Спортивный хакинг (CTF) | Кронверкские барсы | ИТМО

👻 ITMOteam в финале Всероссийской студенческой кибербитвы

🏆 Сборная команда ИТМО ITMOteam, в числе которых студенты факультета БИТ и спортсмены из секции спортивного хакинга (CTF) вышла в онлайн-финал Всероссийской студенческой кибербитвы (ВСКБ) от Innostage в рамках Kazan Digital Week!

Причем в финал прошли сразу два наших состава: команда атаки и команда защиты 💪

Поздравляем ребят и болеем за наших в финале! 🚩
____
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте
🚀 Телеграм-чат секции
✈️ Сайт команды

🧑‍💻 Открытая тренировка по спортивному хакингу (CTF): Реверс байткода для CTF. Java, C# и Python

В это воскресенье приглашаем всех студентов ИТМО на открытое занятие по спортивному хакингу (CTF). Посещение открытых тренировок важно в рамках отбора в секцию. Подробнее об отборе читайте здесь.

🦾 На занятии:

▪️Декомпиляция Java/C#/Python: CFR, Vineflower, IntelliJ, JADX, Recaf, JEB, uncompyle6, dnSpy, ILSpy, pyinstxtractor, pylingual;
▪️Live-демо: смотрим JAR/.pyc/dotNET.exe -файлы прямо на тренировке;
▪️Динамический анализ: отладка работающей JVM, исследование C#-бинарей;
▪️Практика: решение задач.

📹 Записи предыдущих тренировок тут: YouTube, RuTube, VK Video (поиск по "CTF"). Задачи к ним находятся здесь: платформа с задачами.

💻 Обязательно возьмите с собой ноутбуки.

❓ Как, где, когда?

🗓 Воскресенье, 11 октября, 12:00-16:00.
📍 Офлайн, Песочная набережная, 14, 306 ауд.
🧑‍🎓 Только для студентов ИТМО.

❗️ Регистрация обязательна. Регистрация осуществляется через приложение my.itmo.ru, раздел «Спорт».

Подробнее о регистрации на занятие в памятке Кронбарс.
____________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте
🚀 Телеграм-чат секции

👋 Для тех, кто тут недавно и хочет больше узнать про ITMOteam❗️

У нас есть свой сайт: https://ctf-itmo.ru/

Тут лежит много интересной инфы: текущий состав, тренеры, результаты соревнований, контакты и т.д.

Заглядывайте!

_____________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

🎉 Теперь официально!

Друзья, у нас отличные новости — наша сборная по спортивному хакингу теперь секция ИТМО!

💻 Информация о секции появилась в my.itmo. Это важный шаг для всей нашей команды и новые возможности для дальнейшего развития

Теперь участники сборной смогут получать баллы БАРС по физкультуре, а значит — полноценно сфокусироваться на тренировках, развитии навыков и участии в соревнованиях по спортивному хакингу

А что для тех, кто ещё не в команде?
Теперь у вас появится возможность записываться на открытые тренировки, познакомиться с форматом работы сборной, попробовать свои силы и получить шанс попасть на собеседование в команду.
🚀 Чатик секции с инфой по вступлению
🧠 Курс с задачами
🎦 Запись предыдущих тренировок:
YouTube, RuTube, VK Video
____________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

💻 Спортивный хакинг (CTF). Первая открытая тренировка сезона

🎉 В студенческом спортклубе «Кронверкские Барсы» открыта секция уровня сборной команды по направлению спортивного хакинга (CTF). В это воскресенье факультет безопасности информационных технологий приглашает всех студентов Университета ИТМО на первое открытое занятие сезона.

🦾 На тренировке:

▪️Что такое спортивный хакинг, CTF, преимущества и процедура отбора в секцию;
▪️Опыт, впечатления от участия в секции и соревнованиях от действующих спортсменов сборной;
▪️Базовые направления CTF. Решение некоторых задач соревнований по спортивному хакингу.

💻 Обязательно возьмите с собой ноутбуки.

❓ Как, где, когда?

🗓 Воскресенье, 13 сентября, 12:00-14:00.
📍 Офлайн, Песочная набережная, 14, 306 ауд.
🧑‍🎓 Только для студентов ИТМО.

❗️ Регистрация обязательна. Регистрация осуществляется через приложение my.itmo.ru, раздел «Спорт».

Подробнее о регистрации на занятие в памятке Кронбарс.
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте

🖥 Открытая тренировка по спортивному хакингу: Reverse. Assembly, control flow и анализ в IDA

https://t.me/fbit_live приглашает студентов на очередное открытое занятие по спортивному хакингу (CTF). В студенческом спортклубе https://vk.com/kronbars открывается секция продвинутого уровня

Зачем и как попасть в команду? Где записи тренировок? - Ответы в телеграм-чате секции

🦾 На тренировке:

▪️Зачем смотреть assembly, если есть Hex-Rays, и где decompiler может ошибаться
▪️Базовый x86-64 минимум для reverse: регистры, аргументы функций, call/ret
▪️Как читать условия в assembly: cmp, test, je/jne, success/fail-ветки
▪️Как распознавать if, for, while, проход по строкам и массивам
▪️Что такое switch, jump table и как читать Control Flow Graph в IDA
▪️Практическая методика анализа функции: найти input, восстановить ограничения и получить логику проверки

💻 Обязательно возьмите с собой ноутбуки

❓ Как, где, когда?

🗓 Суббота, 16 мая, 16:00-18:00
📍 Офлайн, Песочная набережная, 14, 206 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ https://forms.yandex.ru/u/6a044ec390fa7b0885752cc4 ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 https://vk.com/kb_ctf

❕Перенос открытой тренировки

В связи с https://t.me/itmolnia, открытая переносится на день раньше, в субботу, в аудиторию 206

🙏 Просим заново зарегистрироваться на занятие

❓ Как, где, когда?

🗓 Суббота, 2 мая, 13:00-17:00
📍 Офлайн, Песочная набережная, 14, 206 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ https://forms.yandex.ru/u/69f1f8165056906f5ff4e026 ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 https://vk.com/kb_ctf

Как не сойти с ума в логах Windows

Кто хоть раз открывал стандартный «Просмотр событий» в Windows, знает эту боль: гигабайты системного мусора, в которых нереально что-то найти. Если систему взломали, искать следы атак в .evtx файлах вручную — это ад.

Чтобы не выжигать глаза, используйте WELA (Windows Event Log Analyzer). Это легкий PowerShell-скрипт, который автоматически прогоняет логи и вытаскивает только то, что реально подозрительно: аномальные входы, попытки повысить права и странную активность.
Работает «из коробки», без установки. Мастхэв для админов и тех, кто расследует инциденты

Ссылка на Github
____
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

🐧 Небольшой факт о Linux


Кодовые имена версий Debian берутся из мультфильма «История игрушек». Например, версии назывались Buzz, Jessie, Buster, Bullseye и Bookworm — в честь персонажей мультфильма.

А нестабильная ветка Debian постоянно называется Sid — так звали мальчика, который ломал игрушки. Довольно символично для версии, в которой что-нибудь действительно может сломаться 😄
______
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

💀 Как Valve однажды чуть не похоронила Linux-системы

В 2015 году из-за пустой переменной в скрипте Steam обычный rm -rf шел удалять всё от корня. Системы выходили из строя.

Но сломать систему можно по разному, ловите 5 неочевидных команд, которые убьют вашу ОС.

find / -type f -delete
тихо снесет все файлы от корня.

chmod -R 000 /etc
лишит прав все конфиги, превратив ОС в тыкву.

dd if=/dev/urandom of=/dev/sda
затрет диск случайным мусором

rustc -e 'use std::fs; fn main() { fs::remove_dir_all("/").ok(); }' -o /tmp/x && /tmp/x
скомпилит и запустит бинарь, сносящий корень.

tar -cf /dev/null /etc /var /home --remove-files
«заархивирует» важные папки в пустоту.
____
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

💰Знаете, из‑за чего месяц назад корпорации и облачные провайдеры могли потерять миллионы долларов?
А может, и потеряли, просто не рассказывают

🤖Представьте: любой человек, у которого есть доступ к вашему серверу (даже обычный разработчик или стажёр), может за пару секунд стать полным хозяином системы — получить root. И вы даже не узнаете: он ничего не меняет в файлах на диске, все манипуляции проходят в памяти. Ваши системы защиты, которые проверяют целостность файлов, просто ничего не увидят. А такие ОС как Debian, Ubuntu и Fedora стоят на большинстве серверов в облаках, в Kubernetes и CI/CD-конвейерах. И самое неприятное — эта лазейка открыта по умолчанию почти везде. Так что под ударом практически все.

Встречайте четвёртого члена «грязного» семейства:
🔒 DirtyClone — CVE-2026-43503
🔴 CVSS: 8.8 (High) 

❗️Это была наша новая рубрика❗️
Инциденты и Патчи

🔍 Ресерч
⚙️ Эксплойт
______________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

ITMOteam на VKACTF 2026 🔥

Это 24-часовое CTF-соревнование, где команды решают задачи по информационной безопасности, ищут уязвимости, анализируют данные и борются за флаги

🤝 Для нас это был первый турнир после отбора в новом составе. Поэтому сейчас мы только начинаем набирать сыгранность, лучше понимать сильные стороны друг друга и выстраивать командное взаимодействие

🏆 На VKACTF 2026 нашим составом были решены все задания соревнования, что позволило разделить высокую позицию в рейтинге с другими командами

💪 А значит — продолжаем тренироваться, разбирать задачи и становиться сильнее

🚀 ITMOteam только разгоняется
______________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

💻 Результаты отбора в секцию и сайт команды

Друзья, сезон подходит к концу. Мы рады представить наш сайт секции и команды - https://ctf-itmo.ru/. Список тех, кто прошёл в секцию, размещены в разделе «О команде»: https://ctf-itmo.ru/team. Поздравляем! 🎉

☹️ Если вы не увидели себя или упустили возможность попробовать свои силы - не отчаивайтесь! Наборы будут проходить регулярно

🦾 Прошедшие отбор ребята примут участие в закрытых тренировках и соревнованиях. А для всех остальных - материалы открытых тренировок на лето:

Rutube | VK Video | YouTube | Задачи 👀

❤️ До встречи на открытых занятиях осенью!
______________________________
#itmo #Kronbars #kb_ctf

🚀 Телеграм-чат секции
💙 Мы ВКонтакте

👨‍💻 Отбор в в секцию & Открытая тренировка по спортивному хакингу

На заключительной открытой тренировке сезона будет проведено занятие по динамическому анализу: gdb / pwndbg и отбор в секцию

🦾 На тренировке:

▪️Основы динамического анализа и работы с GDB
▪️Исследование программы во время выполнения
▪️Связка IDA с GDB и продвинутое использование

🦾 К отбору нужно:

▪️Решить задачи. Задачи находятся тут в разделе "Отборочные" (больше - лучше)
▪️Быть готовыми пояснить решение, рассказать о себе
▪️Принести или заранее отправить на почту [email protected] мотивационное письмо (опционально, будет плюсом)

Зачем и как, требования, где видеозаписи и форма мотивационного - можете узнать в телеграм-чате секции 🚀

❓ Как, где, когда?

🗓 Воскресенье, 31 мая, 13:00-17:00
📍 Офлайн, Песочная набережная, 14, 306 ауд.
🧑‍🎓 Только для студентов ИТМО

❗️ Регистрация обязательна!

➡️ Регистрация ⬅️
______________________________
#itmo #Kronbars #kb_ctf

💙 Мы ВКонтакте