Завтра ждём всех зарегистрировавшихся на атак-дефенсную тренировку 💪

Мы учли большинство ваших пожеланий по разделению на команды. Сегодня соберём всех в чат, напишем кэпу составы и скинем архивы.

Стартуем в 13:37. В первый час сеть будет закрыта, с 14:37 начнут ходить чекеры и будем играть ещё 5 часов. В 19:37 конец, можно будет позадавать вопросы, разобрать сервисы и т. д.

Когда: воскресенье 23 мая 13:37
Место: Университет ИТМО, Песочная набережная 14, аудитории 308–311
С собой паспорт/пропуск, ноут и еда.

⚠️ Опытным путём мы поняли, что конец мая — не самое продуктивное время для спбцтфа :)

Очень хотели сделать летнюю новогоднюю сходку круче декабрьской, но оказалось, что время для большинства спикеров неудачное, поэтому в это воскресенье будет лишь атак-дефенсная площадка для начинающих. Проводят тренировку ребята из московской команды kks, участвовать могут все желающие, но с регистрацией на площадку. Зарегистрироваться можно до завтра 23:59 по мск.

ЧГК: атак-дефенсная тренировка, 30 мая, Песочная набережная 14, аудитория 308. Подходите к 12:30, начало в 13:00.

✈️ Летнюю новогоднюю сходку переносим на 27 июня.
Если вы не подали заявку из-за неудобного времени, то самое время подать или успеть подготовить ресёрч → forms.gle/8uZCtC3eSAmq12Kf6

Желаем всем вовремя закрытых сессий! ✊

— vk.com/wall-114366489_2079 —

Объявляем заранее, чтобы все успели собрать команды и договориться со своими факультетами на оплату дороги 📢

☀️ 24–25 июня в Краснодаре будет KubanCTF, для студенческих команд из четырёх человек. Два этапа: отборочный — jeopardy от команды организаторов, финал — attack-defense от нас. Оба этапа на площадке. Призы по итогам финала: 1 место — 150 000 ₽, 2 место — 100 000 ₽, 3 место — 50 000 ₽

Регистрация открыта → forms.gle/gRECddjZAEtQ3JwG8
Чатик для участников → @KubanCSC

🎰 Из всех зарегистрировавшихся орги выберут 25 команд, которые пригласят на ивент. От одного вуза планируют взять только одну команду (скооперируйтесь, чтоб отправить сильнейших ;). В финал проходят 10 команд. Еда и жильё за счёт организаторов, с дорогой решайте сами, приглашение сделают.

— vk.com/wall-114366489_2081 —

На лето спбцтф превращается в новостно-тренировочный дайджест и, будем надеяться, полезный видеохостинг с продвинутого пывна ✊

💥 Компания Омара Ганиева DeteAct открыла набор на удалённые стажировки по аппсеку и пентесту. Если хотите поучиться или работать в крутой команде исследователей над реально полезными задачами для бизнеса — попробуйте: intern.deteact.ru
Регистрация до 21 июня, стажировка полтора месяца в июле–августе.

📇 Positive Technologies объявили о стажировке на позицию аналитика ИБ, тоже удалённо, с июля по август. Интересно будет начинающим специалистам с базовыми знаниями в практической ИБ и любителям систематизировать информацию, чтоб другие понимали суть написанного. Подробнее о стажировке: bit.ly/pt-intern

☄️ А в субботу можно присоединиться к VKACTF от команды Red Cadets. Организаторы предложат jeopardy CTF на 24 часа по направлениям web, reverse, crypto, forensics и pwn. В официальном зачёте могут участвовать команды до 7 студентов российских вузов. Вне конкурса — все желающие.

Начало 5 июня в 18:00 по мск
Зарегистрироваться → vkactf.ru
Призы для студентов приятные: малинки, ссдшки, игровые наушники. Вне конкурса — только фан и опыт. Ребята каждый раз придумывают легенду с определённой долей иронии над военной тематикой, бывает прикольно погрузиться :)

— vk.com/wall-114366489_2083 —

В субботу намечается международный атак-дефенс FAUST CTF 2021 and a bottle of rum от немецкой команды FAUST 🥃
Регистрация уже открыта: 2021.faustctf.net
Традиционно сделаем площадку для всех желающих — бесплатно, на всё время, с горячей водой и регистрацией. Отмечайтесь, если хотите прийти → forms.gle/zFJV28pdVYYAWhecA
Актуально до завтра 23:59 ⚠️

Соревнование будет по классическим правилам A/D. Команды хостят вулнбоксы самостоятельно, а орги дают доступ к VPN. Вы атакуете команды соперников, забираете флаги и сдаёте на игровой сервер за очки.

Старт в 16:00 по мск. Один час на исследование сервисов без сети. В 17:00 откроется сеть и начнут ходить чекеры. В 01:00 разойдёмся по домам 🛌

— vk.com/wall-114366489_2086 —

Открыли регистрацию на продолжение форенсик-челленджа для Belkasoft 👉 belkasoft.com/ru/ctf_registration

По итогам прошлого расследования вы помогли выйти на наркопоставщика, и 18 июня в 14:00 встретитесь уже с Боссом. У вас будет образ с компьютера босса и 24 часа на исследование улик и доказательств.

Как и в прошлые разы, победителей определят в двух номинациях: для студентов и для всех желающих. Борьба с наркодилерами зависит только от вас! ✊

P.S. До конца следующей недели принимаем заявки на доклады летней новогодней сходки. Успевайте → forms.gle/8uZCtC3eSAmq12Kf6

— vk.com/wall-114366489_2089

🥳 Открыли регистрацию слушателей на долгожданную летнюю новогоднюю сходку — forms.gle/qXaZEuQWUjefybJE7

В это воскресенье ждём вас на Песочной набережной 14. В программе доклады от наставников сезона и приглашённых спикеров, фан и пицца. Финальное расписание запостим в пятницу.

Уже подтверждённые темы: прикладная приватность, пывн прошивок, истории аудита безопасности, фан про бумажки и про костыли сезона пывна.

Регистрация открыта до пятницы 25 июня 10:00. Перепостите друзьям и знакомым, кто хотел прийти, мы бессильны перед алгоритмами.

🙏 Если чувствуете симптомы ковида, не приходите, пожалуйста — трансляции не будет, но будет запись.

— vk.com/wall-114366489_2090 —

📌 Расписание докладов летней новогодней сходки 📌

🔹 14:00 Данил Бельтюков — Как мы делали сезон
🔹 14:30 Евгений Рассказов — Ковыряем UEFI
🔹 15:10 Максим Прокопович — Действительно ли вам нужны сертификаты?

15:30 полубольшой перерыв — с напитками 🍹

🔹 15:50 Станислав Раковский — The Da Analysis Code: теория статических детектов
🔹 16:30 Павел Топорков — JVMyachni stories
🔹 17:30 Влад Росков — История одного скама

18:00 большой перерыв — с едой 🍕

🔹 18:40 Михаил Дрягунов — Берегись паяльника! Ликбез по прикладной криптографии
🔹 19:00 Анатолий Корнильцев — История уязвимости Android сериализации в AliExpress
🔹 19:30 Илья Ковалёв — Искусство GAN
🔹 20:00 Данил Бельтюков — protobuf 101

Подходите в воскресенье к 13:37, с собой возьмите паспорт.
Место: Университет ИТМО, Песочная набережная 14, аудитория 308. Вход на Яндекс.Картах указан правильно — yandex.ru/maps/-/CCUIAVcSkD

— vk.com/wall-114366489_2092 —

👍 В воскресенье мы официально закрыли сезон летней новогодней сходкой. Очень рады были всех увидеть, поболтать и разделить лимонады с пиццами =)

Про ближайшие планы многие спрашивали: в июле будет Сайбрикс и только площадки для игры в разные цтфы. О новом сезоне, теме, критериях отбора объявим в сентябре. Летом постараемся выложить вторую часть курса по пывну. Если соскучитесь, пишите в чатик @spbctf, заходите на ютубчик youtube.com/spbctf и зовите гулять!

✍🏻 На сходке было 10 докладов. Если вы слушали хотя бы часть из них, напишите как вам? forms.gle/dMydAQfJwrNa1H7YA
Ещё добавили туда раздел с пожеланиями: впишите, если есть идеи-мысли насчёт тем и спикеров для будущих митапов, улучшений организации.

Запись докладов есть, передадим монтажёрам и выложим на ютуб по готовности. Презентации спикеров 👇

🔸 Данил Бельтюков — Как мы делали сезон
🔸 Евгений Рассказов — Ковыряем UEFI
🔸 Анатолий Корнильцев — История уязвимости Android сериализации в AliExpress
🔸 Станислав Раковский — Теория статических детектов
🔸 Павел Топорков — JVMyachni stories
🔸 Влад Росков — История одного скама
🔸 Михаил Дрягунов — Берегись паяльника! Ликбез по прикладной криптографии
🔸 Максим Прокопович — Действительно ли вам нужны сертификаты?
🔸 Илья Ковалёв — Искусство GAN
🔸 Данил Бельтюков — protobuf 101

— vk.com/wall-114366489_2094 —

🍉 Этим жародробительным арбузно-черешневым летом приглашаем вас испытать себя на CyBRICS 2021 и выиграть призы!

Регистрация открыта 👉 cybrics.net/register 👈

cybrics.net/register 👈

Сайбрикс — международный CTF для команд всех возрастов и статусов. Уже третий год проводим его совместно с факультетом БИТ и международным отделом Университета ИТМО.

🥊 Мы подготовили для вас Jeopardy-соревнование с 7 категориями: Web, Reverse, Forensics, Network, Crack The Box, 2×Misc. Как и в прошлые разы, в каждой категории вас ждут четыре уровня сложности — от начинающих до профи. Один онлайн-раунд, для команд любой численности, 24 часа.

Под палящим питерским солнцем взошли хорошие призы:🥇5000 USD,🥈3000,🥉2000. Победитель также получает проходку на китайский XCTF Final 2021 (атак-дефенс, даты ещё не объявляли).

Регистрируйтесь, старт через неделю 24 июля в 13:00 по мск на cybrics.net, и добавляйтесь в чат участников t.me/cybrics

— vk.com/wall-114366489_2095 —

Провели CyBRICS 2021 👍

Победители этого года
🥇 Super Guesser, сборная команда с корейскими корнями, 4549 очков — $5000 + XCTF Finals spot
🥈 W&M, Китай, 4199 очков — $3000
🥉 Balsn, Тайвань с 4179 очков — $2000

Инфраструктуру с заданиями будем поддерживать эту неделю, поэтому если не успели что-то, можете дорешать в боевых условиях. Завтра и в среду сделаем разбор тасков, за которые проголосовало больше всего участников.

Подключайтесь 27 и 28 июля в 13:00 → youtu.be/SFnj6DRTIzE 🔔

Анонс анонса

💡 В эти выходные — отбор на сезон. Выделите сколько-то времени

Новый учебный год уже на второй неделе — пора открывать 12 сезон спбцтфа!

👋 Приветствуем всех недавно к нам присоединившихся! Многие из вас поступили на 1 курс бакалавриата и магистратуры. Не так важно, в какой вуз Питера вы пошли или где уже учитесь/работаете, наши тренировки открыты и бесплатны для всех.

📇 Каждые полгода у нас новый сезон, на котором мы оттачиваем скиллы в одном из направлений практической безопасности. В этом сезоне мы будем прокачиваться во всём сразу и на практике: играть в международные цтфки, и объединяться в команды. Мы хотим, чтобы к декабрю у вас появилась своя команда, скиллы и желание продолжать их наращивать. Такой сезон мы делали для атак-дефенсного формата — получилось круто, давайте повторим с жопарди.

В этом сезоне мы будем:
1. Рубать вместе во все цтфки по выходным
2. Пользоваться помощью наставников, которые смогут подсказать про любое направление
3. Делиться друг с другом опытом
4. Всё это на площадке онсайт

📊 В этот сезон мы сможем пригласить до 150 человек. Если вы хотите приходить на нашу площадку тренироваться, вам нужно пройти отборочный тур. В качестве отбора мы выбрали чужую цтфку, которая будет на этих выходных — CSAW CTF для начинающих (https://ctftime.org/event/1315). Зарегистрируйтесь индивидуально и нарешайте столько, сколько максимально сможете. Чтобы мы могли идентифицировать вас для сезона, укажите «SPbCTF» в поле Affiliation в профиле. Соревнование длится 48 часов, jeopardy-формат, с субботы по воскресенье.

⚠️ Качество этой цтфки для нас заранее неизвестно, поэтому мы не знаем, сколько наберём на сезон с неё, и дальнейший отбор мы будем корректировать. У нас нет цели забить аудитории донельзя, поэтому приоритетно мы хотим взять тех, у кого есть мотивация обучаться, выделять время на прокачивание, и изначальные скиллы.

Если у вас нет большого опыта в CTF, быстрее понять что к чему вам поможет наша подборка → vk.com/@spbctf-ctf-for-beginners

Шаги для прохода на сезон:
1. Зарегистрироваться самому (не командой) на CSAW CTF: ctf.csaw.io/
2. Выделить себе сколько-то времени на выходных
3. Если раньше не участвовали в CTFках, быстро освоиться за один день
4. Прийти решить те таски, которые сможете. Гуглите, ресёрчьте, жмите!

И приходите в наш чат в телеге: t.me/spbctf, так проще всего быстро узнавать новости, и там возможно будут небольшие подсказки по ходу CSAW CTF — к примеру, какие таски несложно решить.

На следующей неделе проанализируем результаты отборочного тура и сделаем пост про дальнейшие шаги. Тренировки начнутся в октябре.

— vk.com/wall-114366489_2101

👣 Отборочный этап завершён. Переходим к регистрации на сезон и добору!

По результатам отборочного тура в виде CSAW CTF мы приглашаем в сезон топ-90 из зарегистрировавшихся с аффилиацией SPbCTF, по нашему собственному пересчёту очков: docs.google.com/spreadsheets/d/1TjhjLfTTl_GppdbnKesHUaKqS2Pe1NeoZSmj4CmiJ8o/edit#gid=0

🤖 Регистрация — у бота в телеграме: t.me/spbctfbot?start=season
Так нам будет удобнее добавлять вас в чатики по командам. Бот даст вам персональную ссылку на гугл-форму, которую нужно заполнить, чтобы тренироваться на площадке.

Приглашение действительно до 22 сентября 23:59 — если вы не отправите заявку до этого времени, мы будем считать ваше место свободным и передадим другому.

📈 Кроме этого, стартует добор: если вы хотите стать участником сезона, но в табличке ниже 90 места или вообще не участвовали, тоже просите у бота ссылку и заполняйте форму. Мы сделаем добор на оставшиеся места с учётом скоринга на CSAW CTF и данных из гугл-формы. О результатах обязательно объявим. Дедлайн подачи заявки для добора — 25 сентября 23:59 по мск.

В форме обновлённая микро-цтфка с заданиями лёгкого уровня из семи категорий CTF, раздел с навыками и уголок успехов. Чем подробнее расскажете о своих навыках, тем точнее мы вас распределим в команды, и тем выше шанс пройти добор. Не переживайте, если что-то не знаете — сезон как раз для обучения, а не мерянья ;) Время на решение не ограничено, и можно гуглить.

❗️Сезон полностью будет очным в Питере. Не подавайте заявку, пожалуйста, если не сможете приезжать ❗️

— vk.com/wall-114366489_2104 —

✅ Закончили регистрацию и добор — в ближайшие дни бот в телеграме вам напишет о результатах.

Сообщаем заранее: первая сходка будет 2 октября в субботу ⚠️
Начало в 15:37, чтобы большинство успели освободиться с учёбы и работы. Все остальные тренировки будут по воскресеньям как раньше.

На встрече мы расскажем подробнее о сезоне, проведём несколько движух для знакомства и фана, и, возможно, даже успеем немного поцтфить. Такого мы ещё не делали в сезонах, но по задумке выглядит прикольно, поэтому приходите 🤗

📮 Приглашаем студентов Санкт-Петербурга поучаствовать в нашем городском CTF-соревновании Student CTF 2021!
Регистрация → student.ctf.su
Проводим при поддержке Комитета по науке и высшей школе.

🏅 Отборочный тур: воскресенье 10 октября с 12:00 до 21:00. Как и в прошлом году, мы приготовили для вас задания из различных областей безопасности: на ревёрс-инжиниринг, бинарную эксплуатацию, криптографию, расследование инцидентов, веб-безопасность. Сложность — от простой для начинающих до продвинутой для опытных.

🏆 Финальный тур: атак-дефенс, воскресенье 14 ноября с 12:00 до 21:00.
В финале сразятся топ-10 команд по итогам отборочных. Победителей финала ждут награды в виде кубков и дипломов, а всех добравшихся до финального тура — именные сертификаты и сувениры от организаторов.

В официальном зачёте участвуют команды из пяти студентов колледжей и вузов Санкт-Петербурга. Представлять одно учебное заведение может сколько угодно команд на отборных, и максимум две команды в финале. Также будем рады любым по численности и происхождению командам — для них подготовлен отдельный скорборд на отборочных с проходом в собственный A/D-финал!

Регистрация: student.ctf.su, открыта до 10:00 воскресенья 10 октября
Связь с организаторами — t.me/studentctf, почта spb@ctf.su

Пресс-релиз Student CTF 2021 на сайте КНВШ: knvsh.gov.spb.ru/news/view/3298/
Все соревнования при поддержке КНВШ: ctfs.spb.ru

— vk.com/wall-114366489_2106

☝️ Напоминаем, что в воскресенье Student CTF Quals. Играем в Jeopardy с 12:00 до 21:00, участвовать можно в двух лигах: как студенческая команда из 5 человек, и в свободной лиге в любом составе, необязательно студентов.

🍕 Мы делаем площадку на Песочной, 14. Если у вас в команде есть тиммейты, не участвующие в сезоне, но вы хотите прийти поиграть онсайт, впишите их в форму до завтра (пт) 13:00: forms.gle/v7JvRo4mcNASoEzJ7

И не забудьте зарегистрироваться на саму цтфку: student.ctf.su

— vk.com/wall-114366489_2108

⛳️ Результаты отборочного тура Student CTF 2021 ⛳️

В официальной лиге среди 21 учебного заведения Санкт-Петербурга хотя бы что-то решили 49 команд. В свободной лиге для всех желающих хотя бы один флаг сдали 197 команд. Топ-10 команд каждой из лиг с учётом правил мы поздравляем и приглашаем в финал.

Сейчас на трансляции будут итоги и полуразбор — мы расскажем направление решения тасков, которые мало кто решил. Таски будут работать ещё несколько дней, поэтому вы сможете попробовать реализовать идеи из полуразбора сами. Полный разбор отборочных тасков мы сделаем на ютубе 14 ноября — подписывайтесь на youtube.com/spbctf, жмите 🔔, чтоб быть в курсе!

В финале вас ждёт атак-дефенс. К нему помогут подготовиться наши материалы с сезона — vk.com/wall-114366489_1481 Также планируем поднять инфраструктуру для питерских команд заранее, чтобы вы могли освоиться с инструментарием перед битвой и попробовать тулзы в деле.