CTF на шее: разбираем задания бейджа OFFZONE 2026
20-21 августа прошла седьмая конференция практической кибербезопасности OFFZONE. Как и в предыдущие годы, бейдж OFFZONE оказался полноценным мини-CT…
Последние новости
⚑ Сообщить о проблемеTech news from the best sources
Все темы
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
BrunnerCTF : WordPressed to Root Writeup
Overview The box ships a mostly-stock WordPress 7.0.0 install on PHP 8.2 / Apache, running on a Debian Trixie base image, packaged as a Docker/Kuber…
BrunnerCTF 2026 - Welcome Aboard (Web)
Summary The Brunnerne Inc. internal wiki sits behind layered infrastructure. Direct access to /wiki/internal/flag (hinted by robots.txt ) returns a…
My AI Agent Captured the Flag. Then the Platform Refused to Accept It.
Today was a good day and a weird day, in that order. The good part: the autonomous pentest agent I've been building — I call it HALO — went from "ru…
TryHackMe : The London Bridge writeup
Summary The London Bridge is built around a Flask "Explore London" gallery app served behind Gunicorn. A hidden /view_image endpoint takes a form-en…
We Built a Story-Driven Cybersecurity CTF with 14 Free Missions
Most CTFs are excellent at teaching a technique. But once the flag is captured, the context often disappears. We wanted to build something different…
TryHackMe : Packed Light Writeup
TL;DR A .pcapng capture shows a victim host on 192.168.1.141 downloading a Python keylogger ( updates.py ) from an attacker-controlled "hotel update…
187 064 инструкции ради одного флага: Разбор HTB Callfuscated (Insane)
Что делать, если статический анализ crackme выдает 187 064 инструкции мусорного кода? Идти в динамику! В этой статье разбираем таск Callfuscated с H…
HackTheBox : Void Whispers Writeup
Summary The "Void Whispers" mail-settings panel passes the user-supplied sendMailPath field directly into shell_exec("which $sendMailPath") with no…
BroncoCTF: Lovely Login
Executive Summary Lovely Login presents a minimal "Secure Database" login form backed by an Express API at /login . The obvious attack surface — NoS…
BroncoCTF : Super Secure Server
Executive Summary Super Secure Server presents a login form that appears to check a username and password, but does nothing of the sort. The page's…
BroncoCTF : Spot the difference Writeup
Challenge We're given two files, file1.txt and file2.txt , each containing what looks like a long, random blob of letters, digits, and symbols — one…
BronoCTF : LEts a GO Writeup
Category: Forensics / Misc Difficulty: Easy Flag: bronco{3ve4yth1ng_1s_aw3s0me} Challenge We're given lego_bricks_challenge.zip , a 63 KB archive. $…
BroncoCTF : Atomic Substitution Theory Writeup
Challenge We're given secret.txt , a single line of comma-separated tuples wrapped in what looks like braces and underscores: (4, 17), (2, 16), (2,…
BronocCTF : Proper Pwning Writeup
Category: Pwn / Binary Exploitation Difficulty: Medium Flag: bronco{1m_th3_b35t_PWN3r_1n_th3_wh0l3_w1d3_w0r1d} Challenge We're given proper.zip cont…
BronoCTF : Custom Cipher Writeup
Summary pscheme.py implements a toy "encryption" scheme that encodes each 4-byte chunk of the flag as extra roots multiplied directly into a public…
DevSecOps на практике: райтапы заданий с митапа CyberCamp глазами тех, кто их придумал
В марте состоялся второй эпизод DevSecOps-митапа CyberCamp, в программу которого вошли киберучения на платформе Jet CyberCamp. Три задания, максимал…
Frontend CTF, или Как связаны Мона Лиза и искусственный интеллект
Привет, Хабр! Меня зовут Никита, и я один из тех, кто каждый год делает Frontend CTF в рамках конференции «Я 💛 Фронтенд». Сегодня хочу с вами подели…
Sauna CTF HTB
Hi what’s up, welcome to my page. Today we are going to solve Sauna ctf in Hack The box. This ctf is about Active Directory, which is very important…
CTF с нуля: что нужно знать, где тренироваться и как не бросить в первый месяц
CTF для новичка: где начать и почему это проще, чем кажется Если ты только начинаешь путь в кибербезопасности и слышал про CTF — разберём, что это т…
HackTheBox: FireFlow Writeup
Executive Summary FireFlow is a Linux machine running a fictional "Task Force Nightfall" intelligence platform. The web application exposes a Langfl…
Одна ошибка, две уязвимости: разбор машины Principal с HTB
Разбор интересной уязвимости pac4j-jwt на примере решения машины HackTheBox Principal. Средний уровень сложности, но концептуально очень интересная.…
HackTheBox: Postman Writeup
Summary Postman is an easy-rated Linux machine on HackTheBox. The box exposes an unauthenticated Redis instance that allows writing an SSH public ke…
Из CTF в багбаунти: как я заработал 7 миллионов рублей за полтора месяца и причем тут ИИ
Пока одни специалисты спорят в комментариях, способны ли нейросети эффективно искать уязвимости, я решил проверить это на практике. Я Nuit, мне 18 л…
Как я инфру в буткемпе на Standoff365 проходил [Infra 1] — [Infra 12]
Изначально хотел написать каждый пост для отдельного задания в инфре, но некоторые задания настолько короткие, что писать там даже особо нечего, тем…
StuxCTF — TryHackMe Writeup
Platform: TryHackMe Difficulty: Easy Category: Web, Cryptography, PHP Object Injection Overview StuxCTF chains together several techniques: Diffie-H…
PicoCTF Web Challenge Writeup: Failure Failure
Overview We're given two files — an HAProxy load balancer config and a Flask app. The goal is to retrieve the flag hidden on the backup server. Cate…
From Credentials to Domain Admin: Support Machine Writeup
Introduction The HackTheBox "Support" machine is a masterclass in realistic Active Directory exploitation. It demonstrates how a single exposed cred…
TryHackMe | BoilerCTF | WALKTHROUGH
LAB: BoilerCTF (TryHackMe) DIFFICULTY: Medium TARGET: root.txt TOOLS: Nmap, Gobuster VULNERABLE: SAR2HTML 3.2.1 (RCE) We'll gain root privileges and…
PicoCTF General Skills - 5 Challenge Walkthrough (Beginner Friendly)
I've been working through PicoCTF challenges as part of building my cyber-security foundation. These are my notes from the General Skills category,…