Marcin Wiązowski zajął 4 miejsce w pierwszym dniu zawodów PWN2own. Wykorzystał lukę out-of-bounds write w Windows, aby uzyskać uprawnienia system.

#hacking #ctf #polska #informatyka

Mam nadzieję, że w tym roku justCatTheFish w top 3 będzie

#ctf #hacking

Capture The Flag

Stworzyłem społeczność do tematów związanych z CTFami oraz hackingiem.

Czym jest CTF?

Capture The Flag to zawody, w których konkurują całe drużyny lub pojedyncze osoby rozwiązując zadania.

W zadaniach należy wykazać się umiejętnościami i wiedzą z szerokiego zakresu IT. Polegają one na znalezieniu flagi, najczęściej jest to konkretny ciąg znaków, szybciej niż przeciwnik w jak największej ilości zadań w skończonym czasie. Kategorii zadań jest bardzo wiele z wielu gałęzi informatyki.

Często spotykane kategorie:

crypto — kryptografia

stego — steganografia (np. ukryta flaga w pliku graficznym)

binary — analiza plików binarnych

reverse — inżynieria wsteczna

misc — różnego typu zadania np. na logikę

Podejść do rozwiązania zadania jest wiele, bywa tak, że uda się odgadnąć flagę zwykłym brute forcem.

Konkursy są organizowane przez różne organizacje, ale też przez same drużyny. Często do wygrania są nagrody pieniężne oraz punkty do rankingu.

Tutaj ranking światowy: https://ctftime.org/ na tej stronie znajduje się również kalendarz wydarzeń, w których można brać udział.

W Polsce mamy kilka świetnych drużyn: Dragon Sector, p4, CodiSec, justCatTheFish. Z czego najbardziej utytułowaną z nich jest Dragon Sector.

Można znaleźć też wiele stron do nauki i zabawy z ctfami np. google czy picoctf bardzo fajna strona do nauki, posiada dokumentację do każdej z kategorii zadań.

Zachęcam zainteresowanych do udzielania się w społeczności. Dzielenie się wiedzą, mile widziane.

Może kiedyś uda się stworzyć drużynę hejto do wspólnego szukania flag ;)

#it #ctf #hacking

Zrobiłem nieoficjalny serwer discord zrzeszający ludzi zainteresowanych programowaniem na hejto. Zapraszam.

https://discord.gg/AE9Zkyqd

#programowanie #discord #ctf

Hej, byłby ktoś zainteresowamy wspólnym robieniem ctf'ów i RE? Mam zrobione prawie całe microcurruption i początek Rhme. Jak znacie jakieś spoko ctf'y czy materiały z RE czy low lvl to też spoko jakby ktoś mógł zapostować. Ma hejto trochę mi brakuje takich tematów zbiorczych jak to na forach było. Ja od siebie podlinkować mogę.

https://www.ired.team/

https://github.com/JonathanSalwan/ROPgadget

https://github.com/Gallopsled/pwntools

#programowanie #ctf

ktoś tutaj gra w #ctf y? Chcialby ktos pograc razem, poczytac writeupy albo wymieniac sie trickami?

#cybersecurity

Cześć! Zacząłem się bawić w cybersecurity, jestem po pierwszym ctf'ie, przerobiłem trochę hackthebox, tryhackme, picoctf. Ale czuję że to za mało, ciężko mi się rozwijać bo trafiam na zadania nad którymi siedzę dłuższy czas i nic z tego nie wychodzi. Myślałem żeby pooglądać jakichś youtuberów bo z materiałów wideo najlepiej mi się zdobywa wiedzę. Ale oprócz Gynvaela nikogo nie kojarzę. Możecie coś polecić? Może jakieś ciekawe blogi czy książki? Wiem że moją podstawową umiejętnością powinno być wyszukiwanie treści samemu, ale chyba każdy wie że czasami ciężko o coś ciekawego ^^ Wszystkie źródła wiedzy chętnie przyjmę (ʘ‿ʘ) Nie wiem czy dobrałem odpowiednią społeczność, ale ta wydawała mi się najbliższa tematowi mego wpisu.