🎆 Через 10 дней начнётся ZeroNights 2018 — конференция для тех, кому интересна практическая безопасность. Это одна из двух крутых российских инфосек-конференций в году, и в этот раз она в Питере! Вчера организаторы опубликовали финальную программу: 2018.zeronights.ru/program/

🏅 SPbCTFной команде, которая завтра окажется на RuCTFE сильнее всех среди наших, мы вручим инвайты на конференцию. Если вам не досталось инвайта — успевайте купить билет, для студентов 3000р.

🕷 Ещё сейчас идёт багбаунти от SEMrush, партнёров конференции: 2018.zeronights.ru/blog/news/crush-semrush/ — вручают дополнительные призы за самые весомые баги, сданные им на hackerone.

— https://vk.com/wall-114366489_1462 —

Мы выложили на гитхаб исходники и чекеры для сервисов с большой тренировки 4 ноября: github.com/SPbCTF/bigtraining 💌

На них можно тренироваться и разбирать уязвимости. А для тех, кто не видел, — мы стримили полные разборы всех сервисов:
ecler, cakecoin: youtu.be/reB0MbDjS-k
market, weather: youtu.be/VKn8pGipIqo
pumba, weeper: youtu.be/NaKlM5ly-LE

— vk.com/wall-114366489_1466

🌴 У нас был перерыв, во время которого:
− Три наших команды заняли гарантированно проходные места в финал RuCTF
− Наши наставники из LC↯BC всех победили во Вьетнаме на финале WhiteHat
− Была конференция OFFZone в Москве, LC↯BC заняли 2-е на финале CTFZone
− Была конференция ZeroNights в Питере, количество фоток с Ыжом выросло в пять раз

🐅 В это воскресенье мы продолжаем тренироваться в атак-дефенс. Поднимем некоторые сервисы с CTFZone и ещё несколько.

— vk.com/wall-114366489_1469

🙀 Для тех, кто пропустил анонс:

Завтра сходка будет только оффлайн. Продолжаем сезон атак-дефенса до апреля.

⚠️ Вечернее задание кэпам: узнать, сколько человек из тимы будет дальше ходить, и написать мне до полуночи.

Подходите с 14:40 до 15:20. Начинаем в 15:30, в 16:00 открываем сеть и начинают ходить чекеры. Конфиги скинем кэпам до начала сходки, вся инфа будет в чатике @spbctf
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — 302 аудитория
С собой: паспорт, еда, пилот ⚡️, ноут с линухом

⛳️ 9 декабря организуем площадку для QCTF Starter 2018.2

Это ежегодное командное соревнование по спортивному хакингу, которое ориентировано на новичков в цтфе. Проходит очно в формате task-based на площадках страны. Команды до четырёх человек играют в течение 8 часов.

Регистрация уже открыта. Если хотите поддержать идею с клантэгами [SPbCTF], регайтесь как на руцтф — например, [SPbCTF] LC↯BC: https://qctf.ru/starter-2018.2/places/139 🤘🏻

Если у вас мало человек в команде или вы вообще один, и не против объединиться, оставьте ваши контакты здесь: https://vk.cc/8JhImQ
За два дня до начала мы объединим всех оставшихся в тимы, чтоб было веселее и продуктивнее рубать =)

— https://vk.com/wall-114366489_1472 —

🎧 Пока Ыж прохлаждается в Чжэнчжоу, Артур @awengar проведёт стрим. Расскажет, как запустить жюрейскую систему RuCTF и написать для неё сервис. Разберёт примеры сервисов и чекеров, покажет, как писать сервис на сокетах и на вебе.

Пригодится, чтобы трениться самим, пока у нас будет новогодний перерыв.

💡 Подключайтесь сегодня в 21:00: https://youtu.be/LTkliaV2ox0

— https://vk.com/wall-114366489_1473 —

🎥 Начинаем через 15 минут

🐙 В это воскресенье участвуем в QCTF Starter 🐟

Регистрация на площадку закрыта. Если вы хотите с кем-то поменяться или убрать/добавить участника, напишите @ksvark. Начало в 11:00, конец в 19:00. Награждение, цветы-подарки :D в 19:30 🎁

Когда: воскресенье 9 декабря. Приходите с 10:00 до 10:30, чтоб занять удобное место и пилот.
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — 331 аудитория
С собой: паспорт, ноут

Просьба принести с собой еду и, на всякий случай, розетку ⚡️ Для участников без компьютеров будет организован компьютерный класс.

— https://vk.com/wall-114366489_1477 —

Двойной пост гордости:

📌 Сегодня у нас была последняя встреча. Мы организовали площадку для QCTF Starter 2018.2 — двойка в конце, потому что второй раз за год 🤓

Это был самый крупный QCTF: участвовало 560 команд на 50 площадках в 42 городах России, Минске и Донецке. Игра проходила по правилам task-based CTF в течение восьми часов. На нашу площадку пришло 40 команд. Четыре из них вошли в ТОП-10, а победителем среди всех-всех-всех команд стала команда Kappa в составе Максима Прокоповича, Романа Опякина, Миши Колесова и Никиты Кныжова. Поздравляем ребят! Невероятно приятно видеть, как вы растёте и совершенствуетесь ❤️

Третий раз подряд команда с нашей площадки побеждает в QCTF Starter! 💪🏻

📌 А неделю назад тима LC↯BC вместе с нашими наставниками — Владом и Егором — победила в финале Real World CTF 2018 (ctftime.org/event/688) в Китае, обойдя самые скилловые команды мира. Горжусь, что у меня такая команда наставников 🔥

— https://vk.com/wall-114366489_1479 —

🤠 Все наши видосы про атак-дефенс в одном посте. Заменяет две полноценных тренировки ⚔️
https://www.youtube.com/playlist?list=PLLguubeCGWoZT2myk_-FwBt0afThSqZKu

1. Вводный стрим про атак-дефенс — youtu.be/ELMRyKkHFXU
2.1. Первым делом на вулнбоксе (длинная версия) — youtu.be/11x28t0w4bA
2.2. Первым делом на вулнбоксе ("короткая" версия) — youtu.be/hxEQdgabKUQ
3. Автосплоитинг: pwntools, requests — youtu.be/zsh-3J-fTSk
4. Ферма и сдавалка флагов — youtu.be/Hfcbbom4luk
5. Мониторинг атак и патчинг — youtu.be/MfFVUaakUlY
6. Анализ трафика и пакмон — youtu.be/S7fCVK5vIUo
7. Докеры на образе — youtu.be/yvvB9KLhggI
8. Как поднять свой атак-дефенс — youtu.be/LTkliaV2ox0

Разборы сервисов с тренировок:
1. 25 сентября — youtu.be/15g3EOm8mzo
2. 17 октября — youtu.be/dnVfpHcEAv4
3. 24 октября — youtu.be/qHPV6t0KvMw
Разбор сервисов с большой тренировки
4.1. 7 ноября — youtu.be/reB0MbDjS-k
4.2. 8 ноября — youtu.be/VKn8pGipIqo
4.3. 19 ноября — youtu.be/soq0emDnfiY

Github с сервисами (дополняется): github.com/SPbCTF

— https://vk.com/wall-114366489_1481 —

Новогоднее обращение президента спбцтфа Ыжа 👔

🎄 Поздравляю всех с Новым годом! Орги присоединяются 🎅

Этот год был непростым для каждого из нас. Позади насыщенный, полный забот сезон, когда мы рубились друг с другом в атак-дефенс, квалились на RuCTF и, превозмогая трудности, ждали загрузки скорборда на QCTF.

❤️ Желаю продуктивного 2019-го, надёжных тиммейтов и эффективных тренировок вместе. С нас — ещё круче тренировки по атак-дефенсу, чтобы вы на пике формы поехали на RuCTF и всех там порвали 🏆 А с вас — фигачинг: даже если не получается или трудно, ыжиковыми шагами двигайтесь к цели! Сделать это мы можем только вместе, помощников у нас никогда не было и не будет, и поэтому нам важно быть сплочённой, единой сильной командой.

Спасибо, что с нами! 💪🏻

— https://vk.com/wall-114366489_1483 —

😃 Сессия подходит к концу, поэтому мы начинаем подготовку к следующему сезону. А именно, к продолжению атак-дефенса: АД продлится до 21 апреля, будут тренировки и для тех, кто не в Питере.

— если вы будете ходить к нам в этом сезоне, зарегистрируйтесь: vk.cc/8sMEwH
vk.cc/8sMEwH
Кто играл на RuCTFE, заполнять не надо.
🔥 Регистрация до 31 января 23:59.

⚠️ Условие участия для новичков — просмотр хотя бы половины видяшек: https://vk.com/spbctf?w=wall-114366489_1481
Ясен пень, проверять мы не будем. Важно, чтоб вы понимали суть происходящего, чтобы тренировки проходили эффективно. Мы готовы вам всячески помогать прокачиваться, для этого придётся очень много фигачить самим.

— тренировки будут раз в две недели, и все две недели ходят чекеры
В прошлом сезоне тренировка в таком формате позволила некоторым глубже зарыться в сервисы, найти интересные уязвимости и получить в итоге больше пользы. Повторим! 😎

— будем чередовать онлайн и оффлайн
Многие просили проводить тренировки онлайн для всех желающих, поэтому мы попробуем делать через раз только для наших (оффлайн) и для всех желающих через инет (онлайн).

Первая тренировка оффлайновая, 3 февраля. Подробности о месте и времени будут на следующей неделе. Регистрацию на онлайновые сделаем отдельно.

— https://vk.com/wall-114366489_1485 —

⛄️ В воскресенье первая оффлайн-сходка. Играем в полноценный атак-дефенс с несколькими простыми сервисами.

Вчера я закрыла регистрацию. Планируется, что вы будете тренироваться в тех же составах, что играли на RuCTFE. Кэпам полезно узнать, кто в команде планирует ходить, а кого можно удалять — так мы с вами сможем быстрее разобраться с составами и добавить при желании новых тиммейтов.

Ждём всех зарегистрировавшихся!

Подходите к 15:20 в ⚠️ 302 аудиторию. Новичкам и тем, кто не указал свою настоящую фамилию и имя, лучше прийти с 14:30 до 15:20.
Где: ИТМО на м. Горьковская — Кронверкский пр., 49
С собой: паспорт, еда, пилот ⚡️, ноут с линухом

— https://vk.com/wall-114366489_1487 —

🎬 Как и обещали, начинаем тренировки по атак-дефенсу для всех желающих. Для питерцев организуем площадку в ИТМО, все остальные города онлайн.
Если вы только узнали об этом формате соревнований, понять механику помогут наши видяшки с прошлого сезона: vk.com/spbctf?w=wall-114366489_1481

📝 Регистрируйтесь до 15 февраля 23:59 (мск): goo.gl/forms/wIJMBx2dxOY8M2TX2
Первая тренировка — 17 февраля с 15:30 до 20:00 (мск).

Мы решили не ограничивать количество команд, поэтому единственное ограничение в этот раз — команда от 4 человек. Это правило для экономии мощностей.

🤼‍♂️ Если у вас в команде меньше четырёх человек или вообще нет команды, впишитесь в форму поиска тиммейтов: goo.gl/forms/cD6mVGG6fhQl3ztE3, или найдите в нашем телеграмном чате t.me/spbctf

— https://vk.com/wall-114366489_1491 —

🛒 Послезавтра тренировка для всех желающих. Если у вас есть команда и вы планируете участвовать в RuCTF 2019, то это хороший способ проверить свои силы и потрениться. Также можно рубать ради фана :)

💃 Встречаемся 17 февраля с 15:30 до 20:00
Для питерцев всё так же площадка в ИТМО на Кронверкском 49.
Подходите к 15:20 в 302 аудиторию. Новичкам лучше подойти с 14:30 до 15:20, чтоб познакомиться с тиммейтами.

У всех команд будет VPN в игровую сеть, и доступ на вулнбокс в облаке. Кэпам мы пришлём в телеграм запароленные архивы для команды: в них персональные конфиги OpenVPN на каждого игрока, и текстовик с доступами. Пароль от архивов в 15:30 в телеграме t.me/spbctf
В 16:00 открывается сеть и начинают ходить чекеры. Конец в 20:00.

⏳ Если не успели зарегаться — goo.gl/forms/wIJMBx2dxOY8M2TX2 — открыта до 23:59 мск. В команде должно быть не меньше 4 человек.
Если вам не хватает тиммейтов, вместо этой формы зарегайтесь здесь: goo.gl/forms/cD6mVGG6fhQl3ztE3 Сегодня-завтра объединю в одну тиму тех, кто не смог найти команду.

— https://vk.com/wall-114366489_1496 —

Напишите ваши впечатления от сегодняшней тренировки, пожалуйста: goo.gl/forms/AYgJiYSi8m7XpouC2
Постараемся учесть пожелания к следующей (17 марта)

Поздравляем с началом весны! ☃️🥶🌨

Мы начинаем серию гостевых A&D-тренировок: приглашаем команды, которые тренировались с нами, самим провести по атак-дефенсному евенту для всех.

В это воскресенье 3 марта пробный подход, оффлайновую тренировку (как они уже успели заспойлерить) делает команда Kappa. Прошу любить и жаловать. Если зайдёт, будем звать желающие команды тоже запилить треньку.

🏃‍♂️ Приходить к 15:10 в ауд.302, старт в 15:30, конец в 20:00
🗺 Кронверкский пр., 49

— vk.com/wall-114366489_1499