👨‍🎨 Чтобы играть в атак-дефенс, нужны тулзы. Самое необходимое — эксплоит-ферма, которая раскатывает атаки на все команды, и постилка флагов, которая сдаёт флаги на жюрейку за очки.

Никита и Макс рассказали про фреймворк команды Destructive Voice, который умеет и то, и другое: youtu.be/Hfcbbom4luk. Если остались вопросы, пишите в чатик @spbctf

— https://vk.com/wall-114366489_1436

📽 Через час, в 20:00, Влад @mrvos будет записывать видос про то, как отслеживать атаки на вас, и закрывать уязвимости в сервисах. Это пригодится на тренировке в воскресенье — она целиком будет посвящена защите, без атак.

Смотреть в реалтайме: youtu.be/MfFVUaakUlY

👀 Завтрашняя тренировка будет посвящена защите: мы будем тырить у вас флаги, а вам нужно будет защищаться от наших атак. Чтобы защищаться, вам необходимо мониторить атаки и уметь закрывать уязвимости.

Про это вчерашний стрим: youtu.be/MfFVUaakUlY

Когда: 7 октября с 15:30 до 20:00, приходите с 14:50 до 15:20

Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, еда, пилоты, ноут с линухом

— https://vk.com/wall-114366489_1439 —

Следующая тренировка будет посвящена трафику.

⏯ Сегодня в 20:00 Влад @mrvos покажет, как отличить в трафике чекер и соперников, а также покажет пакмон — анализатор трафика команды More Smoked Leet Chicken.

Стрим без отматывания: youtu.be/S7fCVK5vIUo

😃 В воскресенье будет последняя тренировка перед полноценными атак-дефенсами. Будем анализировать трафик, вытаскивать оттуда атаки, закрываться и реплеить на соперников.
Про это сегодняшний стрим: youtu.be/S7fCVK5vIUo в 20:00

⚓️ Сегодня-завтра @ksvark сделает решафл команд на ближайшие две тренировки. Кэпы, будьте на связи.
Приходите 14 октября с 14:40 до 15:10, чтобы познакомиться с тиммейтами и занять удобное место с пилотом :) Начало игры в 15:30.

Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, еда, пилот⚡️, ноут с линухом

P.S.: ⚠️ Добирать игроков в этом сезоне больше не будем. На весну регистрируйтесь здесь: https://goo.gl/8MmIzZ — пришлём письмо, когда начнутся новые движухи.

— https://vk.com/wall-114366489_1444 —

👃 На атак-дефенсе даже крутые команды большинство багов узнают не исследуя сервисы, а снифая трафик и следя за чужими атаками.

В сегодняшнем видосе youtu.be/S7fCVK5vIUo я попробовал показать, как в трафике выглядят чекеры и эксплоиты, и похвастался пакмоном нашей команды MSLC :)

⚡️ Начиная со следующей треньки, у всех команд появится пакмон, чтобы оперативно глядеть в траф.

— vk.com/wall-114366489_1446

🎟 Сегодня в 20:00 Егор @groke и Саша @n0str сделают полный разбор пяти сервисов — как они работают, как юзать и закрыть баги, как написан чекер, и как это выглядит в трафике.

Стрим без отматывания, а потом запись: youtu.be/dnVfpHcEAv4

Послезавтра рубаем на всех мощностях 🔥 Будет всё, как на настоящих атак-дефенсах. Досмотрите стримы с сезона и докурите сервисы, которые плохо разобрали — поможет сразу начать фигачить в воскресенье.

Когда: 21 октября в 15:30. Приходите с 14:40 до 15:20
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, еда, пилот ⚡️, ноут с линухом

— https://vk.com/wall-114366489_1448 —

Сегодня экватор хакквеста ZeroNights: https://hackquest.zeronights.org/

В 20:00 выложат наш таск от Саши Менщикова @n0str, Влада Роскова @mrvos и, конечно же, Ыжа (instagram.com/theblzh2017)! Первый решивший участник получит инвайт на конференцию.

Международная конференция #ZeroNights, посвящённая практическим аспектам информационной безопасности, пройдёт 20—21 ноября в питерском клубе А2. Не упускайте возможность получить новые знания, полезные знакомства и вдохновиться ресёрческим духом 😎

— https://vk.com/wall-114366489_1451 —

📷 Через час после нашего таска на ZN-хакквесте, Влад и Артур застримят разбор трёх сервисов: kruassan, cdo и dungeon. Схема та же: как они работают, как выглядит в трафике, как юзать и закрыть баги, как работает чекер.

Стрим без отмотки и запись: youtu.be/qHPV6t0KvMw
Начало в 21:00

👀 Сегодня в 21:00 Пётр Зузанов @gopherz (капитан тимы Who Framed Britney Spears на прошлой треньке) застримит, как работать с образами, где сервисы распиханы по docker-контейнерам. Как минимум прошлые два раза на RuCTFE были докеры, и я каждый раз с ними мучаюсь :D

Стрим без отмотки и запись: youtu.be/yvvB9KLhggI
Начало в 21:00

🏂 Финишная прямая подготовки к RuCTFE.
Вчера я вас расформировала, учтя большую часть пожеланий. В таком составе вы будете играть на следующих тренировках. Сегодня до 18:00 кэпы должны вас собрать в чаты. Если вы ходили и отправили последний фидбэк, но вас почему-то никуда не пригласили, напишите @ksvark

В воскресенье опять играем в полноценный атак-дефенс. Завтра на образе будут докеры, поэтому посмотрите стрим Петра: https://youtu.be/yvvB9KLhggI
Подходите к ⚠ 331 аудитории. Лучше прийти с 14:40 до 15:20
Где: ИТМО на м. Горьковская — Кронверкский пр., 49
С собой: паспорт, еда, пилот ⚡, ноут с линухом

— https://vk.com/wall-114366489_1454 —

Как добраться до 331 аудитории:

Если вы потерялись, следуйте за Ыжом :)

4 ноября празднуем день единства цтферов! 💪

🌐 На ближайшую нашу тренировку по атак-дефенсу мы приглашаем не только тех, кто в Питере, но и всех желающих через инет. Если планируете участвовать в RuCTFE 2018 — это хороший способ потрениться :)

Когда: 4 ноября с 13:00 до 22:00 мск
Зарегистрироваться: j.mp/2Q0VoII

👪 Мы рекомендуем участвовать в сложившихся командах по 7 человек.
⚠️ Для экономии ресурсов мы не принимаем команды меньше 3 человек. Если вам не хватает тиммейтов, вместо регистрации впишитесь сюда: j.mp/2RkBwk8

Заявки принимаем до 1 ноября 23:59 мск. Сейчас мы договариваемся о мощностях и можем принять только 30 команд — кто первый напишет, тот и будет участвовать. Если найдём сервачки, готовы сделать на большее число тим.

🏡 Для тех, кто в Питере, мы организуем оффлайн-площадку в ИТМО на всё время тренировки. Остальные участвуют онлайн.

— https://vk.com/wall-114366489_1456 —

🏋 Завтра проводим финальную тренировку перед RuCTFE.
У всех команд будет VPN в игровую сеть, и доступ на вулнбокс в облаке.

📌 Кэпам мы пришлём в телеграм запароленные архивы для команды: в них персональные конфиги OpenVPN на каждого игрока, и текстовичок с доступами. Пароли от архивов — в телеге @spbctf в 13:00.

Начало — 4 ноября в 13:00 по Мск
Открывается сеть и начинают ходить чекеры в 14:00
Конец в 22:00

✊ Для спбцтферов мы организуем площадку в ИТМО.
Приходите в воскресенье с 12:00 до 12:30
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, еда, пилот ⚡, ноут с линухом

— https://vk.com/wall-114366489_1460 —

🍰 Прямо сейчас Артур @awengar стартанёт череду разборов с большой тренировки. Через пять минут он застримит разбор своих сервисов — ecler и cakecoin

Стрим и запись: youtu.be/reB0MbDjS-k
Начало в 21:30

Сегодня, 21:00 — Саня @n0str разберёт два своих сервиса market и weather

Стрим и запись: youtu.be/VKn8pGipIqo

Завершаем разборы — в 21:00 Влад @mrvos застримит разбор своих двух сервисов pumba и weeper

Смотреть: youtu.be/NaKlM5ly-LE