CTF и практические задания
Хакерский CTF построен на правилах классического Capture the Flag
Информационная безопасность на хайпе или заключительный этап всероссийской олимпиады профессионального мастерства
Блокчейн, биткоин и криптовалюты – эти понятия ворвались в нашу жизнь, их произносили в новостях с утра до вечера, стартапы и семинары по моментальному обогащению, видеопроцессоры и майнинговые фермы из фантастических фильмов, реализовались в реальной жизни.
В колледжах, реализующих специальности группы «Информационная безопасность», наблюдается взрывной рост заявлений абитуриентов. Молодое поколение под влиянием фильмов, интернета и социальных групп мечтает стать суперспециалистом со сверхвозможностями в области криптографии, зачастую с противозаконными намерениями.
Производители оборудования и ПО максимально полно и быстро предоставляют свои продукты для продвижения в учебных заведениях для подготовки молодых специалистов.
Работодатели проводят тестирование и отбор во время учебы, зазывают талантливых студентов на стажировки и практики.
2019. Ажиотаж прошел, мыслями и головами сограждан завладели другие вирусные идеи, на пользу ли все это направлению «Информационная безопасность»?
Особенностью появления данного направления, в отличие от других современных бизнес-направлений - это не сверхприбыль или потенциал, а проблемы применения и использования современных...
В колледжах, реализующих специальности группы «Информационная безопасность», наблюдается взрывной рост заявлений абитуриентов. Молодое поколение под влиянием фильмов, интернета и социальных групп мечтает стать суперспециалистом со сверхвозможностями в области криптографии, зачастую с противозаконными намерениями.
Производители оборудования и ПО максимально полно и быстро предоставляют свои продукты для продвижения в учебных заведениях для подготовки молодых специалистов.
Работодатели проводят тестирование и отбор во время учебы, зазывают талантливых студентов на стажировки и практики.
2019. Ажиотаж прошел, мыслями и головами сограждан завладели другие вирусные идеи, на пользу ли все это направлению «Информационная безопасность»?
Особенностью появления данного направления, в отличие от других современных бизнес-направлений - это не сверхприбыль или потенциал, а проблемы применения и использования современных...
Hack The Box: Практический анализ машин для отработки навыков пентеста (Часть 2)
Обновлено: 29.06.2026Hack The Box - что это и зачем нужно
Hack The Box (HTB) - платформа для практической отработки навыков кибербезопасности через уязвимые виртуальные машины, CTF-задачи и структурированные учебные модули. Основана в 2017 году, сообщество - более 4 млн участников, платформой пользуются свыше 1 500 организаций, включая компании из Fortune 500 и госструктуры.Что есть на платформе помимо машин
- HTB Academy - структурированные обучающие модули (текстовые, без видео) с практическими заданиями в конце каждого. Модули сгруппированы в learning paths: Web Penetration Tester, SOC Analyst и др.
- Сертификации - HTB CPTS (Certified Penetration Testing Specialist), HTB CWES (Certified Web Exploitation Specialist, бывший CBBH), HTB DOA (Defense Operations Analyst). CPTS принимается для FedRAMP 3PAO, DOA аккредитован ANAB. Для допуска к экзамену нужно пройти 100% обучения по соответствующему path и набрать минимум 80/100 баллов + написать отчёт.
- AI Range - среда для тестирования и бенчмаркинга автономных AI-агентов безопасности, включая red/blue teaming AI-моделей и эксперименты по...
Статья Hack The Box: Онлайн-лаборатория для практики и обучения пентесту (Часть 1)
Обновлено: 24.06.2026Hack The Box - ключевые факты, которых нет в треде
Hack The Box (HTB) - платформа для практики кибербезопасности с сообществом более 4 миллионов участников и доверием 1 500+ организаций, включая компании из Fortune 500 и госструктуры. Основана в 2017 году, штаб-квартира - Folkestone, Великобритания, штат 201–500 человек.Что изменилось с момента публикации треда
- Направления: платформа давно вышла за рамки чистого пентеста. Сейчас есть отдельные треки для Red Team, Blue Team, Purple Team и даже тестирования AI-агентов (HTB AI Range - первый в мире AI-киберполигон).
- Сертификации: HTB выпускает собственные сертификаты - HTB CPTS (принимается для FedRAMP 3PAO) и HTB DOA (аккредитация ANAB). Контент выровнен по фреймворкам MITRE ATT&CK, NIST NICE и ENISA ECSF.
- Признание: HTB назван лидером в Forrester Wave™ среди платформ обучения кибербезопасности.
- Партнёрства: совместный проект с Google по AI-безопасности; приобретение платформы LetsDefend для усиления defensive-направления.
Типы контента на...
Решено Участие команды codeby в The Standoff на Positive Hack Days 9
Соревнования пройдут 21-22 мая на PHDays — международный форум по практической безопасности. Главная. Список команд: Команды The Standoff
Приходите поболеть за нас
Подробнее на официальном сайте The Standoff
Приходите поболеть за нас
Великий CTF - Инструментарий
Дабы понять, что освещается и что происходит в головах умов решающих различного рода CTF -
Представляю Вашему вниманию список софта, предназначенный для решения практически любых задач Capture The Flag (CTF).
Это Утилиты, материал, пособия…
Если Вы нашли то, чего нет в статье, просьба оставлять комментарии, мы внесем правки и сделаем этот мануал для Вас и всего общества.
Зачем?
Да лично для себя в первую очередь, т.к. память у меня страдает. В первую очередь это большая заметка для забывак или интересующихся. У опытных уже сформирован инструментарий и им не приходиться прибегать к постороннему ПО. Особенно новичкам будет удобно и полезно.
Давайте так, выложу что есть, добавим, подправим и в итоге получим рабочий материал применимый в реальной жизни при решении аналогичных задач на различных площадках типа hackthebox.eu, root-me.org и так далее…
СОЗДАНИЕ
Утилиты для создания CTF
Forensics
Утилиты для создания задач по Форензике
Представляю Вашему вниманию список софта, предназначенный для решения практически любых задач Capture The Flag (CTF).
Это Утилиты, материал, пособия…
Если Вы нашли то, чего нет в статье, просьба оставлять комментарии, мы внесем правки и сделаем этот мануал для Вас и всего общества.
Зачем?
Да лично для себя в первую очередь, т.к. память у меня страдает. В первую очередь это большая заметка для забывак или интересующихся. У опытных уже сформирован инструментарий и им не приходиться прибегать к постороннему ПО. Особенно новичкам будет удобно и полезно.
Давайте так, выложу что есть, добавим, подправим и в итоге получим рабочий материал применимый в реальной жизни при решении аналогичных задач на различных площадках типа hackthebox.eu, root-me.org и так далее…
СОЗДАНИЕ
Утилиты для создания CTF
Forensics
Утилиты для создания задач по Форензике
- Dnscat - Hosts communication through...
Статья Стеганография - аля Цикада 3301
На кануне нового 2019 года, 15 Декабря 2018 г. наткнулся в сети на такую интересную тему, как Cicada 3301. К сожалению не смог уделить должное внимание данной теме, как раз за день до этого стартовала крупнейшая в СНГ лаборатория Pentestit Lab 12, врайтап по которой можете найти на этом форуме в разделе CTF. Так вот, что это такое и вот Вам вырезка из wiki:
Цикада 3301 — таинственная организация, публикующая головоломки в Интернете. 4 января 2012 года на сайте 4chan был размещен пост: «Привет. Мы ищем лиц с высоким интеллектом. Для этого мы разработали тест. В этом изображении есть скрытое сообщение. Найдите его, и оно покажет вам, как найти нас. С нетерпением ждем тех немногих, кому удастся пройти весь путь. Удачи. 3301»[1][2][3]. Так, первая серия головоломок продлилась около месяца. Вторая серия началась ровно год...
Цикада 3301 — таинственная организация, публикующая головоломки в Интернете. 4 января 2012 года на сайте 4chan был размещен пост: «Привет. Мы ищем лиц с высоким интеллектом. Для этого мы разработали тест. В этом изображении есть скрытое сообщение. Найдите его, и оно покажет вам, как найти нас. С нетерпением ждем тех немногих, кому удастся пройти весь путь. Удачи. 3301»[1][2][3]. Так, первая серия головоломок продлилась около месяца. Вторая серия началась ровно год...
Каталог CTF Zone: каталог статей "list of articles"
- CTF для новичков KHS 2018 (Part 1) - FTP
- CTF для новичков KHS 2018 (Part 2) - Brain
- CTF для новичков KHS 2018 (Part 3) - Steganography 2
- CTF для новичков KHS 2018 (Part 4) - Steganography 3
- CTF для новичков KHS 2018 (Part 5) - Steganography 4
- CTF для новичков KHS 2018 (Part 6) - Steganography 5
- CTF для новичков KHS 2018 (Part 7) - Reversing Python
- CTF для новичков KHS 2018 (Part 8) -...
CTF CTF HTB - Beatles
Привет, а вот и первый врайтап из очень популярной CTF платформы Hackthebox, вот и пруф популярности:
Уж больно понравилась эта стеганография и ровно поэтому решил ее запостить, надеюсь и Вы оцените...
Скачав архив мы видим изображение и пойдем по привычному для нас пути:
Stegsolve.jar
Хочу Вам дать понять, что при работе со стеганографией Вы сразу понимали какой софт использовать для максимально быстрого результата, т.е. если Вы начнете смотреть изображение бинарно к примеру:
или
Мы получаем много мусора:
Дальше пробуем инструментом, который мы показывали ранее - созвучным с иконкой браузера поисковика от Яндекса:
А ще лучше сразу научиться так, если мы работаем со стеганографией, прочти всегда нужно фильтровать мусор и все значения мешьше <10 так:
Вот это другое дело, Base64...
Уж больно понравилась эта стеганография и ровно поэтому решил ее запостить, надеюсь и Вы оцените...
Скачав архив мы видим изображение и пойдем по привычному для нас пути:
Stegsolve.jar
Хочу Вам дать понять, что при работе со стеганографией Вы сразу понимали какой софт использовать для максимально быстрого результата, т.е. если Вы начнете смотреть изображение бинарно к примеру:
Bash:
cat -b BAND.JPG
Bash:
nl BAND.JPGМы получаем много мусора:
Дальше пробуем инструментом, который мы показывали ранее - созвучным с иконкой браузера поисковика от Яндекса:
Bash:
strings BAND.JPG
Bash:
strings BAND.JPG | awk 'length($0) > 10'Вот это другое дело, Base64...
CTF Врайтап Pentestit Lab 12 - для начинающих (часть 4)
Последний и самый не простой рывок в сторону коллекционирования оставщихся 3 токенов.
Глубоко вздохнули и погнали...
API Token
Натыкаемся еще на один упущенный айпишник: 172.16.2.16
Думаем, что можно сделать.
Нашли 2 странички: auth и search в 405 ошибке...
Глубоко вздохнули и погнали...
API Token
Натыкаемся еще на один упущенный айпишник: 172.16.2.16
Bash:
Starting Nmap 7.70 ( https://nmap.org ) at 2019-01-06 02:04 Oaio?aeuiay Acey (ceia)
Nmap scan report for 172.16.2.16
Host is up (0.20s latency).
Not shown: 999 filtered ports
PORT STATE SERVICE
8000/tcp open http-alt
Nmap done: 1 IP address (1 host up) scanned in 197.34 secondsДумаем, что можно сделать.
Bash:
.\dirsearch.py -u http://172.16.2.16:8000 -e php,txt,bak,json,html,log,conf,cfg,ini,xls,doc,phtml -x 301,403,503,302 --random-agent
_|. _ _ _ _ _ _|_ v0.3.8
(_||| _) (/_(_|| (_| )
Extensions: php, txt, bak, json, html, log, conf, cfg, ini, xls, doc, phtml | Threads: 10 | Wordlist size: 10148
Target: http://172.16.2.16:8000
[02:51:29] Starting:
[02:53:16] 405 - 178B - /auth
[02:54:56] 405 - 178B - /search
Task CompletedНашли 2 странички: auth и search в 405 ошибке...
Bash:
curl -o- 'http://172.16.2.16:8000/auth'
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2 Final//EN">
<title>405 Method Not...