📟 HackQuest 2026| Первый день

Car, Car Japan
Таск подготовлен B4CKSP4CE

So, some time ago, one of my friends finally acquired a car - not a new one, but a reliable, good Japanese car. 

In its premium configuration, it was equipped with an artifact of the past - a whole CD changer! But, unfortunately, it did not work as intended - the car stereo always gave us a really strange error :(

Can you look at it and figure out what's wrong?

https://hackquest.zeronights.ru/downloads/zn26-day1-car-japan-MK5V6ByS9Ab5.sr

📟 HackQuest 2026| Второй день

ShadowPool
Таск подготовлен @crytech7

Hi, anon! Looks like there is some free XMR floating around. ShadowPool operators were careful with their money, but not quite careful enough with proofs. 

Find what they missed. The XMR is yours.

Access: zerochan554vzq2suipchlyjqqm4jrstyyqkwabvr4oypwamtmfvrdqd.onion

📟 HackQuest 2026| Третий день

Hedgewars
Таск подготовлен SPbCTF

As always in SPbCTF tradition, the path to a ZN invite goes through hedgehogs. We are confident in our hedgehog mastery. Can you defeat us in a first-to-7-wins Hedgewars match?

Let's play! 🎮 → t.me/spbctf_zn_hedgewars_bot

You're allowed and welcome to use AI agents in this challenge.

📟 HackQuest 2026| Четвертый день

Bannerboard
Таск подготовлен DSEC by Solar

This is an internal platform for booking banner placements under partnership agreements. It's still a work in progress, but there's already enough functionality to get developers fired.

Take a look: http://80.249.144.251:3000/

📟 HackQuest 2026| Пятый день

Traces
Таск подготовлен VolgaCTF

Hexline is a modern lightweight article publication platform.

But i heard that it leaves some strange traces.

https://hackquest.zeronights.ru/downloads/zn26-day5-traces-JIThUsTQQBGK.zip

📟 HackQuest 2026| Шестой день

Yaxoo!
Таск подготовлен @dotrubic

My friend at Yaxoo claims he can be trusted to protect the company’s most valuable assets — especially its corporate flag, which is judging by the price must be made of pure gold and company secrets. 

Don’t settle for a mug. Steal the flag and prove him terribly wrong!

https://market.yaxoo.rubikoid.me

VK снова поддержит ZeroNights

В этом году VK снова поддерживает ZeroNights — и на площадке конференции у команды будет своя насыщенная программа.
Подробности пока раскрываем не все, но уже можем сказать: будут активности, крутые таски, возможность пообщаться с экспертами, классный мерч и ещё несколько форматов, о которых расскажем ближе к конференции.
И отдельный привет багхантерам: можно будет обсудить свежие кейсы и находки, обменяться опытом и наконец увидеть офлайн тех, кого обычно знаешь только по никам в чатах и репортах.

Конференция по ИБ ZeroNights
30 сентября 2026, СПб.

Black Dragon  – официальный партнер ZeroNights 2026!  

Black Dragon — это корпоративное программное решение для тестирования на проникновение, включающее в себя возможности управления проектами (задачами) и скомпрометированными ресурсами. 

Конференция по ИБ ZeroNights
30 сентября 2026, СПб.

Встречайте официального партнера ZeroNights 2026 — команду Luntry!

30 сентября в петербургском LOFT#7 соберутся лучшие умы индустрии, и мы рады, что с нами те, кто закрывает один из самых актуальных векторов защиты современной инфраструктуры.

Luntry – это комплексная защита контейнеров и Kubernetes на всех стадиях жизненного цикла приложения. Решение обеспечивает высокий уровень безопасности процессов, помогает создать инфраструктуру без слепых зон и наладить бесшовную коммуникацию между командами ИТ и ИБ даже в самых крупных проектах.

🎁 Что приготовили ребята на стенде Luntry?

🧠 Хардкорный Квиз: проверьте свои знания о безопасности контейнеров и Kubernetes (спойлер: будет непросто, но интересно).
🎰 Лототрон с мощным призом: крутите барабан и выигрывайте билет на главную отраслевую конференцию по безопасности контейнеров и Kubernetes — БеКон 2027!

Не упустите шанс пообщаться с экспертами, задать неудобные вопросы о защите K8s и забрать свой заслуженный приз.

До встречи 30 сентября на Арсенальной набережной, 1!