Всем привет! В этом году у нас будет две движухи:

1. Тренировки. Будем играть командами в цтфку, а через неделю разбирать таски. Начинаем в пятницу 9 сентября в 18:00 в ИТМО на Ломоносова 9.

2. Сходки как в прошлом году: наставники поделятся трюками для цтфок, а приглашённые спикеры расскажут, чем они занимаются. Эти встречи начнутся в октябре. Добавим щепотку неофитов :)

В этом году мы договорились с двумя университетами: ИТМО и ЛЭТИ. Так что у нас две площадки
* Ломоносова 9 (м. Владимирская)
* Профессора Попова 5 (м. Петроградская)

В молодую питерскую ИБ компанию приглашаются заинтересованные в прохождении практики/стажировки с дальнейшим трудоустройством. Работать будете с большими ERP системами. Обещают много интересного + обучение. Если заинтересовало → romanbezhan@gmail.com

Завтра 9 сентября в пятницу приходить в 18:00 на кафедру БИТ в корпусе на Ломоносова 9. Будет первое вводное занятие.

Если Артур внизу не встретит — по главной лестнице на 6 этаж, держась правой стороны :)

Регистрация для участников проекта "CTF в Петербурге":
http://goo.gl/KEs9CB

Если вы заинтересовались и собираетесь посещать тренировки хотя бы на одной площадке, оставьте ваши координаты.
Регистрация многоступенчатая, с целой микро-цтфкой внутри! Данные эти нам нужны для написания служебок (чтоб вас пропускала охрана) и для статистики (чтоб сделать круче наши сходки: понимать ваш уровень, что вам интересно и кого приглашать).

Аудитория 1603

Обратите внимание, если будете кидать ссылку на группу друзьям и знакомым  — адрес группы стал vk.com/spbctf

Завтра, 16 сентября в пятницу в 18:00 в корпусе на Ломоносова 9 пройдёт очередная тренировка. Будем разбирать задачи. Каждый должен приготовить и рассказать хотя бы одну задачу (можно группой) из предыдущих контестов.

P.S.: Номер аудитории определим на месте.

Квест со стажировки в ПТ: необходимо найти все флаги.
http://77.244.213.147/ — входная точка. Задания также будут появляться позже, следите за статусом и обновлениями.
Время прохождения 4 дня — до 17:00 21 сентября.

Если вас интересует стажировка или работа в ПТ, то флаги можете отправлять до среды: https://docs.google.com/forms/d/e/1FAIpQLScN5K7onpmaVi813wSCeXvFWc0_ABkMrFQmEoVYdFBKzk_efg/viewform?c=0&w=1

Лёгкий хинт:
http://77.244.213.147/sitemap.xml указывает на определенный файл на ФС.
Если вы видите числовые директории типа /11/ /12/ /13/, то их очень просто брутить — за ними может быть много интересного.
Типовые пути для админок — /admin/ /admin.html и т.д.
Иногда очень просто стать админом. Достаточно сделать параметр admin=1. Иногда нужно подумать.
Не забывайте смотреть на хидеры и на комментарии.
Не забывайте про стандартные пути папок Bitrix CMS и словарей директорий dirbuster, и именитых деятелей современности.
Не забывайте про стандартные расширения файлов.
Наружу на серваках могут торчать кое-какие порты, это все из-за LISTEN *:80
Очень много современных офисных форматов работают по стандарту XML.

Кто в прошлом году ходил, вам тоже зарегистрироваться нужно. Служебки новые будут

Регистрация для участников проекта "CTF в Петербурге":
http://goo.gl/KEs9CB

Если вы заинтересовались и собираетесь посещать тренировки хотя бы на одной площадке, оставьте ваши координаты.
Регистрация многоступенчатая, с целой микро-цтфкой внутри! Данные эти нам нужны для написания служебок (чтоб вас пропускала охрана) и для статистики (чтоб сделать круче наши сходки: понимать ваш уровень, что вам интересно и кого приглашать).

Завтра, во вторник, 20 сентября состоится второе занятие по Perl 6 от Ивана. Начало в 18-00 в корпусе на Ломоносова 9, 6 этаж.

Наши "бывалые", кто в этом году хочет помогать нам с организацией/имеет идеи и предложения по усовершенствованию сходок/хочет прочесть что-нибудь новичкам, дайте знать.

8-9 октября пройдёт SPbCTF 2016. Зарегистрироваться можно уже сейчас: http://spbctf.ifmo.ru/
8 октября — тур для школьников, 9 октября — для студентов.
При себе иметь ноутбуки, на территории проведения будет действовать быстрый wifi.
Участие командное, после регистрации будет выслана (её можно найти сейчас в разделе документы) форма заявки, в ней указываются конкретные участники. Кто не попадает в категорию школьников или студентов, могут принять участие в гостевой команде.

Сегодня в 18:00 состоится очередная тренировка. Будет разбор задач с CSAW CTF Quals 2016. Приготовьте по одной-несколько заинтересовавших вас задач. Аудитория 1603.

Сегодня, во вторник, встречи не будет, зато в пятницу Кирилл и Рома расскажут про gsm!