ctf

Всем привет. Подскажите пожалуйста CTF задачу сайтам. Как например dina 1.0. Но еще с XSS or SQL INJECTION уязвимостями. Что бы можно было новичку показать. Все на примере)) Спасибо)

Привет коллегам по несчастью offensive security! Уже только ленивый не писал про устройство Reverse-Shell'ов и Bind-Shell'ов, их отличия друг от друга и когда что лучше применять. Далеко ходите не нужно — вот замечательная статья от Мистера Бертони, где все разложено по полочкам. Но что если...

Недавно проходил ctf от hakerrank, на котором мы заняли 45-е место из 565. Райтапы на некоторые таски от меня: Fortune Cookie Заходим на сайт и видим, что мы не авторизованы Смотрим в бурпе: Сайт выставляет нам куки, но с ними нас так же не пускает к информации. Если заменить me на admin, то...

Всем доброго дня! :) Хотел изучить спрос - могу переводить различные прохождения на тему CTF и выкладывать здесь в качестве статей на форуме, будет ли это интересно и полезно для пользователей и форума в целом? С Уважением, Я.

Добрый день. Хотел узнать есть ли какие ни будь ctf чисто по хакингу wordpress, что бы были разные версии cms`ки. Я погуглил, но что то ничего подходящего не нашел. Если нет то подскажите хотя бы задания где это упоминается\встречается или вроде того. Если есть ссылки на ресурсы с ctf до другим...

Всем привет. Представляю вам WM "RedHunt OS". Которая используется для эмуляции угроз и атак. Redhunt OS — виртуальная машина. Ссылка для загрузки VM: RedHunt OS - Beta v1.ova Подробно о RedHunt OS redhuntlabs/RedHunt-OS Учетные данные VM: Имя пользователя: hunter Пароль: hunter

Приветствую Дамы и Господа) Смотрю не плохо заходят разные квесты и задачки, так вот и у меня завалялся без дела сервачок. Предлагаю Вам попробовать его хакнуть)) На сервере расположены 2 флага user.txt в домашней директории пользователя и root.txt соответственно в директории root. Что хочу...

Привет! Не приходилось до этого пользоватся disassemble и вот появился повод - тема от 5h3ll. В процессе пришлось перечитать кучу форумов и разбора реальных примеров, но попробую изложить в кратце. Значить так: Фёрст - скачиваем скрипт и сразу пробуем codeby, CodeBy, cODEbY, ybedoc, yBedoC...

Всем привет, переработал я тут одно задание (может упростил, может усложнил :) ). Вообщем предлагаю вам интереса ради решить ёё. (решение постите в виде скриншота с замазанным кодом, что б другим было интереснее ) Вводная простая программа которая при запуске принимает аргумент (ключ). Если он...

Всем привет! Решил поделиться с Вами списком полезных, как я считаю, команд для Linux систем со стороны аналитика. Возможно, пригодятся тем, кто начинает осваивать CTF. А так же, не будут лишними, что бы иметь их под рукой, проводя аудит реальной системы. Теперь по порядку: Операционная...

Привет, Codeby! В этот раз я предлагаю рассмотреть методы решения, в рамках CTF, уязвимой VM Bulldog (Boot2Root Challenge) Скачиваем Bulldog тут Атакующая ОС: Kali Linux 2018.2 Импортируем и запускаем (при запуске, VM сообщает, какой адрес получила по DHCP) затем ищем, где запущен web...

Приветствую, аудиторию форума. Сегодня продолжим разбираться с CTF VM, на этот раз мы взяли JIS-CTF: VulnUpload, она, как и прошлая Dina 1.0. не сложная, даже несколько проще. Скачать вы ее можете отсюда. После того, как импортировали VM в эмулятор, как обычно netdiscover, чтобы найти...

Всем привет! Появилась недавно идея совместного прохождения CTF с модератором @gx6060, буду выкладывать наши варианты прохождения, от простых к сложным с описанием техник. Я уже делал подобные обзоры в одиночку, но две головы интереснее. Взяли несложную Dina 1.0. Для начала, как обычно...

Всем хорошего времяпрепровождения! Новая статья апрель 2025 год по ссылке: Полное руководство по стеганографии для CTF: инструменты и методы поиска скрытых данных Недавно образовалась команда новичков по ctf нашего любимого форума, в связи с этим своей статьей хотел бы начать обмен опытом, так...

Тема создана для writeups тасков которые мы успешно сдали, просьба всем кто сдавал отписаться сюда.

Вот и первый CTF, который пройдёт с пятницы по воскресение этой недели ( 13.04.2018 19:00 - 15.04.2018 19:00 по UTC). Ещё раз о правилах для тех, кто не читал: Newbie Codeby CTF team - продолжение WPICTF 2018 Данные для входа в аккаунт в нашем чате для CTF После окончания турнира в этой же...

Мы предлагаем вам попробовать себя в CTF движении, играя в команде. Немного разъясню, как и зачем всё это будет проводиться. 1. Любой желающий может зайди в телеграм чат, где мы будем в реальном времени обсуждать и решать таски. 2. Модераторы CTF раздела codeby регистрируют команду на ближащие...

День добрый, не подскажете ли какой нибудь симулятор офиса или компании для взлома, буду благодарен

Не много тем про CTF, а ведь многие именно благодаря этим соревнованиям, начинают интересоваться ИБ и хакингом. Поэтому предлагаю, делится решениями нестандартных тасков, да и в общем продвигаться в этой области на форуме. В перспективе собрать команду Codeby, можно даже несколько, уверен...

Приветствую! В этой статье я хочу поделиться одним из способов прохождения CTF Challenge – Super Mario VM. Для начала, как обычно, скачиваем образ уязвимой машины по ссылке ниже: > https://download.vulnhub.com/supermariohost/Super-Mario-Host-v1.0.1.ova.torrent В качестве атакующего хоста...