Новости SPbCTF

2021-06-25 13:37:48 Расписание докладов летней новогодней сходки

14:00 Данил Бельтюков — Как мы делали сезон
14:30 Евгений Рассказов — Ковыряем UEFI
15:10 Максим Прокопович — Действительно ли вам нужны сертификаты?

15:30 полубольшой перерыв — с напитками

15:50 Станислав Раковский — The Da Analysis Code: теория статических детектов
16:30 Павел Топорков — JVMyachni stories
17:30 Влад Росков — История одного скама

18:00 большой перерыв — с едой

18:40 Михаил Дрягунов — Берегись паяльника! Ликбез по прикладной криптографии
19:00 Анатолий Корнильцев — История уязвимости Android сериализации в AliExpress
19:30 Илья Ковалёв — Искусство GAN
20:00 Данил Бельтюков — protobuf 101

Подходите в воскресенье к 13:37, с собой возьмите паспорт.
Место: Университет ИТМО, Песочная набережная 14, аудитория 308. Вход на Яндекс.Картах указан правильно — yandex.ru/maps/-/CCUIAVcSkD

— vk.com/wall-114366489_2092 — Открыть/Комментировать

2021-06-23 16:41:08 Открыли регистрацию слушателей на долгожданную летнюю новогоднюю сходку — forms.gle/qXaZEuQWUjefybJE7

В это воскресенье ждём вас на Песочной набережной 14. В программе доклады от наставников сезона и приглашённых спикеров, фан и пицца. Финальное расписание запостим в пятницу.

Уже подтверждённые темы: прикладная приватность, пывн прошивок, истории аудита безопасности, фан про бумажки и про костыли сезона пывна.

Регистрация открыта до пятницы 25 июня 10:00. Перепостите друзьям и знакомым, кто хотел прийти, мы бессильны перед алгоритмами.

Если чувствуете симптомы ковида, не приходите, пожалуйста — трансляции не будет, но будет запись.

— vk.com/wall-114366489_2090 — Открыть/Комментировать

2021-06-11 21:01:57 Открыли регистрацию на продолжение форенсик-челленджа для Belkasoft belkasoft.com/ru/ctf_registration

По итогам прошлого расследования вы помогли выйти на наркопоставщика, и 18 июня в 14:00 встретитесь уже с Боссом. У вас будет образ с компьютера босса и 24 часа на исследование улик и доказательств.

Как и в прошлые разы, победителей определят в двух номинациях: для студентов и для всех желающих. Борьба с наркодилерами зависит только от вас!

P.S. До конца следующей недели принимаем заявки на доклады летней новогодней сходки. Успевайте → forms.gle/8uZCtC3eSAmq12Kf6

— vk.com/wall-114366489_2089 Открыть/Комментировать

2021-06-09 15:57:43 В субботу намечается международный атак-дефенс FAUST CTF 2021 and a bottle of rum от немецкой команды FAUST
Регистрация уже открыта: 2021.faustctf.net
Традиционно сделаем площадку для всех желающих — бесплатно, на всё время, с горячей водой и регистрацией. Отмечайтесь, если хотите прийти → forms.gle/zFJV28pdVYYAWhecA
Актуально до завтра 23:59

Соревнование будет по классическим правилам A/D. Команды хостят вулнбоксы самостоятельно, а орги дают доступ к VPN. Вы атакуете команды соперников, забираете флаги и сдаёте на игровой сервер за очки.

Старт в 16:00 по мск. Один час на исследование сервисов без сети. В 17:00 откроется сеть и начнут ходить чекеры. В 01:00 разойдёмся по домам

— vk.com/wall-114366489_2086 — Открыть/Комментировать

2021-06-02 15:56:00 На лето спбцтф превращается в новостно-тренировочный дайджест и, будем надеяться, полезный видеохостинг с продвинутого пывна

Компания Омара Ганиева DeteAct открыла набор на удалённые стажировки по аппсеку и пентесту. Если хотите поучиться или работать в крутой команде исследователей над реально полезными задачами для бизнеса — попробуйте: intern.deteact.ru
Регистрация до 21 июня, стажировка полтора месяца в июле–августе.

Positive Technologies объявили о стажировке на позицию аналитика ИБ, тоже удалённо, с июля по август. Интересно будет начинающим специалистам с базовыми знаниями в практической ИБ и любителям систематизировать информацию, чтоб другие понимали суть написанного. Подробнее о стажировке: bit.ly/pt-intern

А в субботу можно присоединиться к VKA CTF от команды Red Cadets. Организаторы предложат jeopardy CTF на 24 часа по направлениям web, reverse, crypto, forensics и pwn. В официальном зачёте могут участвовать команды до 7 студентов российских вузов. Вне конкурса — все желающие.

Начало 5 июня в 18:00 по мск
Зарегистрироваться → vkactf.ru
Призы для студентов приятные: малинки, ссдшки, игровые наушники. Вне конкурса — только фан и опыт. Ребята каждый раз придумывают легенду с определённой долей иронии над военной тематикой, бывает прикольно погрузиться :)

— vk.com/wall-114366489_2083 — Открыть/Комментировать

2021-05-30 15:15:49 Объявляем заранее, чтобы все успели собрать команды и договориться со своими факультетами на оплату дороги

24–25 июня в Краснодаре будет KubanCTF, для студенческих команд из четырёх человек. Два этапа: отборочный — jeopardy от команды организаторов, финал — attack-defense от нас. Оба этапа на площадке. Призы по итогам финала: 1 место — 150 000 ₽, 2 место — 100 000 ₽, 3 место — 50 000 ₽

Регистрация открыта → forms.gle/gRECddjZAEtQ3JwG8
Чатик для участников → @KubanCSC

Из всех зарегистрировавшихся орги выберут 25 команд, которые пригласят на ивент. От одного вуза планируют взять только одну команду (скооперируйтесь, чтоб отправить сильнейших ;). В финал проходят 10 команд. Еда и жильё за счёт организаторов, с дорогой решайте сами, приглашение сделают.

— vk.com/wall-114366489_2081 — Открыть/Комментировать

2021-05-26 20:45:28 Опытным путём мы поняли, что конец мая — не самое продуктивное время для спбцтфа :)

Очень хотели сделать летнюю новогоднюю сходку круче декабрьской, но оказалось, что время для большинства спикеров неудачное, поэтому в это воскресенье будет лишь атак-дефенсная площадка для начинающих. Проводят тренировку ребята из московской команды kks, участвовать могут все желающие, но с регистрацией на площадку. Зарегистрироваться можно до завтра 23:59 по мск.

ЧГК: атак-дефенсная тренировка, 30 мая, Песочная набережная 14, аудитория 308. Подходите к 12:30, начало в 13:00.

Летнюю новогоднюю сходку переносим на 27 июня.
Если вы не подали заявку из-за неудобного времени, то самое время подать или успеть подготовить ресёрч → forms.gle/8uZCtC3eSAmq12Kf6

Желаем всем вовремя закрытых сессий!

— vk.com/wall-114366489_2079 — Открыть/Комментировать

2021-05-22 17:19:46 Завтра ждём всех зарегистрировавшихся на атак-дефенсную тренировку

Мы учли большинство ваших пожеланий по разделению на команды. Сегодня соберём всех в чат, напишем кэпу составы и скинем архивы.

Стартуем в 13:37. В первый час сеть будет закрыта, с 14:37 начнут ходить чекеры и будем играть ещё 5 часов. В 19:37 конец, можно будет позадавать вопросы, разобрать сервисы и т. д.

Когда: воскресенье 23 мая 13:37
Место: Университет ИТМО, Песочная набережная 14, аудитории 308–311
С собой паспорт/пропуск, ноут и еда. Открыть/Комментировать

2021-05-17 13:37:33 Напоследок перед летом мы решили вас порадовать небольшой атак-дефенсной цтфкой. Приглашаем всех желающих присоединиться в это воскресенье. Эта тренировка только для ребят из Питера, участвовать можно лишь на площадке.

Нужно зарегистрироваться, чтоб мы вас объединили в сбалансированные команды: https://forms.gle/8e36vFvN6g95ctic6
Если у вас есть команда, зарегаться должен только капитан и вписать всех членов команды в нужное поле. Закончим принимать заявки в четверг 23:59.

Когда: воскресенье 23 мая 13:37
Место: Университет ИТМО, Песочная набережная 14, аудитории 308–311
С собой паспорт/пропуск, ноут и еда.

P.S.: 22 мая — дедлайн подачи докладов на CFP новогодней сходки, успевайте. Если хотите что-нибудь рассказать, впишитесь пораньше, чтобы забронировать место — додумать детали и тему, если что, можно позже.

— vk.com/wall-114366489_2074 — Открыть/Комментировать

2021-05-13 14:37:43 Спешим обрадовать вас новым форенсик-челленджем

Зарегистрироваться: belkasoft.com/ru/ctf_registration

15 мая в 18:00 приглашаем поучаствовать в CTF по форенсике от компании Belkasoft — на этот раз с мобилками. Задания от нас: у вас образ мобильного телефона подозреваемого в наркоторговле и 24 часа, чтобы найти доказательства. Как и в прошлый раз, победителей определяют в двух номинациях — отдельно для студентов и для всех желающих. Удачи!

— vk.com/wall-114366489_2070 — Открыть/Комментировать