RU

Разбор заданий ZeroNights HackQuest 2026

30 сентября мы провели конференцию по информационной безопасности ZeroNights 2026. Спасибо всем, кто решил поучаствовать! Без вас не было бы ни клас…

информационная безопасностьctfzeronightsконференцияуязвимостиdefiбезопасность веб-приложенийкриптовалютаэксплойтпентест
Habr
RU

Как мы собирали CTF-комьюнити в вузе с нуля до международного турнира

CTF в КубГТУ существовал и до нас. Кафедра КТиИБ проводила KubanCTF ещё в 2017 году, на старших курсах были ребята, которые играли в своих составах.…

ctfcapture the flagкибербезопасностькомьюнитиКубГТУcapybarasjeopardyctftimeинформационная безопасностьстуденческие соревнования
Habr
RU

Bank — сложная машина от aclabs.pro со взломом пин-кода, пивотингом и побегом из контейнера

Сложный таск с 6 флагами и 2 машинами. В первой зоне видимости у нас Windows машина с вебом, через который получаем доступ по winrm с первым флагом.…

windowslinuxctfтунеллированиекриптографияpythonконтейнеры dockerсимвольные ссылкиповышение привилегийреверс-инжиниринг
Habr
RU

Взлом городского мессенджера: разбор цепочки атаки на машину Messenger на платформе Standoff 365

Статья рассчитана как на людей, близких к IT и ИБ, так и на тех, кто далек от этих областей. Автор постарался подробно разобрать каждый шаг: почему…

standoff 365поиск уязвимостейкиберполигонctfflag
Habr
RU

187 064 инструкции ради одного флага: Разбор HTB Callfuscated (Insane)

Что делать, если статический анализ crackme выдает 187 064 инструкции мусорного кода? Идти в динамику! В этой статье разбираем таск Callfuscated с H…

hacktheboxhtbreverse engineeringptraceэмуляторобфускацияpythonctfвиртуальная машинаmba
Habr
RU

DevSecOps на практике: райтапы заданий с митапа CyberCamp глазами тех, кто их придумал

В марте состоялся второй эпизод DevSecOps-митапа CyberCamp, в программу которого вошли киберучения на платформе Jet CyberCamp. Три задания, максимал…

cybercampdevsecopscybersecurityинформационная безопасностьибappsecctfkubernetessastуязвимости
Habr
RU

Frontend CTF, или Как связаны Мона Лиза и искусственный интеллект

Привет, Хабр! Меня зовут Никита, и я один из тех, кто каждый год делает Frontend CTF в рамках конференции «Я 💛 Фронтенд». Сегодня хочу с вами подели…

frontendctfзагадкипрограммированиеконференцииигры для программистов
Habr
RU

CTF с нуля: что нужно знать, где тренироваться и как не бросить в первый месяц

CTF для новичка: где начать и почему это проще, чем кажется Если ты только начинаешь путь в кибербезопасности и слышал про CTF — разберём, что это т…

ctfCapture The FlagИнформационная безопасностьКибербезопасность
Habr
RU

Из CTF в багбаунти: как я заработал 7 миллионов рублей за полтора месяца и причем тут ИИ

Пока одни специалисты спорят в комментариях, способны ли нейросети эффективно искать уязвимости, я решил проверить это на практике. Я Nuit, мне 18 л…

cybersecurityinfosecbugbountystandoff 365standoff bug bountyбагхантингctf
Habr