Веб-версияОткрыть в Telegram
РРайтапы по CTF{2026}

Райтапы по CTF{2026}

@writeup_ctf · канал · Технологии · в индексе с 2026-04-18
4 531подписчиков+29 за неделю
1 830средний охват поста
40.4%ER — охват к подписчикам
3постов за 30 дней
Райтапы по CTF{2026}
#Reverse #HoneyBadger_CTF_AvitoTech НаПасеке Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺 YouTube
12 · 2.4K ·
#Web #HoneyBadger_CTF_AvitoTech firststeps Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺YouTube
10 · 2.3K ·
#Reverse #Linux #HoneyBadger_CTF_AvitoTech io_hrana Автор @m0nr0e21 Ссылка на райтап [клик] 🖱 💬Канал & Чат & Бот с тасками| 📺RUTUBE | 📺YouTube
13 · 2.7K ·
Р
Файл
01_Мозгопромыв_разведка.md · 4 КБ · нажмите — покажем
Файл
02_Мозгопромыв_погружение.md · 5 КБ · нажмите — покажем
Файл
03_Мозгопромыв_уничтожение.md · 8 КБ · нажмите — покажем
Ну и на десерт от @Dan1Lev Мозгопромыв!
23 · 2.4K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
Официальное приложение Ватикана щедро делилось с ближними данными пользователей Банальная ошибка в системе доступа приложения Click To Pray (Нажми, чтобы помолиться), разработанном для Всемирной молитвенной сети Папы Римского позволяла получить доступ к полному имени пользователя, его e-mail, стране проживания и дате рождения. Сделать это было так же просто, как передвинуть бусину на чётках: 🟠Пользователь регистрируется в приложении и получает уникальный идентификатор — комбинацию цифр 🟠Заменяя этот цифровой ID новой комбинацией в запросе к приложению, он получает данные другого пользователя. 🟠Чтобы собрать данные всех пользователей, нужно ввести в запросах 719 517 идентификаторов — по числу зарегистрированных в данный момент. Идеальная база для фишинговых писем от имени всё того же Ватикана, ведь многие пользователи — пожилые люди, которые не слишком дружат с современными технологиями. Добавлять в базу адреса можно было вообще без ведома их владельцев. В ответе сервера при регистрации уже содержится код подтверждения. Он же есть в ссылке из письма-подтверждения, так что получать его необязательно. Исследователь BobDaHacker обнаружил проблему ещё 3 января и тогда же написал письма девяти представителям Ватикана. Уязвимость закрыли лишь 24 июля. Даже приложение для ежедневной молитвы хорошо бы защищать не только ею. Возможно, теперь об этом задумаются и в Ватикане. #киберболоид #новости #утечки
9 · 2.2K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
🚩 DoubleAgent 🌐 Площадка: aclabs.pro 📂 Категории: Web 🐧 ОС: Linux 🔥 Сложность: Medium Крутой таск средней сложности на внимательность. Рутовый флаг брать будет легче тем, кто изучал основы загрузки сессий в unix-подобных системах. 🔗 Читать райтап: https://github.com/alfabuster/Aclabs-pro-Writeups/blob/main/CTF%207%20Season/DoubleAgent/DoubleAgent.md #aclabs #Linux #Web #CMS 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
10 · 2.8K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Фотография
нажмите — покажем
Роболокс и CTF не заблочат, если не будете шалить 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
18 · 2.9K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
Без этого гайда Одиссей искал решение тачки 20 лет 😮 А тебе столько времени не придется тратить. Наш амбассадор — Александра Антипина aka N3M351DA — собрала в одном месте все, что поможет быстро разобраться в платформе, пройти первые задания и освоить практическую безопасность. 👍 Гайд особенно пригодится тем, кто только начинает знакомство со Standoff Hackbase. И поможет опытным участникам освежить знания. Внутри тебя ждут: — основные разделы — полезные материалы — советы и ссылки, которые помогут быстрее освоиться и перейти к практике Сохраняй пост, чтобы в любой момент вернуться к гайду и начать ломать тачки быстрее 😎
55 · 2.4K ·
Р
Райтапы по CTF{2026}
Ссылка
нажмите — покажем
Пользуясь властью в канале, поддержу своих любимых исполнителей Все на концерт Научно-технического рэпа! https://band.link/Z8RPE
7 · 2.6K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
Какой он — базовый профессиональный минимум ИБ-инженера? В новом выпуске техно-дискуссий К2 Кибербезопасность разберем: ✅ должен ли инженер уметь программировать ✅ какие скиллы важнее — soft или hard ✅ почему мотивация может перевесить идеальное резюме ✅ и должен ли руководитель оставаться играющим тренером и работать руками Когда: 18 августа, 19:00 (мск) Где: онлайн Регистрируйтесь по ссылке и присоединяйтесь к трансляции
8 · 2.6K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
МЕМЫ, ТУСОВКИ И ОФФЕРЫ https://youtu.be/vE-23Yk8zeI https://youtu.be/vE-23Yk8zeI https://youtu.be/vE-23Yk8zeI Давно у нас на канале не было интервью (ну реально давно), поэтому мы тут решили вас порадовать и собраться с Лешей из "по ибэ", чтобы обсудить, как выглядит сфера информационная безопасности глазами зумеров, для чего вообще нужен нетворкинг, являются ли мемы новым международным языком и как находить офферы прямо на митапах. И да, меня снова сильно нейрослопнуло на обложке. Смотрим тут 📹 Youtube 📺 VK Video ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT
7 · 2.3K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
Медоед пересмотрел все ваши разборы. Вердикт вынесен! Помните? Медоед добывает мёд, а потом любит пересматривать, как красиво это было. Пересмотрел. Местами пустил скупую медоедскую слезу. Спасибо всем, кто записал и прислал разбор! Топ-5 получают плюшевого медоеда и мерчпак: @Neko_muzhchina — Pytome @ovcone — Пост охраны @ph1sh3r — Возвратов.net @beccapana — Первые шаги (на PS5!) @Terjdnx — Не пойман не медоед Ещё четыре автора, кому вручаем мерчпаки: @otlante — B2bee @vsevolod_ryzhov — МедоИИд @Kawaii_Script — Сопромёд @Svarozhuch — Разбор ботнета Поздравляем! Скоро придём в лс с деталями по доставке 🎁 А если формат разборов вам зашёл — через неделю продолжение с оффлайном в Москве: 19 августа в 19:00 AvitoTech собирает Авито CTF лаб в Кибердоме. Живые разборы тасков HoneyBadger CTF, дартс по MITRE ATT&CK и афтепати. У микрофона 📍МёдХантер — Владимир Аламов, AppSec, Security Champions Community Lead, AvitoTech 📍Медовая ловушка — Алексей Горелкин, CEO Phishman, амбассадор бизнес-клуба Кибердома 📍Незваный гоуст и Нагибатор — Влад Росков, SPbCTF Чтобы прийти, зарегайтесь → cyberdom.pro/avito/ctf-lab P.S.: результаты самой цтфки объявим до 10 сентября
3 · 2.4K ·
Райтапы по CTF{2026}
Фотография
нажмите — покажем
ИИ-агенты уже пишут код. Уверен, что даёшь им доступы безопасно? 🤨 Умение работать с ИИ-агентами быстро становится базовым навыком в ИБ и ИТ. Но вместе с ним появляется второй навык, без которого скоро сложно обойтись: понимать, что агенту можно доверять, а что — категорически нет. Нужно знать: 👉 какие права ему можно выдавать; 👉 почему текст из pull request может превратиться в инструкцию; 👉 как защищаться от prompt injection и утечек через MCP; 👉 где теперь проходит граница доверия; 👉 как контролировать агента уже после внедрения. Уже завтра на бесплатном онлайн-эфире об ИИ поговорят люди, которые работают с этими задачами на практике: 🗣 Глеб Михеев, CPO ГигаАгента в Сбере — в коммерческой разработке с 2003 года, сегодня строит агентные продукты и работает с мультиагентными системами. 🗣 Денис Макрушин, CPO продуктов безопасной разработки в Яндексе — больше 15 лет занимается кибербезопасностью и сейчас создаёт продукты безопасной разработки. Они разберут, почему привычного Secure SDLC уже недостаточно, что меняется при переходе к ADLC и какие навыки становятся must have в эпоху агентной разработки. ⚙️ 20 августа, в 19:00 МСК 👉 Прийти на эфир 👉 Регистрация
7 · 2.9K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
Коллеги, если давно хотели попробовать себя в роли спикера, но всё откладывали, кажется, сейчас тот самый момент 🙂 Мы открыли CFP на SOC Forum 2026 и принимаем заявки до 11 сентября. В этом году главная тема форума — ИИ в информационной безопасности. Но будем рады и другим сильным практическим кейсам. Можно выбрать один из 8 треков: • AI & Cybersecurity • ИБ и бизнес • Тренды и аналитика угроз • Многогранный кибербез • Offence • Defence • Архитектура ИТ и ИБ • SOC-практикум Если у вас есть интересный кейс, исследование, технический разбор или просто опыт, который может быть полезен коллегам, подавайте заявку. И да, выступление для спикеров бесплатное. Плюс билет на оба дня форума и эксклюзивный мерч 😉 Все заявки рассмотрит экспертное жюри. Дедлайн: 11 сентября, 23:59 мск. Буду рад увидеть среди заявок ваши темы. А ещё больше буду рад увидеть вас на сцене SOC Forum 2026! 👉 Подать заявку: [ссылка]
8 · 2.1K ·
Райтапы по CTF{2026}
Ссылка
нажмите — покажем
Ученье — свет, а неученье — error 404 😍 Возвращаемся в хардкорный режим! Желаем интересных задач и мощной прокачки скиллов. Сегодня приятное совпало с полезным: день знаний и новая ИТ-отрасль для взлома! Интересные цели, уязвимости и критические события — все, чтобы испытать свои навыки и набрать как можно больше баллов до конца сезона. Заходи ломать на Standoff Hackbase 🖱️
4 · 2.1K ·
Р
Фотография
нажмите — покажем
🚨 К концу недели, я дропну анонс ОЧЕНЬ КРУТОГО CTF с ОЧЕНЬ КРУТОЙ орг командой! Кто хочет к нам в комьюнити партнеры, пишите @freenameruuuu 💬 Канал & Чат & Бот с тасками| 📺 RUTUBE | 📺 YouTube
13 · 2.6K ·
Р
Райтапы по CTF{2026}
Фотография
нажмите — покажем
❤️ 17–18 октября SOLAR проведет свой первый CTF! 🔶 формат task-based 🔶 команды до 5 человек 🔶 с 12.00 17 октября по 12.00 18 октября (мск) Регистрация откроется совсем скоро! Подписывайтесь на официальный канал SOLAR CTF, чтобы не пропустить старт. А еще я выступаю как соорганизатор! P.S. Инсайдерская инфа: поговаривают, что в орг. команде можно найти ребят из DUCKERZ 😏
242 · 7.8K ·
Райтапы по CTF{2026}
Фотография
нажмите — покажем
КУБОК ФЕДЕРАЦИИ 2026 CTF • ПРИЗОВОЙ ФОНД 500 000 ₽ Стартуем. Регистрация открыта. Два этапа CTF: онлайн-отбор в формате Task-Based и финал в Москве в формате Attack-Defense. В отборочном этапе команды будут решать задачи разных категорий и уровней сложности. Сильнейшие встретятся в финале, где им предстоит защищать свои сервисы и атаковать сервисы соперников. 19 сентября — онлайн-отбор. 10 октября — финал в Москве. Участвовать можно с 16 лет, в команде от 2 до 5 человек. Призовой фонд — 500 000 ₽. Регистрируйтесь до 17 сентября: кубокфедерации2026.рф #КубокФедерации2026 #CTF
47 · 1.5K ·
Фотография
нажмите — покажем
Большой пост 🐬 Сегодня днем я был на конференции IT Elements и слушал дискуссию, одним из участников которой являлся Дмитрий Беляев. Как автор личного блога хочу высказать свое личное мнение касательно как услышанного сегодня, так и деятельности Дмитрия в целом: мне очень стыдно, что ИБ отрасль не замечает некомпетентность данного персонажа, что все эти представители «маркетинга и PR» продолжают звать и допускать на выступленния и в программные комитеты человека, который двух слов связать не может, которого стыдно слушать и, который, по моему мнению, построил медиа-карьеру на том, что никто не проверяет что люди просят писать в подписи на мероприятии. Также мне очень жаль всех, кто пересекается с ним в своей деятельности — например, его собственного генерального директора, которая, посреди рабочей недели, вместо того, чтобы заниматься своим бизнесом, вынуждена по его просьбам писать досудебные претензии админу телеграм канала с мемами. Дима, ты противный и жалкий человек, но тебя лично мне больше не жаль. К досудебной претензии был приложен файл с 49 страницами скриншотов из чатика по ибэ, где люди высказывали свое мнение насчет его продуктов, контента и личности. Дима счел их мнение оскорбительным, а его работодатель (который, как оказалось, почему-то в корне не соответствует подписи «эксперта» на конференции) считает некоторые мои посты порочащими их деловую репутацию, совсем забывая, что единственный, кто действительно порочит их деловую репутацию - это он сам. Если на меня продолжится давление, я продолжу предавать этот цирк огласке. Подписывайтесь, вступайте в чат и пишите все что думаете 🐬
6 · 1.8K ·
Р
Фотография
нажмите — покажем
Следующая остановка — VolgaCTF 🚘 Standoff 365 уже на низком старте: с 16 по 18 сентября будем в Самаре. Привезем тачку, которая станет частью соревновательной программы. Команды, занявшие первые три места в CTF, получат от нас эффки на Standoff Market. Теперь подробнее о программе на 16 сентября: 🔴 Рецепт приготовления киберполигона // Доклад Ивана Костомахи Заглянем на внутреннюю кухню Standoff Hackbase: как мы создаем полигоны, воплощаем самые смелые идеи, кто участвует в процессе и что получается в итоге. А еще подарим мерч авторам трех лучших вопросов к докладу. 🔴 Не просто флаг: практический взлом на Standoff // Мастер-класс от wr3dmast3r На реальных заданиях Standoff Hackbase разберем, как находить уязвимости и забирать флаги. Полное расписание смотри на сайте. Встретимся на площадке HollidayHall Samara 16 сентября! Приходи — будет интересно и полезно 🔥
11 · 2.3K ·

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Чего мы не делаем · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем