📈 У нас осталась по плану только новогодняя сходка в субботу. Если что-то решим дополнительное сделать по крипте, будет онлайн.

Сегодня Даня рассказал про эллиптику и генераторы рандома. Если вас даже не было, натыкайте вопрос про подсезон, пожалуйста: https://forms.gle/gquenHQx5RLaqmbD7 и оставьте пожелания по сходкам на весну — это может быть формат, темы, спикеры и т.д. — всё, чего не хватило.

Материалы со сходки в чате 👉🏻 t.me/spbctf/127929

— vk.com/wall-114366489_1743 —

🎉 Открыли регистрацию на новогоднюю сходку в Яндексе: https://forms.gle/zBQpHu1caLCSktPH8
Если хотите прийти, записывайтесь строго до пятницы 20 декабря 11:00.

📆 Это закрывающая 2019 год встреча, на которой мы пригласили выступить самых разных спикеров. Доклады будут короткие и длинные, и от фановых до технически сложных. Примерный список:
— Типичные уязвимости в конфигурации nginx
— Adversarial attacks — как заставить нейросетку распознать не то
— Блокчейн и смарт-контракты: устройство и применение на практике
— «Как добраться до низкого уровня», задачи при создании своего загрузчика ОС
— «От Умного Города до УГ», про устройство и уязвимости IoT-девайсов
— Основы безопасности Android-приложений
— Обзор хакерских девайсов, которые можно заказать в инете
— Повышение привилегий на Linux, методы и способы
— «Как украсть веб», про кликджекинг и редрессинг контента
— Web Authentication API: аутх в вебе без паролей
— Постквантовая криптография на примере NTRUEncrypt
— Разбор протокола общения банковских карт с PoS-терминалом

💌 Приоритетный проход на встречу — у участников сезона Kids 2.0. Если останутся места, будет возможность прийти всем желающим. Количество мест ограничено и равно 80, поэтому мы отсортируем заявки по результатам за подсезон веба и крипты на forkbomb.ru (кто выше, тот в приоритете). Указывайте почту такой же, как на форкбомбе. О прохождении сообщим до конца пятницы.

— vk.com/wall-114366489_1745 —

💌 Регистрация на заключительную сходку сезона закрыта. В течение сегодняшнего дня отправим всем прошедшим приглашения.

📝 Расписание
13:40 Илья Шилов — Блокчейн и смарт-контракты: устройство и применение
15:10 Алексей Воробьёв — Как собрать команду и CTFить с пользой
15:25 Георгий Геннадьев — Повышение привилегий на Linux
15:45 Даниил Давудов, Тимофей Капустин — Обратная сторона умного города: Уязвимости, Угрозы, Антиутопия
16:00 Игорь Бровцин — Постквантовая криптография на примере NTRUEncrypt
16:45 Сергей Борисов — Разбор протокола общения банковских карт
17:05 Лидия Симонова — Web Authentication API: аутх в вебе без паролей
17:20 Егор Карбутов — Типичные уязвимости в конфигурации nginx
18:05 Илья Ковалёв — Adversarial attacks
18:35 Илья Кузьмин — XFS and Clickjacking
18:50 Лиза Пручкина — Обзор хакерских девайсов
19:05 Илья Глебов — Основы безопасности Android приложений

🍕 У нас будет большой перерыв с пиццей и кофе-брейки, где можно будет подкрепиться и пообщаться. Если хотите принести что-то своё — you are welcome!

Когда: завтра 21 декабря в 13:37
Место: Яндекс, Пискарёвский проспект, 2к2 лит. Щ. Выйдите из дома заранее, там не всё очевидно для первого раза :) Подходите в холл Яндекса с 13:00. Вас будут встречать внизу и сверять со списком, затем группами провожать наверх и вручать бейдж.

Яндексовый шаттл по выходным не развозит, поэтому добираться нужно на общественном транспорте, вот путь от м. Площадь Ленина: yandex.ru/maps/-/CZHsvYiE
Вход в Бенуа со стороны Пискарёвского проспекта. С собой паспорт, чтобы пустили внутрь, и ноут.

— vk.com/wall-114366489_1749 —

🎉 Реалтаймовый стрим заключительной сходки сезона Kids 2.0 из Яндекса 👉🏻 youtu.be/5845AEeZIVg

Вчера забыли объявить 🙈 Через час же у нас разбор тасков на эллиптику и рандом от Дани!

Подключайтесь сегодня в 19:00 по мск: youtu.be/G0n7KGWVe64

— vk.com/wall-114366489_1756 —

🥳 Фух, вот теперь точно всё.
Вчера мы провели новогоднюю сходку. Постарались сделать это фаново, и при этом полезно. Всего было 12 докладов. В этом году запилили CFP, чтобы помимо основных докладов были короткие, где участники сезона могли поделиться интересными темами. Многие выступали впервые — мы невероятно ценим вашу отвагу и стремление рассказать занимательные штуки. Именно поэтому обратная связь от слушателей будет ценна. Поделитесь впечатлениями? https://forms.gle/KqgBSkzVYBJDcerf6

🔐 Все материалы Никита собрал на форкбомбе. Запись трансляции с таймингами — youtu.be/5845AEeZIVg

Теперь к благодарностям 😎

Этот сезон делали наставники Kids 2.0. Спикеры и стримеры — это не все организаторы. Много кто придумывал, разрабатывал и тестил таски, с ними вы встретитесь на будущих сходках.

Наиболее важный вклад для сообщества внёс Никита: он улучшил систему подготовки к сходкам, постоянно пинговал спикеров и разработчиков тасков, добивался, чтоб всё было сделано заранее, острее заострил остриё веба на форкбомбе, и это помимо спикерства. Собственно, благодаря Никите состоялась вчерашняя сходка 💪🏻

— Даня очень ответственно подходил не только к своим докладам и стримам, но и помогал другим делать, всегда был готов помочь с организацией.
— Илья проводил по субботам вебовые стримы, после которых даже у самых депрессивных поднималось настроение.
— Максим открыл подсезон веба, затем помогал в тылу.
— Рома радовал вас анимешными тасками и презентациями.
— Толя за сходку подготовил доклад проспавшего спикера.
Дима, Сергей, Алексей, Миша, Никита,... — делали таски и помогали со сходками.
Артём и Никита каждое воскресенье встречали, отмечали и провожали вас :)

А ещё много кто приходил заранее и помогал раскладывать оборудование, а потом оставался и помогал всё это убирать. Хоть кажется, что это незначительная помощь, в действительности это та рутина, которая делает меня exhausted после каждой сходки. Спасибо огромное!

💰 Донаты нас определённо радуют, мы воспринимаем их как индикатор нашей полезности для вас. Поэтому если чувствуете, что концентрация полезного превышена, не держите в себе, донатьте: http://tinkoff.ru/sl/8FHnE7ioJtA

С любовью, Ксюша ❤️

— vk.com/wall-114366489_1757 —

🎄 С Новым фыром! 🦔

Желаю в 2020 году качественных цтфок, первых мест, и бесконечного счастья в ыжзни!

С любовью, Ыж 💜

🥁 Открываем регистрацию на продолжение сезона Kids 2.0 🥳

Так как у многих сейчас сессия, а затем каникулы, начнём с онлайн-формата: ближайший подсезон будет по форенсике, теорию на нём вы будете получать из видео, которые мы уже записали. На очные сходки позовём 100 лучших по результатам онлайн-форенсики. Результаты отбора будут 9 февраля.

Чтобы участвовать в продолжении сезона, зайдите на forkbomb.ru через телеграм — так нам будет легко прислать вам приглашения, которые не попадут в спам. А дальше, если захотите прийти на очные тренировки, заполните короткую гугл-форму на проход по ссылке из профиля в форкбомбе.

😎 Топ-50 по итогам прошлого полугодия (подсезон веба и крипты) проходят без отбора. Чтобы оставить за собой это право, заполните гугл-форму на проход до 1 февраля. Смёрженные результаты можно смотреть здесь: clck.ru/LumuC

📝 Что мы планируем до конца мая: три подсезона по 4-6 недель — форенсика, ревёрс, пывн; тренировки с решафлами в командах с наставниками и несколько атак-дефенсных тренировок перед RuCTF. Обо всём расскажем постепенно, а сегодня начинаем форенсику. До середины февраля тренировки только онлайн: вы смотрите видяшку, решаете таски на форкбомбе, задаёте наставникам вопросы в чате @spbctf

🗿 Держите первую видяшку — про представление данных и стеганографию: youtu.be/7lNTMNITcSA
Таски уже доступны на форкбомбе.

— vk.com/wall-114366489_1764 —

🐶 Ловите вторую видяшку в подсезоне форенсики: youtu.be/MnQzJSmtYSo — Влад рассказал про форматы файлов: как определить формат файла по сигнатурам, как разобрать неизвестный формат, и в каких форматах что можно застеганить. Монтаж — @Kukuxumushi

Новая пачка тасков на forkbomb.ru/tasks
Больше баллов можно получить, если решить до 9 февраля.

⚠️ Топ-50 по итогам веба и крипты — для вас 1 февраля дедлайн регистрации на продолжение сезона, если хотите сохранить за собой место.

— vk.com/wall-114366489_1771 —

🥳 Сегодня 02.02.2020 — это не просто красивое совпадение, а ещё и день Ыжа (официальный праздник буквы Ы и 🦔 — kakoysegodnyaprazdnik.ru)

🚅 Три года назад Ыж приехал из Китая и примкнул к SPbCTF. За праздники Ыж чудесно отдохнул, напутешествовался, а теперь вовсю экстрималит и готовится к продолжению сезона. Предлагаем вам перед сезоном размяться на ежедневных тасках вместе с ним.

🏆 Всё как в былые времена: с понедельника по воскресенье в 20:20 мы выкладываем новый таск из рандомной категории. На решение 48 часов. После first blood-а цена таска постоянно уменьшается. Кто первый решил таск дня, получает сувенирчик, а победитель по очкам в конце недели и топ-1 из участников сезона Kids 2.0 получают по инвайту на юбилейный PHDays 2020, который будет 13—14 мая в Москве!

🔥 Первый таск завтра в 20:20 на 0202.forkbomb.ru

— vk.com/wall-114366489_1775 —

🍔 #Таск 2020-02-03: OSINT (авторы: @mrvos и @ksvark)

В 2017 году подозреваемый Ыжеслав Ерошислав за красивые глаза сумел избежать наказания ФБР.
В конце 2019 он всплывает в Азии.

Оперативная сводка:
• Утро 13 декабря 2019 — Ыжеслав выходит из отеля и едет на метро смотреть достопримечательности. Процесс документируется им в своём инстаграме.
• Полдень — Ыж возвращается в отель и отдыхает.
• Вечер того же дня — Ыж снова спускается в метро и покупает четыре одинаковых жетона на проезд. Агент следует за ним, но Ыж замечает слежку. Впопыхах обронив три неиспользованных, Ыжеслав скрывается в уходящем поезде.

Агент подобрал жетоны, и проанализировал их проксмарком — результаты в аттаче.

Именно в этой злополучной вечерней поездке Ыж встретился с подельником и с ним хлопнул бургер за здоровие собянина. Мы должны узнать, в каком заведении они встречались!

Формат — название заведения на английском (как в гугл-картах)

Сдавать на борде: 0202.forkbomb.ru/tasks/monday
🏃‍♂️ Не забывайте, что чем быстрее, тем больше очков!

— vk.com/wall-114366489_1777 —

💰 #Таск 2020-02-04: Pwn (автор: @groke)

Ыж забыл пароль от своего банковского аккаунта и потерял телефон, но ему очень нужно получить доступ в личный кабнет. Помогите ему!

Личный кабинет: telnet 109.233.56.90 11513
109.233.56.90 11513
Логин Ыжа в банке — yzh_02022017

Приложение ДБО: 0202.forkbomb.ru/files/dbo_server.elf

Сдавать на борде: 0202.forkbomb.ru/tasks/tuesday
🏃‍♂️ Не забывайте, что чем быстрее, тем больше очков!

— vk.com/wall-114366489_1779

🏴‍☠️ #Таск 2020-02-05: Crypto (автор: @n0str)

Ыж любит прокачивать скиллы и смотреть видосы SPbCTF, но из-за коронавируса канал оказался недоступен!

Ыж нашёл пиратскую копию на приватных сценерских торрентах, но это ещё не релиз — она зашифрована новым DRM от ютуба. Помогите Ыжу посмотреть видео, пока бушует эпидемия.

DRM-модуль с ютуба: 0202.forkbomb.ru/files/com.youtube.__streaming__.drm_encrypt_module.py
Пиратская копия видео: 0202.forkbomb.ru/files/flag.enc.mpeg

Сдавать на борде: 0202.forkbomb.ru/tasks/wednesday
☝️ У нас уже есть три человека, которые решили оба таска, и видно, что их легко догнать и перегнать, если решать много и быстро! Ещё 5 тасков, гогого

— vk.com/wall-114366489_1781

🤙 #Таск 2020-02-06: Web (автор: @augustovich)

Давно ли вы мечтали попасть в записную книжку таких влиятельных личностей как Ыж? Сегодня мечте суждено сбыться, просто впишите свои контакты в телефонную книжку, которую Ыж написал для себя: blzhphone.ctf.su/

Возможно вам удастся пробраться в админку и достать его секретный контакт?

📑 Исходники телефонной книжки: 0202.forkbomb.ru/files/blzhphone.zip

Сдавать на борде: 0202.forkbomb.ru/tasks/thursday

— vk.com/wall-114366489_1783

🛠 #Таск 2020-02-07: Reverse (автор: @awengar)

Кто-то хранит свои пароли в текстовом файлике. Ыж хранит свой пароль в текстовом редакторе.

⌨️ Вы заметили издалека, что Ыж нажимает какую-то комбинацию клавиш, когда ему нужно залогиниться.

Редактор с компьютера Ыжа: 0202.forkbomb.ru/files/nano

Сдавать на борде: 0202.forkbomb.ru/tasks/friday

— vk.com/wall-114366489_1785

🖼 #Таск 2020-02-08: Coding (автор: @sinketsu)

Ыж, так же как и вы, любит прокачивать знания. Сегодня он пытается решить олимпиадную задачку на программирование!

Он уже почти прошёл, сможете ли вы его обогнать? → blzhcoder.sinketsu.ru/
Сдавать на борде: 0202.forkbomb.ru/tasks/saturday

P.S.: Завтра последний день, когда можно нарешать по максимуму форенсику и зарегаться на сезон. Отбор по конкурсу, результаты объявим на неделе 💪🏻

— vk.com/wall-114366489_1787

📐 #Таск 2020-02-09: Forensics (автор: @nsychev)

Ыж устал ждать, пока на его любимом сайте прогрузится огромная картинка, и решил придумать свой формат изображений. У него получилось — любая картинка сжимается в несколько десятков байт.

Теперь он запатентовал свою технологию и продает её на сайте tci.spbctf.com

💥 Ыж сконвертировал все свои картинки в новый формат. Помогите нам достать флаг из файла 0202.forkbomb.ru/files/flag.tci

Сдавать на борде: 0202.forkbomb.ru/tasks/sunday
Это последний ыжедневный таск. Удачи!

— vk.com/wall-114366489_1789

Ыжедневные таски закончились, а фотографии с Ыжом нет. Для большей синергии с Ыжом подпишитесь на его инстыч → instagram.com/theblzh2017 😜

🥨 Пока я вычисляю читеров в реге, держите третий видос в подсезоне форенсики: youtu.be/aj68BU-Vs_U — Влад рассказал про образы оперативки: как их снять под разными операционками, и что оттуда можно извлечь — неспециализированными тулзами, и volatility. Монтаж — @augustovich

Таски потренироваться — на forkbomb.ru
Архив с тулзами: for-kids20.forkbomb.ru/files/for/ram/kids20_forensics_3.rar

🕺 Первая очная тренировка в воскресенье 16 февраля! Результаты отбора и подробности в пятницу.

— http://vk.com/wall-114366489_1791 —

🔔 Через час разберём таски с недели Ыжа: 3 гостя, 4 автора, 7 тасков.

Подключайтесь к стриму в 21:00 по мск: youtu.be/lTFmPYYCW5w

❗️И важное объявление о наборе — мы приняли решение ограничить минимальный балл прохода на сезон и пригласить только тех, кто набрал больше 170 баллов по двум темам онлайн-форенсики. Приглашения всем прошедшим были сегодня отправлены в телеграме. Подробная информация о первой тренировке в пятницу.

— vk.com/wall-114366489_1793 —

🎳 Первая очная тренировка уже в это воскресенье. Начнём с jeopardy-цтфки в командах с менторами. Мы подготовили для вас набор заданий, и на ближайшие две тасковых тренировки закрепили за каждой командой ментора, который будет помогать тренироваться.

👨‍👩‍👧‍👧 Сегодня-завтра будет разделение на команды — вопреки ожиданиям, вашими тиммейтами часто будут не те, с кем вы хотели. Цель — уравновесить команды и сыграться с новыми спбцтферами, чтобы к концу сезона вы могли собрать собственную гармоничную по скиллам и сыгранную команду. Не отвергайте эту идею сразу, придите и попробуйте :)

Когда: 16 февраля в 13:37. Подходите в холл с 12:37, там вас будут встречать волонтёры, подойдите к ним отметиться (студенты ИТМО тоже), затем они проведут вас в нужную аудиторию.
Место: Университет ИТМО, Кронверкский пр. 49, ауд. 302+403
С собой паспорт, ноут, пилот и еда.

— vk.com/wall-114366489_1795 —