Все попытки откреститься от дайджеста рано или поздно приводят к одной мысли: "Чёрт, событий так много, что хоть дайджест пиши". Так что всем метеозависимым побратимам — сочувственно-редбулльный привет, а молодым, бодрым и свежим даже несмотря на погоду — удачных соревнований. Поехали.
Что было
Старт нового сезона пывна от SPbCTF
Видео с докладами пока нет, но зато есть презентации: на первых лекции сезона Влад Росков рассказывал про кучу — для чего нужна и про виды атак, а Георгий Зайцев подробно разбирал устройство кучи.
И всё ещё конференция RuCTFE
За прошедшие полтора месяца появилась парочка новых докладов: Ася Горелина рассказывала про безопасность в мобильных играх, а Алексей Морозов — про ошибки в ежедневно используемых инструментах разработчиков.
Про пентесты, редтим, багбаунти и карьеру во всём этом
На днях состоялось интервью с Омаром Ганиевым — участником команды LC↯BC и основателем компании DeteAct. Омар рассказал и про список литературы для пентестеров, и про карьерный рост, про личный опыт подготовки к OSCP и даже про рынок пентеста в России.
Текстовый вариант — https://m.habr.com/ru/company/ruvds/blog/546816/
Red Forensics
Ребята из команды Red Cadets опубликовали две небольшие статьи про обход запароленных виртуалок — через GRUB и через монтирование диска.
Хорошо забытое старое
Олды здесь? Мы тут случайно нашли разбор сервисов самой первой тренировки. Бонусом — мини-инструкция по разворачиванию сервисов.
Что будет
Несмотря на то, что сейчас уже середина марта, пропустили мы не так много: абсолютно провальный NetAcad CTF, парочку индусских соревнований и весьма неоднозначный UTCTF. А жаришка ещё впереди.
16-30 марта
Знаменитое ежегодное школьное соревнование. Несмотря на то, что призы — только для участников из Америки, принять участие стоит всем начинающим. Отдельный респект уходит организаторам за создание раздела Classroom для преподавателей — можно без труда отслеживать, кто из учеников решил какие задания.
- NeoQUEST-2021
Онлайн-тур ежегодной серии мероприятий стартует в 12:00 по Москве. Регистрация —2021.neoquest.ru (признайтесь, вас тоже триггернула картинка?), а заодно и райтапы прошлых лет.
20-21 марта
SPRUSH CTF Quals
В субботу состоится онлайн-конференция (взгляните на список спикеров — рука сама потянется к регистрации), а в воскресенье — само соревнование.
27 марта
Финал Ugra CTF School 2021
Регистрация финалистов (для школьных команд, набравших на отборах больше 650 баллов) стартовала на днях и продлится до 22 марта. Список площадок — 2021.ugractf.ru/school/venues/
27-28 марта
VolgaCTF 2021 Qualifier
Одно из самых известных российских соревнований открыло регистрацию на отборочный тур. В финал пройдут 10 российских команд и 3 зарубежные, а состоится он очно (что уже радует), как и всегда — в середине сентября в Самаре.