эту субботу, в 9:00 мск
31
Alfa CTF начались!
Длительность соревнований 12 часов!

https://alfactf.ru/tasks
75
До окончания Альфа ЦТФ 2026 10 минут!
Вы знаете, куда присылать райтапы! - @freenameruuuu
10
#web #АльфаЦТФ2026
Теги: Easy, Baby, Clientside
CTF-трек

😺 КОТ
Автор: @freenameruuuu

Ссылка на райтап [клик]

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
121
#Misc #Forensics #АльфаЦТФ2026
Теги: excel, crypto, reverse
CTF-трек

🍴Учёт провизии
Автор: @frankegoesdown

Ссылка на райтап [клик]

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
8🔥2
#web #АльфаЦТФ2026
Теги: easy, web, financial, js
CTF-трек

🍫 Шоколадный дроп
Автор: @frankegoesdown

Ссылка на райтап [клик]

💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
Please open Telegram to view this post
VIEW IN TELEGRAM
9🔥31