Автор темы
ОБСУЖДЕНИЕ
Hackerlab
Хакерлаб — Общий чат
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
К курсу →
Народ, привет.
На днях три часа крутил один и тот же payload, а баг был в кодировке. Не там, где искал вообще.
Расскажите, на чём сейчас застряли - лаба, CTF, рабочая задача, без разницы. Иногда чужой взгляд распутывает за минуту то, что сам ковыряешь неделю. Подключусь, где смогу.
На днях три часа крутил один и тот же payload, а баг был в кодировке. Не там, где искал вообще.
Расскажите, на чём сейчас застряли - лаба, CTF, рабочая задача, без разницы. Иногда чужой взгляд распутывает за минуту то, что сам ковыряешь неделю. Подключусь, где смогу.
Всем привет, при решении CTF можно ли прибегать к ИИ и как вы к этому относитесь? (И к BlackBox и к WhiteBox?)
Если ИИ помогает учиться и ускорять рутину, а не просто заменяет понимание. По духу CTF — это тренировка навыка, поэтому самый сильный результат обычно у тех, кто сам понимает основу и использует ИИ как «вторую пару глаз».
Я считаю что не только можно, но и необходимо, так как это теперь часть нашей жизни. Важно понимать, что AI не заменяет, а дополняет навыки специалиста.angestered сказал(а):
Сергей Попов сказал(а):
Здравствуйте Сергей, кручу новую Pentest Machine - "Графический PDF", обнаружил ник админа и его ID, и пока на этом застрял, ночью буду TryHardить =D
Кстати говоря, обнаружил что: 1) Эмодзи не подгружаются. 2) окно эмодзи связано с полем сообщения, и поэтому когда я его открываю, поле сообщения "рабухает" =)
Эмодзи подгружаются, но выглядит это ужасно. Сегодня пофиксим
Классно!Сергей Попов сказал(а):Исправлено, проверяйтеdelifer сказал(а):
всем привет я тут новенькая можете пожалуйста обяснить как играть
Введение
Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что туда пускают только избранных, которые программируют с пелёнок и знают как всё работает. И на самом деле, каждый кто сейчас щёлкает таск за таском, точно также сидел перед экраном и ничего абсолютно не понимал.
В данной статье, мы хотим дать новичку понятный план подготовки к соревновательной игре: какие навыки подтянуть, где тренироваться, как выбрать подходящий CTF. Без ощущения, что ты уже что-то должен...
Обновлено: 27.06.2026Что такое CTF-соревнования: форматы, категории задач и где их искать
CTF (Capture The Flag) - это соревнования по кибербезопасности, в которых участники (индивидуально или командой) решают практические задачи, чтобы найти скрытую строку-«флаг» и отправить её на платформу проверки. Проводятся онлайн и очно, длятся от нескольких часов до суток и более.Два основных формата
- Jeopardy (Task-Based) - участники решают независимые задачи из разных категорий: web, crypto, reverse, pwn, forensic, stegano, OSINT, admin, joy. Чем сложнее...
Начни отсюда https://hackerlab.pro/training/5c7d7fe2-07a5-4e5b-a188-4cbcbc5585b5user_4 сказал(а):
Мне нужно найти человека по номеру.
Смотря зачем тебе найти человека - от этого зависят и метод, и законность. Если это спам или мошенник, который звонил, или проверка контрагента по открытым источникам это безопасно. Пробей код оператора (kody.su) → закинь номер в контакты и глянь Telegram / WhatsApp / Viber (аватар, имя, иногда @username) → погугли в разных форматах (+7 / 8, в кавычках всплывает в объявлениях и на сайтах фирм) → Truecaller / GetContact. Дальше граф связей от найденного аккаунта. Это православный OSINT
Честно предупрежу о «пробиве» по базам операторов/банков или слитым дампам - это не OSINT, а ст. 137 и 272 УК РФ, и на codeby за такое бан. Работаем только по открытым источникам.
Полная методичка: OSINT пентест: от Shodan до графа связей, а практика на hackerlab.pro.
Ещё по теме
4
АнонсОбсуждай задачи и переписывайся прямо в HackerLab: встроили форум и личные сообщения
0
968
07.06.2026
HackerlabКролик++
1
2 тыс.
01.07.2026
HackerlabШар предсказаний
0
1 тыс.
13.05.2026
HackerlabЦирковой трюк
0
866
13.05.2026