Хакерлаб — Общий чат

Это общий чат площадки. Обсуждаем CTF-задачи, тулзы, методологии, шарим находки.

Правила:
• Уважение к собеседникам
• Флагшеринг запрещён

 

Народ, привет.

На днях три часа крутил один и тот же payload, а баг был в кодировке. Не там, где искал вообще.

Расскажите, на чём сейчас застряли - лаба, CTF, рабочая задача, без разницы. Иногда чужой взгляд распутывает за минуту то, что сам ковыряешь неделю. Подключусь, где смогу.

 

Всем привет, при решении CTF можно ли прибегать к ИИ и как вы к этому относитесь? (И к BlackBox и к WhiteBox?)

 

Если ИИ помогает учиться и ускорять рутину, а не просто заменяет понимание. По духу CTF — это тренировка навыка, поэтому самый сильный результат обычно у тех, кто сам понимает основу и использует ИИ как «вторую пару глаз».

 

Всем привет, при решении CTF можно ли прибегать к ИИ и как вы к этому относитесь? (И к BlackBox и к WhiteBox?)

Я считаю что не только можно, но и необходимо, так как это теперь часть нашей жизни. Важно понимать, что AI не заменяет, а дополняет навыки специалиста.

 

Народ, привет.

На днях три часа крутил один и тот же payload, а баг был в кодировке. Не там, где искал вообще.

Расскажите, на чём сейчас застряли - лаба, CTF, рабочая задача, без разницы. Иногда чужой взгляд распутывает за минуту то, что сам ковыряешь неделю. Подключусь, где смогу.

Здравствуйте Сергей, кручу новую Pentest Machine - "Графический PDF", обнаружил ник админа и его ID, и пока на этом застрял, ночью буду TryHardить =D

 

Кстати говоря, обнаружил что: 1) Эмодзи не подгружаются. 2) окно эмодзи связано с полем сообщения, и поэтому когда я его открываю, поле сообщения "рабухает" =)

 

Кстати говоря, обнаружил что: 1) Эмодзи не подгружаются. 2) окно эмодзи связано с полем сообщения, и поэтому когда я его открываю, поле сообщения "рабухает" =)

Эмодзи подгружаются, но выглядит это ужасно. Сегодня пофиксим

 

Кстати говоря, обнаружил что: 1) Эмодзи не подгружаются. 2) окно эмодзи связано с полем сообщения, и поэтому когда я его открываю, поле сообщения "рабухает" =)

Исправлено, проверяйте

 

Кстати говоря, обнаружил что: 1) Эмодзи не подгружаются. 2) окно эмодзи связано с полем сообщения, и поэтому когда я его открываю, поле сообщения "рабухает" =)

Исправлено, проверяйте

Классно!

 

всем привет я тут новенькая можете пожалуйста обяснить как играть

 

всем привет я тут новенькая можете пожалуйста обяснить как играть

Статья Тема 'Как подготовиться к своему первому CTF: От А до Я для новичков'

04.01.2026

Введение
Когда люди слышат про CTF, у них в голове создаётся пугающий образ. Какие-то загадочные заданя, флаги, уязвимости, программирование – казалось, что туда пускают только избранных, которые программируют с пелёнок и знают как всё работает. И на самом деле, каждый кто сейчас щёлкает таск за таском, точно также сидел перед экраном и ничего абсолютно не понимал.
В данной статье, мы хотим дать новичку понятный план подготовки к соревновательной игре: какие навыки подтянуть, где тренироваться, как выбрать подходящий CTF. Без ощущения, что ты уже что-то должен...

• delifer
• attack and defense cryptography ctf forensic hackerlab overthewire picoctf pwn reverse ingeneering web
• Ответы: 1
• Раздел: HackerLab: практика и соревнования

• 

Статья Тема '5 дружелюбных CTF-соревнований для новичков: Ваш первый шаг к победе'

16.01.2026

Обновлено: 27.06.2026

Что такое CTF-соревнования: форматы, категории задач и где их искать​

CTF (Capture The Flag) - это соревнования по кибербезопасности, в которых участники (индивидуально или командой) решают практические задачи, чтобы найти скрытую строку-«флаг» и отправить её на платформу проверки. Проводятся онлайн и очно, длятся от нескольких часов до суток и более.

Два основных формата​

• Jeopardy (Task-Based) - участники решают независимые задачи из разных категорий: web, crypto, reverse, pwn, forensic, stegano, OSINT, admin, joy. Чем сложнее...

• delifer
• ctf информационная безопасность мотивация обучение безопасности площадки для развития навыков в иб практическое обучение совет тренировочные ctf площадки
• Ответы: 6
• Раздел: HackerLab: практика и соревнования

• 

 

всем привет я тут новенькая можете пожалуйста обяснить как играть

Начни отсюда https://hackerlab.pro/training/5c7d7fe2-07a5-4e5b-a188-4cbcbc5585b5

 

Всем привет, при решении CTF можно ли прибегать к ИИ и как вы к этому относитесь? (И к BlackBox и к WhiteBox?)

Главное понимать что ты делаешь вместе с ИИ

 

 

Посмотреть вложение 84103

Это что?

 

Посмотреть вложение 84103

Это что?

капибара

 

Новый интерфейс у хакерлаба просто имба!

 

Мне нужно найти человека по номеру.

 

Мне нужно найти человека по номеру.

Смотря зачем тебе найти человека - от этого зависят и метод, и законность. Если это спам или мошенник, который звонил, или проверка контрагента по открытым источникам это безопасно. Пробей код оператора (kody.su) → закинь номер в контакты и глянь Telegram / WhatsApp / Viber (аватар, имя, иногда @username) → погугли в разных форматах (+7 / 8, в кавычках всплывает в объявлениях и на сайтах фирм) → Truecaller / GetContact. Дальше граф связей от найденного аккаунта. Это православный OSINT

Честно предупрежу о «пробиве» по базам операторов/банков или слитым дампам - это не OSINT, а ст. 137 и 272 УК РФ, и на codeby за такое бан. Работаем только по открытым источникам.

Полная методичка: OSINT пентест: от Shodan до графа связей, а практика на hackerlab.pro.