🚩 DUCKERZ x Standoff Bug Bounty

Мы подготовили для вас новые задания на нашей платформе совместно со Standoff Bug Bounty

Подводить итоги конкурса будем 16 мая, следить за прогрессом можно в рейтинге. Желаем вам удачи ❤️

🐥🐥🐥

🐥Поддержка от банка
🐥Умный переулок
🐥Редактор тем
🐥Ретро поиск

P.S. Если вы понимаете, что не сможете поехать на PHD, пожалуйста, не решайте таски. Они будут доступны и после 16 мая.

🐥 Канал | 🐥 Чат | 🐥 Платформа

Всё еще не купил билет на PHDays?

TaipanByte CTF, в сотрудничестве со Standoff Bug Bounty, разместили на нашей платформе цепочку из 2 заданий, имитирующих недопустимое событие.

Первые 10 участников, которые получат root flag и сдадут его на платформу, получат бесплатные проходки на PHDays, который пройдет 22-24 мая в «Лужниках» в Москве.

PS. Не забудьте проверить актуальность своих почтовых ящиков на платформе)

Желаем удачи!💜

📱 Канал |🐍 Платформа

🔥 Конкурсы на киберфестивале Positive Hack Days

Традиционно на PHDays Fest мы проведем конкурсы для тех, кто готов попробовать себя в роли исследователя безопасности и найти уязвимости в гаджетах и технологиях.

Всего вас ждут семь конкурсов в этом году.

🌐 Взлом Web 3 (22-24 мая)

Вам предстоит решить ряд задач по взлому смарт-контрактов, чтобы вывести все средства из смарт-контракта или получить полное управление над смарт-контрактом. А также решить криптографические задачи и задачи из сферы формальной верификации (TLA).

Подробности

🐴 IDS Bypass (22-24 мая)

Конкурс проводится в шестой раз! Ждем любителей испытать систему сетевой защиты на прочность.

Задача участников — взломать уязвимые сервисы и украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик сетевыми правилами и блокирует попытки атак. Если попадетесь, игровая платформа сообщит вам имя сработавшего детекта.

Подробности

🧠 SEQuest (22-24 мая)

Конкурс представляет собой соревнование в soft skills — навыках, близких, используемым в социальной инженерии и мошенниками. Вдохновлен книгами Кевина Митника и практикой социальной инженерии организаторов. Хотели почувствовать себя мошенником и «поломать» людей? Это сюда.

Подробности


💸 $natch Hydra (22-24 мая)

Присоединяйтесь к увлекательному конкурсу по поиску уязвимостей в банке Global Digital Bank на площадке $NATCH! Ваша задача — найти уязвимости в цифровой инфраструктуре банка и помочь его команде сделать продукты еще безопаснее. Кроме того, мы проведем викторину по безопасности мобильных приложений — задания будут как для новичков, так и для опытных экспертов!

Подробности

🤖 AI CTF (22-24 мая)

Это соревнование, где вам нужно будет использовать свои знания в машинном обучении и кибербезопасности, чтобы решить различные задачи и найти флаг. В этом году будет много задач, связанных с LLM и AI-агентами, но мы не забыли и про классический ML и анализ данных. Только те, кто сможет применить свои знания и навыки, смогут преуспеть и найти флаг!

Подробности

🤖 Robocafe Hack&Slice (22-24 мая). NEW

В этом конкурсе участникам предстоит взломать робокафе и захватить управление роборукой с электроножом! Для заказа посетителям кафе будут доступны киоск, сайт и мобильное приложение — используя их слабости нужно пробраться сквозь хитросплетение сетей ближе к заветной колбасе. Но это лишь верхушка айсберга: в глубине скрывается техно-мясорубка.

Проникните в систему управления робокафе — помогите роботам вспомнить «запрещенные» рецепты, получите халявный доступ к неограниченным запасам колбасы и даже прохладному напитку! Устройте дуэль на роборуках!

Подробности

👑 Root of the Hill (24 мая)

Это хардкорное хакерское состязание, где участникам предоставлено защищенное фильтром безопасности веб-приложение. Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Но будьте осторожны: каждые 5 минут из игры выбывают два участника.

Первый — тот, кто набрал меньше всего баллов, а второй — кто больше всех спровоцировал срабатывание WAF. Ключевая стратегия здесь: действуйте быстро, но аккуратно, чтобы не стать жертвой собственного сканера.

Подробности

⚠️ Для участия вам понадобятся ноутбуки. В некоторых из конкурсов — дополнительное ПО и инструментарий. Конкурсы будут проходить в киберхабе, вход по билетам PHDays Fest.

💬 Чат для участников — @phdayscontests

#PHDays