Разборы

библиотека технических материалов Написать
СТАТЬЯ 1,7 тыс.
AppSec 33 дня назад
Разбор задач CTF: pwn, crypto, web, forensics

На KnightCTF 2024 пять задач из категории networking крутились вокруг одного .pcap-файла: определить IP атакующего, опознать уязвимую службу vsFTPd 2.3.4...

#ctf writeup#ctf writeup по категориям#ctf дайджест#pwn crypto forensics+6
сп Сергей Попов 17 мин 0
СТАТЬЯ 978
AppSec 106 дней назад
AI Security CTF: как проходить соревнования по безопасности ИИ — prompt injection, jailbreak и атаки на агентов

195 411 промптов за три дня. Одно соревнование. И всего 1.3% из них заставили чат-бота выдать секретный флаг. Это не гипотетика - реальные цифры AI Hacking...

#adversarial prompting#ai security ctf#ctf по безопасности ии#jailbreak llm+5
сп Сергей Попов 28 мин 0
СТАТЬЯ 1 тыс.
Cloud 126 дней назад
CTF инфраструктура развёртывание: CTFd, kCTF и Docker-изоляция от 50 до 2000 участников

DownUnderCTF 2023 обслужил больше 2000 команд на 68 заданиях, выдержал пиковые 32 100 запросов в секунду и обошёлся в $876 AUD за две недели на Google Cloud...

#ctf инфраструктура развёртывание#ctf сервер мониторинг нагрузка#ctfd docker compose деплой#ctfd установка и настройка+5
сп Сергей Попов 26 мин 0
СТАТЬЯ 2,7 тыс.
AppSec 186 дней назад
CTF Web Writeup: SQL injection, SSRF и десериализация — разбор реальных задач

Веб - самая популярная и самая непредсказуемая категория в CTF. Тут нет формулы «запустил скрипт - получил флаг». Каждый таск - мини-приложение со своей...

#ctf sql injection#ctf web exploitation#ctf web writeup#ssrf ctf задачи+5
сп Сергей Попов 23 мин 0