Дайджест #5

Все попытки откреститься от дайджеста рано или поздно приводят к одной мысли: "Чёрт, событий так много, что хоть дайджест пиши". Так что всем метеозависимым побратимам — сочувственно-редбулльный привет, а молодым, бодрым и свежим даже несмотря на погоду — удачных соревнований. Поехали.

Что было

Старт нового сезона пывна от SPbCTF

Видео с докладами пока нет, но зато есть презентации: на первых лекции сезона Влад Росков рассказывал про кучу — для чего нужна и про виды атак, а Георгий Зайцев подробно разбирал устройство кучи. 

И всё ещё конференция RuCTFE

За прошедшие полтора месяца появилась парочка новых докладов: Ася Горелина рассказывала про безопасность в мобильных играх, а Алексей Морозов — про ошибки в ежедневно используемых инструментах разработчиков.

Про пентесты, редтим, багбаунти и карьеру во всём этом

На днях состоялось интервью с Омаром Ганиевым — участником команды LC↯BC и основателем компании DeteAct. Омар рассказал и про список литературы для пентестеров, и про карьерный рост, про личный опыт подготовки к OSCP и даже про рынок пентеста в России. 
Текстовый вариант — https://m.habr.com/ru/company/ruvds/blog/546816/

Red Forensics

Ребята из команды Red Cadets опубликовали две небольшие статьи про обход запароленных виртуалок — через GRUB и через монтирование диска. 

Хорошо забытое старое

Олды здесь? Мы тут случайно нашли разбор сервисов самой первой тренировки. Бонусом — мини-инструкция по разворачиванию сервисов.

Что будет

Несмотря на то, что сейчас уже середина марта, пропустили мы не так много: абсолютно провальный NetAcad CTF, парочку индусских соревнований и весьма неоднозначный UTCTF. А жаришка ещё впереди.

16-30 марта

• picoCTF

Знаменитое ежегодное школьное соревнование. Несмотря на то, что призы — только для участников из Америки, принять участие стоит всем начинающим. Отдельный респект уходит организаторам за создание раздела Classroom для преподавателей — можно без труда отслеживать, кто из учеников решил какие задания.

• NeoQUEST-2021

Онлайн-тур ежегодной серии мероприятий стартует в 12:00 по Москве. Регистрация —2021.neoquest.ru (признайтесь, вас тоже триггернула картинка?), а заодно и райтапы прошлых лет.

20-21 марта

SPRUSH CTF Quals

В субботу состоится онлайн-конференция (взгляните на список спикеров — рука сама потянется к регистрации), а в воскресенье — само соревнование. 

27 марта

Финал Ugra CTF School 2021

Регистрация финалистов (для школьных команд, набравших на отборах больше 650 баллов) стартовала на днях и продлится до 22 марта. Список площадок — 2021.ugractf.ru/school/venues/

27-28 марта

VolgaCTF 2021 Qualifier

Одно из самых известных российских соревнований открыло регистрацию на отборочный тур. В финал пройдут 10 российских команд и 3 зарубежные, а состоится он очно (что уже радует), как и всегда — в середине сентября в Самаре.