БАГодельня

Две новые задачи доступны на площадке:

🟡 Misc / Тяжелый сценарий

🟡 Web / БАГазин на диване


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🟡 Web / Оптимизатор PNG


❗️Внимание!
Для этой задачи инстансы временные и персональные – перед решением нужно запустить таск. Для авторизации используется токен доступа с борды, который можно получить в настройках аккаунта — кнопка "Токен Доступа".


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Обновление на площадке

Добавилось еще парочка серверов, изолированные песочницы на них.

Теперь некоторые задачи будут требовать запуска инстанса перед решением.
Такое обновление позволит выпускать:
– более требовательные по ресурсам задачи, чтобы они постоянно не были запущены,
– задачи, где важно не мешать друг другу при решении и копаться с инстансом одному участнику без помех
– задачи с более опасными уязвимости: shell, rce, пентест и тд.

Для запуска таких задач добавилась прослойка с автоматическим запуском инстансов, там будет требоваться дополнительная авторизация. Чтобы было попроще, авторизация настроена по токену доступа с основной борды. Токен можно получить в настройках аккаунта по кнопке «Токен Доступа».
Позже этот костыль с авторизацией по токену будет убран, но пока так.

Сегодняшняя таска будет первой, которая опубликована в новой ветке инфры. Чуть позже часть старых задач туда переедет, которые постоянно были проблемные и падали периодически. Старая инфра с постоянными рабочими ссылками так же продолжает работать – это не переделка, а расширение возможностей борды.

Если у кого-то возникнут проблемы с запуском инстансов, то пишите в чат или мне в личку.
Стартуем обновленную инфру и таску в ней через 20 минут.

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🟡 OSINT / Ступеньки


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

В августе мы поучаствовали в отборочном этапе ивента от Caplag «Сердце Сысолы» и заняли второе место: ивент. Этого хватило для выхода в финал, который проходил уже в офлайн-формате.

Мероприятие проходило в Сыктывкаре. Мы ни разу там не были, но были наслышаны о городе и решили съездить: погулять, пообщаться с ребятами — в финал вышло много знакомых команд.
В финал мы поехали составом из одних брянских ctf-еров, объединившись двумя командами. От команды std::panic — velvetway (канал), burnsky (канал) и rast (канал), а от команды БАГодельня — я(Женя), и Серёга. Таким составом мы играли впервые, но заочно, а с некоторыми и лично, знакомы уже давно.

В финале мы заняли четвёртое место, решив 26 задач. Немного не хватило удачи, скиллов и токенов: команды из топ-3 решили по 27 задач. Зато мы очень весело и душевно провели пару дней в Сыктывкаре. Успели со многими пообщаться и лично познакомиться с ребятами, которых давно знаем онлайн. Погуляли по городу и узнали, что Сысола — это река, протекающая через Сыктывкар. А на обратном пути ещё встретились с @LilBigShib.

Хотя мы и не заняли призовое место, мероприятие нам очень понравилось: со всеми повидались, познакомились лично, посмеялись и поюморили как на самом ивенте, так и по дороге туда и обратно.
P.S. Во время финала произошёл очень забавный момент с ИИ. О нём rast рассказал у себя в канале — почитать.

Спасибо всей команде и ребятам за отличные три дня! Мне очень понравилось: давно никуда не выбирался и давно так много не смеялся. Надеюсь, мы ещё куда-нибудь сгоняем таким же составом.
К посту прикладываю фоточки с дороги и ивента.

Новая задача доступна на площадке:

🟡 Web / Электронная очередь


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🟡 Stegano / Светлый зал


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Борде БАГодельни сегодня исполнился один годик. Ура) 🎉

Небольшая статистика по проекту:
– Время работы борды с тасками: 1 год
– Отправили 98 891 флагов
– Верных флагов 17.1%, 17 006 шт
– Задач опубликовано: 148 шт
– Авторов задач: 15 чел
– Самая решаемая задача(973 решения): Скоростные Пазлы
– Самая не решенная задача(7 решений): Really deep bzzz
– Зарегистрировано пользователей: 3 126 чел
– Решили хотя бы одну задачу: 1 593 чел, рейтинт тут

Работаем дальше.

———
#⃣ #Новости

🐞 Канал // 💬 Чат // 📋 Задачи

❗Внимание! Итоги конкурса историй про ошибки ИИ в сфере ИБ.

За месяц вы прислали 11 работ. Призовых мест планировалось 10:
– 1 место – 5 000 руб.
– 2 место – 3 000 руб.
– 3 место – 2 000 руб.
– 4-10 места – по 500 руб.
Но добавляю и для 11-го конкурсанта место, все будут с призами.

Выделил только первую тройку, остальные места имеют одинаковый приз, поэтому расстановка тут условная: 4-11 место.

Топ-3:

🏆 Приз: 5 000 ₽ получает @motgyl за пост о том, как залил свою стего-таску на навайбкоженую бору

🥈 Приз 3 000 ₽ получает @b_alxn за пост про самый сложный пароль

🥉 Приз 2 000 ₽ получает @CHERN_STEPANOV за пост о том, как сжатие контекста может натворить проблем

Места с 4 по 11:
4-11 @b_alxn / Пост
4-11 @motgyl / Пост
4-11 @devnull_jr / Пост
4-11 @birewons / Пост
4-11 @aldini29 / Пост
4-11 @Aboltysprime / Пост
4-11 @simona_peters / Пост
4-11 @vn4kbtw / Пост

📌 В течении этой неделе все призы будут отправлены победителям. Я приду к вам в лс с подробностями. Если есть вопросы, то пишите мне в лс: @ipatove

———
#⃣ #Новости #Конкурс

🐞 Канал // 💬 Чат // 📋 Задачи

Две новые задачи доступны на площадке:

🟡 OSINT_geo / Арт-объект

🔴 Rev / Thor


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

❗Внимание! До завершения конкурса текстов об ИИ осталось 3 дня!

Напоминаю, что работы принимаются до 12:00 МСК 26 августа. Если вы хотели что-то написать и отправить, сейчас самое время это сделать.

Есть ещё 4 призовых места, так что лотерея пока беспроигрышная.

Ответы на вопросы, которые задавали чаще всего:
1. Один участник может отправить любое количество текстов и занять сразу несколько призовых мест.
2. Нейрослоп принимается, но это будет учитываться при распределении призовых мест.
3. Тексты принимаются только на русском языке.
4. Правдивость истории ничем подтверждать не нужно.
5. Картинка к посту не обязательна, важен только текст.
6. Принимается только текстовый формат. Голосовые и видеозаписи не принимаются.

– Подробности конкурса и призы описаны в посте: тут,
– Текста конкурсантов: тут.

———
#⃣ #Новости #Конкурс

🐞 Канал // 💬 Чат // 📋 Задачи

❗️Внимание! Конкурс на 13 500 рублей!

Чтобы вам не было скучно ближайший месяц, пока нет новых задач на борде, предлагаю всем желающим поучаствовать в конкурсе.

Условия конкурса:
Нужно написать текст (лучше с картинками) в формате телеграм-поста. Тема: взлом и проблемы безопасности вайбкодинга. Принимается все, что с вязано с безопасностью проектов, реализованных с помощью ИИ: истории взлома таких проектов(обезличенные), рассказы про код с помощью ИИ, где нейронки творят безобразие, и тд. Длина текста должна быть ограничена одним постом, чтобы влезло в одну запесь тг-канала, а минимальная длина не ограничивается, главное чтобы история была понятна и раскрыта полностью.

Примеры работ: пост в каналае motgyl-а и для примера я еще один побольше написал.

Призы будут за первые 10 мест:
– 1 место – 5 000 руб.
– 2 место – 3 000 руб.
– 3 место – 2 000 руб.
– 4-10 места – по 500 руб.

Один и тот же участник может занять несколько мест, теоретически даже все 10 – оценивается каждая работа отдельно.

Критерии оценки:
– Текст должен быть уникальным, а не из интернетов скачан
– На сколько интересен взлом
– Качество написания: слог, картинки, объяснения
– Объем текста: чем полнее описание, тем лучше

Победителей выберет жюри (я сам). Самые интересные посты потом будут опубликованы.

Присылайте ваши конкурсные работы мне в личку телеграм: @ipatove
Заявки принимаются до 12:00 по МСК 26 августа. Результаты будут объявлены 1 сентября.

UPD. Все конкурсные заявки будут складироваться тут: ссылка

———
#⃣ #Новости #Конкурс

🐞 Канал // 💬 Чат // 📋 Задачи

БАГодельня в отпуске до 22 августа!

Привет, друзья!

Выпуск новых задач приостановлен на 1 месяц, продолжим с 22 августа. Завтра новых задач не будет, а так же еще потом 3 недели без релизов.
Меня замело домашними и другими делами так, что времени на задачки не остается совсем. А постить все подряд на борду не хочется. Лучше сделаем небольшой перерыв и потом продолжим с новыми силами.
Месяца должно хватить, чтобы разгрести все, что скопилось и даже будет небольшой запас на отдых.

– Наш чатик и без меня живой, можете заходить и общаться - обсуждать задачи, новости, или просто поюморить.
– Борда с задачами так же продолжает работать в штатном режиме, только без обновлений задач.

Увидимся через месяц!
С ув. Женя.


———
#⃣ #Новости #Отпуск

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🔴 Stegano / Edit from planes


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🟡 Web / Бесконечный бензин


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи

Новая задача доступна на площадке:

🟡 OSINT / Rorrim


Следующий релиз через неделю в тоже время – в 12:00 по МСК.

Отбивки о первых трех самых быстрых решениях на каждую задачу приходят в наш 💬 чат. Так же там можно пообщаться и обсудить сложности, если они возникают в процессе решения.

Кто первый решит, тот молодец. Поехали!

———
#⃣ #Задачи #CTF

🐞 Канал // 💬 Чат // 📋 Задачи