Новости SPbCTF

2021-10-07 20:20:22 Напоминаем, что в воскресенье Student CTF Quals. Играем в Jeopardy с 12:00 до 21:00, участвовать можно в двух лигах: как студенческая команда из 5 человек, и в свободной лиге в любом составе, необязательно студентов.

Мы делаем площадку на Песочной, 14. Если у вас в команде есть тиммейты, не участвующие в сезоне, но вы хотите прийти поиграть онсайт, впишите их в форму до завтра (пт) 13:00: forms.gle/v7JvRo4mcNASoEzJ7

И не забудьте зарегистрироваться на саму цтфку: student.ctf.su

— vk.com/wall-114366489_2108 Открыть/Комментировать

2021-09-27 18:21:00 Приглашаем студентов Санкт-Петербурга поучаствовать в нашем городском CTF-соревновании Student CTF 2021!
Регистрация → student.ctf.su
Проводим при поддержке Комитета по науке и высшей школе.

Отборочный тур: воскресенье 10 октября с 12:00 до 21:00. Как и в прошлом году, мы приготовили для вас задания из различных областей безопасности: на ревёрс-инжиниринг, бинарную эксплуатацию, криптографию, расследование инцидентов, веб-безопасность. Сложность — от простой для начинающих до продвинутой для опытных.

Финальный тур: атак-дефенс, воскресенье 14 ноября с 12:00 до 21:00.
В финале сразятся топ-10 команд по итогам отборочных. Победителей финала ждут награды в виде кубков и дипломов, а всех добравшихся до финального тура — именные сертификаты и сувениры от организаторов.

В официальном зачёте участвуют команды из пяти студентов колледжей и вузов Санкт-Петербурга. Представлять одно учебное заведение может сколько угодно команд на отборных, и максимум две команды в финале. Также будем рады любым по численности и происхождению командам — для них подготовлен отдельный скорборд на отборочных с проходом в собственный A/D-финал!

Регистрация: student.ctf.su, открыта до 10:00 воскресенья 10 октября
Связь с организаторами — t.me/studentctf, почта spb@ctf.su

Пресс-релиз Student CTF 2021 на сайте КНВШ: knvsh.gov.spb.ru/news/view/3298/
Все соревнования при поддержке КНВШ: ctfs.spb.ru

— vk.com/wall-114366489_2106 Открыть/Комментировать

2021-09-26 17:37:03 Закончили регистрацию и добор — в ближайшие дни бот в телеграме вам напишет о результатах.

Сообщаем заранее: первая сходка будет 2 октября в субботу Начало в 15:37, чтобы большинство успели освободиться с учёбы и работы. Все остальные тренировки будут по воскресеньям как раньше.

На встрече мы расскажем подробнее о сезоне, проведём несколько движух для знакомства и фана, и, возможно, даже успеем немного поцтфить. Такого мы ещё не делали в сезонах, но по задумке выглядит прикольно, поэтому приходите Открыть/Комментировать

2021-09-17 13:37:43 Отборочный этап завершён. Переходим к регистрации на сезон и добору!

По результатам отборочного тура в виде CSAW CTF мы приглашаем в сезон топ-90 из зарегистрировавшихся с аффилиацией SPbCTF, по нашему собственному пересчёту очков: docs.google.com/spreadsheets/d/1TjhjLfTTl_GppdbnKesHUaKqS2Pe1NeoZSmj4CmiJ8o/edit#gid=0

Регистрация — у бота в телеграме: t.me/spbctfbot?start=season
Так нам будет удобнее добавлять вас в чатики по командам. Бот даст вам персональную ссылку на гугл-форму, которую нужно заполнить, чтобы тренироваться на площадке.

Приглашение действительно до 22 сентября 23:59 — если вы не отправите заявку до этого времени, мы будем считать ваше место свободным и передадим другому.

Кроме этого, стартует добор: если вы хотите стать участником сезона, но в табличке ниже 90 места или вообще не участвовали, тоже просите у бота ссылку и заполняйте форму. Мы сделаем добор на оставшиеся места с учётом скоринга на CSAW CTF и данных из гугл-формы. О результатах обязательно объявим. Дедлайн подачи заявки для добора — 25 сентября 23:59 по мск.

В форме обновлённая микро-цтфка с заданиями лёгкого уровня из семи категорий CTF, раздел с навыками и уголок успехов. Чем подробнее расскажете о своих навыках, тем точнее мы вас распределим в команды, и тем выше шанс пройти добор. Не переживайте, если что-то не знаете — сезон как раз для обучения, а не мерянья ;) Время на решение не ограничено, и можно гуглить.

Сезон полностью будет очным в Питере. Не подавайте заявку, пожалуйста, если не сможете приезжать

— vk.com/wall-114366489_2104 — Открыть/Комментировать

2021-09-09 20:30:25 Новый учебный год уже на второй неделе — пора открывать 12 сезон спбцтфа!

Приветствуем всех недавно к нам присоединившихся! Многие из вас поступили на 1 курс бакалавриата и магистратуры. Не так важно, в какой вуз Питера вы пошли или где уже учитесь/работаете, наши тренировки открыты и бесплатны для всех.

Каждые полгода у нас новый сезон, на котором мы оттачиваем скиллы в одном из направлений практической безопасности. В этом сезоне мы будем прокачиваться во всём сразу и на практике: играть в международные цтфки, и объединяться в команды. Мы хотим, чтобы к декабрю у вас появилась своя команда, скиллы и желание продолжать их наращивать. Такой сезон мы делали для атак-дефенсного формата — получилось круто, давайте повторим с жопарди.

В этом сезоне мы будем:
1. Рубать вместе во все цтфки по выходным
2. Пользоваться помощью наставников, которые смогут подсказать про любое направление
3. Делиться друг с другом опытом
4. Всё это на площадке онсайт

В этот сезон мы сможем пригласить до 150 человек. Если вы хотите приходить на нашу площадку тренироваться, вам нужно пройти отборочный тур. В качестве отбора мы выбрали чужую цтфку, которая будет на этих выходных — CSAW CTF для начинающих (https://ctftime.org/event/1315). Зарегистрируйтесь индивидуально и нарешайте столько, сколько максимально сможете. Чтобы мы могли идентифицировать вас для сезона, укажите «SPbCTF» в поле Affiliation в профиле. Соревнование длится 48 часов, jeopardy-формат, с субботы по воскресенье.

Качество этой цтфки для нас заранее неизвестно, поэтому мы не знаем, сколько наберём на сезон с неё, и дальнейший отбор мы будем корректировать. У нас нет цели забить аудитории донельзя, поэтому приоритетно мы хотим взять тех, у кого есть мотивация обучаться, выделять время на прокачивание, и изначальные скиллы.

Если у вас нет большого опыта в CTF, быстрее понять что к чему вам поможет наша подборка → vk.com/@spbctf-ctf-for-beginners

Шаги для прохода на сезон:
1. Зарегистрироваться самому (не командой) на CSAW CTF: ctf.csaw.io/
2. Выделить себе сколько-то времени на выходных
3. Если раньше не участвовали в CTFках, быстро освоиться за один день
4. Прийти решить те таски, которые сможете. Гуглите, ресёрчьте, жмите!

И приходите в наш чат в телеге: t.me/spbctf, так проще всего быстро узнавать новости, и там возможно будут небольшие подсказки по ходу CSAW CTF — к примеру, какие таски несложно решить.

На следующей неделе проанализируем результаты отборочного тура и сделаем пост про дальнейшие шаги. Тренировки начнутся в октябре.

— vk.com/wall-114366489_2101 Открыть/Комментировать

2021-09-08 22:22:06 Анонс анонса

В эти выходные — отбор на сезон. Выделите сколько-то времени Открыть/Комментировать

2021-07-26 23:40:40 Провели CyBRICS 2021

Победители этого года
Super Guesser, сборная команда с корейскими корнями, 4549 очков — $5000 + XCTF Finals spot
W&M, Китай, 4199 очков — $3000
Balsn, Тайвань с 4179 очков — $2000

Инфраструктуру с заданиями будем поддерживать эту неделю, поэтому если не успели что-то, можете дорешать в боевых условиях. Завтра и в среду сделаем разбор тасков, за которые проголосовало больше всего участников.

Подключайтесь 27 и 28 июля в 13:00 →

Открыть/Комментировать

2021-07-26 23:40:35 Открыть/Комментировать

2021-07-16 20:55:51 Этим жародробительным арбузно-черешневым летом приглашаем вас испытать себя на CyBRICS 2021 и выиграть призы!

Регистрация открыта cybrics.net/register

Сайбрикс — международный CTF для команд всех возрастов и статусов. Уже третий год проводим его совместно с факультетом БИТ и международным отделом Университета ИТМО.

Мы подготовили для вас Jeopardy-соревнование с 7 категориями: Web, Reverse, Forensics, Network, Crack The Box, 2×Misc. Как и в прошлые разы, в каждой категории вас ждут четыре уровня сложности — от начинающих до профи. Один онлайн-раунд, для команд любой численности, 24 часа.

Под палящим питерским солнцем взошли хорошие призы: 5000 USD, 3000, 2000. Победитель также получает проходку на китайский XCTF Final 2021 (атак-дефенс, даты ещё не объявляли).

Регистрируйтесь, старт через неделю 24 июля в 13:00 по мск на cybrics.net, и добавляйтесь в чат участников t.me/cybrics

— vk.com/wall-114366489_2095 — Открыть/Комментировать

2021-06-29 14:10:09 В воскресенье мы официально закрыли сезон летней новогодней сходкой. Очень рады были всех увидеть, поболтать и разделить лимонады с пиццами =)

Про ближайшие планы многие спрашивали: в июле будет Сайбрикс и только площадки для игры в разные цтфы. О новом сезоне, теме, критериях отбора объявим в сентябре. Летом постараемся выложить вторую часть курса по пывну. Если соскучитесь, пишите в чатик @spbctf, заходите на ютубчик youtube.com/spbctf и зовите гулять!

На сходке было 10 докладов. Если вы слушали хотя бы часть из них, напишите как вам? forms.gle/dMydAQfJwrNa1H7YA
Ещё добавили туда раздел с пожеланиями: впишите, если есть идеи-мысли насчёт тем и спикеров для будущих митапов, улучшений организации.

Запись докладов есть, передадим монтажёрам и выложим на ютуб по готовности. Презентации спикеров

Данил Бельтюков — Как мы делали сезон
Евгений Рассказов — Ковыряем UEFI
Анатолий Корнильцев — История уязвимости Android сериализации в AliExpress
Станислав Раковский — Теория статических детектов
Павел Топорков — JVMyachni stories
Влад Росков — История одного скама
Михаил Дрягунов — Берегись паяльника! Ликбез по прикладной криптографии
Максим Прокопович — Действительно ли вам нужны сертификаты?
Илья Ковалёв — Искусство GAN
Данил Бельтюков — protobuf 101

— vk.com/wall-114366489_2094 — Открыть/Комментировать