Мы провели голосование в чатике в телеграме. 2/3 сказали, что не придут в воскресенье.

Поэтому мы пропускаем эту сходку.

Мегаудачи и крутых идей на PicoCTF (2017.picoctf.com) от клёвой тимы PPP, и на ufo ctf school (ufoctf.ru)!

Вступайте в тележный чат и голосуйте в следующий раз, чтобы изменить соотношение сил: https://t.me/joinchat/AAAAAEKPQcvvhko19POaQA

— https://vk.com/wall-114366489_984

Если вам не охота сегодня никуда ехать, предлагаю заняться самообразованием. 📝

Никита сделал невозможное и смонтировал все видео с предновогодней сходки в Яндексе! 💪

Женя Сидоров — Асимметричное шифрование и частые уязвимости
Омар Ганиев — Хакинг как киберспорт
Андрей Ковалёв — Угрозы от расширений для браузера
Влад Росков — Главный секрет CTF
Саша Менщиков — Паддинг и криптопрототипы

— https://vk.com/wall-114366489_987 —

В пятницу к 18:00 на Ломоносова 9 прилетит @StAlKeR7779 и проведёт вас по миру ufoctf school. Место дислокации — 6 этаж, аудитория 1608.

— https://vk.com/wall-114366489_989 —

В 99-й день года по нашему с вами григорианскому календарю Тимофей @timcess расскажет про ассемблер :)
Перейти в нужное состояние ума поможет краткое введение в реверс: http://www.ouah.org/RevEng/

Когда: воскресенье 9 апреля в 14:00.
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, ноут.
Окружение: IDA Pro + Kali Linux

— https://vk.com/wall-114366489_999 —

Поделитесь впечатлениями от сегодняшней сходки? https://goo.gl/UHKcD0

Новая пачка тасков уже на https://forkbomb.ru/ 💪

— https://vk.com/wall-114366489_1003 —

В воскресенье у нас сходки не будет — все уехали на RuCTF. Так что у вас есть ещё неделя на решение тасков с forkbomb.ru 👍
Разбор сделаем на следующей неделе, отметьте сложные: https://goo.gl/SSs992

Для развлечения и не только:
📌 https://microcorruption.com/ с онлайн дебаггером и туториалом
📌 TIS100 — пазл про многопоточный ассемблер: http://store.steampowered.com/app/370360/

— https://vk.com/wall-114366489_1005 —

В пятницу (21 апреля) Артур разберёт таски по асму с forkbomb.ru. Отмечайте нужные в гугл-форме: https://goo.gl/SSs992
Встречаемся в 18:00 на Ломоносова 9, 6 этаж, аудитория 1608.

— https://vk.com/wall-114366489_1009 —

23 апреля умерли Годунов, Шекспир и Ельцин, а у нас с вами всё ещё впереди. 😈 Продолжаем ревёрсить.
В воскресенье @awengar расскажет про замену инструкций и данных в бинарях, а самым быстрым будем вручать сувенирку с RuCTF от @temadori :)

Когда: воскресенье 23 апреля в 14:00.
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, ноут.
Окружение: IDA Pro, Kali Linux

— https://vk.com/wall-114366489_1012 —

В пятницу (28 апреля) Артур расскажет как решать его "простые" таски 😎 Приходите на Ломоносова 9 к 18:00. Аудитория на 6 этаже, 1608.

Видяшка с воскресенья в помощь! https://youtu.be/d4vcA6ix8kY

— https://vk.com/wall-114366489_1017 —

Пока наша погода не может определиться с временем года, а вы решаете DEFCON CTF Qualifier (а я надеюсь, что вы решаете! 💪), Тоня @asphodel_dragon вот съездила в Ростов-на-Дону и заняла 2 место на #ufoctf2017.

Тоня молодец! Поздравляем :) 💥🔥🎉

— https://vk.com/wall-114366489_1021 —

В это воскресенье сходки не будет, поэтому мы с вами встретимся уже после праздников. А пока можете вспомнить про дебаггинг! 🔥 https://youtu.be/9Aphob0sErk

— https://vk.com/wall-114366489_1027 —

В день фрилансера Тимофей @timcess познакомит вас с автоматическим анализом: покажет и расскажет про z3, Ponce и angr.

Когда: воскресенье 14 мая в 14:00
Где: ИТМО на м. Горьковская — Кронверкский пр., 49 — ауд. 302
С собой: паспорт, ноут
Окружение: IDA Pro, Kali Linux. Установить https://github.com/angr/angr (z3 в комплекте), https://github.com/illera88/Ponce

— https://vk.com/wall-114366489_1031 —

В пятницу 19 мая мы торжественно завершим сезон ревёрса вебом :D Никита @PenGenKiddy расскажет про уязвимости XSS, SSRF, RCE и байпасс их фильтров.

Подходите к 18:00 на Ломоносова 9, 6 этаж, аудитория 1608. Охранников внизу не провоцируйте :)

— https://vk.com/wall-114366489_1036 —

https://youtu.be/tfO7dwPcIkU
Мы завершаем подготовку к запуску летнего курса с ЛК, а Никита @presler смонтировал видео с Тимофеем @timcess про автоматический анализ!

Вспомните и потренируйтесь в символьном исполнении и решении бинарников с помощью z3, Ponce и angr. 🚜⏳🐌

P.S.: Для тех, у кого Kali, angr и z3 устанавливаются одной командой: pip install angr

— https://vk.com/wall-114366489_1053 —

Никак не можем отпустить вас на лето без классики! ☀️
В пятницу 2 июня Артур проведёт небольшой практикум по attack/defense ctf. Будем учиться работать с образом.

Подходите к 18:00 на Ломоносова 9, 6 этаж, аудитория 1608. С собой ноуты. Как поступать с охранниками, вы знаете :D

— https://vk.com/wall-114366489_1058 —

Yahoo!!! 🎉💥🐣
Запустили регистрацию на летнюю школу Kaspersky Summer Lab: https://goo.gl/TH1IGX

Мы делаем образовательную часть школы. Будут семинары в трёх потоках (как на наших воскресных сходках): reverse, web и misc; мастер-классы, баттлы, мини-микро и прочие йокто-цтфки, даже досуг цтфный :) В общем, всё, чтоб прокачать практику и получить уйму удовольствия от пяти июльских дней в Подмосковье!

Полезно будет для новичков и тех, кто хочет организовывать в своих вузах ИБ-мероприятия при поддержке ЛК.

Подробнее можно прочесть здесь: https://summer.kaspersky.com/

— https://vk.com/wall-114366489_1064 —

Граждане и гражданочки, с днём России❗

Месяц назад я гонял на KubanCTF, потрындел там про хакеров со сцены, попробовал затащить командную цтфку в одного (4 место), и провёл разбор задач для всех кому интересно как я действовал. Сейчас дошли руки смонтировать видео разбора — выкладываю: https://youtu.be/gkR2lr3Ft34

Понравился таск на форенсику.
Энджой! — как говорится у нас, россиян

— https://vk.com/wall-114366489_1067

https://youtu.be/p0u_bsdZCiY

Смонтировали видяшку с открытия 3 сезона! 🚀

Влад рассказал о философии обратной разработки и о том, как начинать изучать ревёрс. Полезно будет и для тех, кто ещё не определился с направлением развития в безопасности, и кто с детства ощущает себя "потрошителем". 🙃

— https://vk.com/wall-114366489_1075 —

Летом наша группа превращается в видеоблог.

Выкладываем зимнюю запись, где Омар Ганиев (@beched) рассказал, как ковырять вебчик интуицией и без сорцов: https://youtu.be/5lf9W1whTbs
После глюка RecordMyDesktop мы расфоренсили его винч и доставали сырые кадры, уже частично перетёртые другими данными. Посмотрим, сможете ли вы достать отчёты о пентестах из мест, где рассыпается картинка :)

Кстати у Омара сегодня днюха. С днём рождения! 🎉🤘🏻

— https://vk.com/wall-114366489_1079