Defcon CTF Final. Команда IV взяла 4 место, IV первая русская команда вышедная в финал. - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
Zyx

Defcon CTF Final. Команда IV взяла 4 место, IV первая русская команда вышедная в финал.

Recommended Posts

Zyx

Как наверное все в курсе, на днях завершились две крупные конференции: BlackHat 2011 и Defcon 19 которые проходили в Вегасе.

На конференции Defcon, помимо самой конференции ежегодно проходят самые пафосные хакерские (whitehat) соревнования Capture The Flag (CTF)

В этом году в финал, впервые в истории, вышла русская команда Team IV (заняв 4 место в отборочных).

Но мы решили на этом не останавливаться и в финале заняли, угадайте какое? Именно 4 место, обогнав многих сторожил данного соревнования. Несомненно, это достижение - поздравляю всех ребят из команды.

Ну что, начало положено, ждем следующего года.

Ссылка на сайт организаторов соревнования: http://ddtek.biz

Ссылка на фотоотчет с конференции от команды LeetMore (которая входит в команду IV): http://leetmore.ctf.su/

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
sww

Поздравляю, молодцы!

P.S. "Некоторые" могли бы гордиться, но для этого они ничего не сделали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
Как наверное все в курсе, на днях завершились две крупные конференции: BlackHat 2011 и Defcon 19 которые проходили в Вегасе.

На конференции Defcon, помимо самой конференции ежегодно проходят самые пафосные хакерские (whitehat) соревнования Capture The Flag (CTF)

В этом году в финал, впервые в истории, вышла русская команда Team IV (заняв 4 место в отборочных).

Но мы решили на этом не останавливаться и в финале заняли, угадайте какое? Именно 4 место, обогнав многих сторожил данного соревнования. Несомненно, это достижение - поздравляю всех ребят из команды.

Ну что, начало положено, ждем следующего года.

Ссылка на сайт организаторов соревнования: http://ddtek.biz

Ссылка на фотоотчет с конференции от команды LeetMore (которая входит в команду IV): http://leetmore.ctf.su/

Я за вас болел! Молодец! А за каким тебе журнал с чиксами понадобился? Крем закончился?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
wert

4ева, ненене, 1ева!!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zyx
Я за вас болел! Молодец! А за каким тебе журнал с чиксами понадобился? Крем закончился?

В Вегасе повсюду стоят ящики с такими журналами, которые ты можешь купить за бакс =) Реально - это разводилово, т.к. глянцевые у этих журналов только первая и последняя страницы =) Все остальное черное-белое, не понимаю американцев, ты бы заказал шлюху и гадкого черно-белого журнала? Я бы нет. (я бы и так не знаказал, но и с черного белого журнала тем более, даже если бы очень захотелось =) ).

Так вот, мы купили отмычки на дефконе, и решили опробовать популярный сейчас тренд - увлечение lockpicking'ом. (медвежатничество по русски)

P.S.

Для слабонервных сразу поясню, что бакс мы автомату вернули, не переживайте =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_Stout
В Вегасе повсюду стоят ящики с такими журналами, которые ты можешь купить за бакс =) Реально - это разводилово, т.к. глянцевые у этих журналов только первая и последняя страницы =) Все остальное черное-белое, не понимаю американцев, ты бы заказал шлюху и гадкого черно-белого журнала? Я бы нет. (я бы и так не заказал, но и с черного белого журнала тем более, даже если бы очень захотелось =) ).

Так вот, мы купили отмычки на дефконе, и решили опробовать популярный сейчас тренд - увлечение lockpicking'ом. (медвежатничество по русски)

P.S.

Для слабонервных сразу поясню, что бакс мы автомату вернули, не переживайте =)

судя по твоей довольной физиономии журнал все же понравился :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
    • PR55.RP55
      * адрес страницы (ReferrerUrl) и адрес самого файла (HostUrl) в метке появились в Windows 10 версии 1703, их записывают браузеры, например Edge и Chrome. В статье показано, как посмотреть эти данные в Windows 11 https://www.comss.ru/page.php?id=22105
    • Ego Dekker
      ESET Cyber Security 10.0.2100  (macOS 13/14/15/26/27)
                                                                                  ●
              Руководство пользователя ESET Cyber Security 10  (PDF-файл)
                                                           
      Полезные ссылки:
      Технологии ESET
      Удаление антивирусов других компаний
      Как удалить ESET Cyber Security?
×