Всем привет!

Близится неделя пывнов, и чтобы скрасить вам их ожидание, предлагаем попробовать свои силы в новом таске на ревёрс!

Обязательно прикупите апельсинов перед этим!

H3110 h4ck3r5!

Некоторые из вас этого долго ждали, а кто-то и вовсе не думал, что это произойдёт. С сегодняшнего дня стартует последняя неделя курса — PWN-неделя!

Вас ждут задания на шеллкоды, переполнения буфера, роп-цепочки и многое другое! Всего было подготовлено 8 тасков. Подразумевается, что градация у них следующая: лёгкие, средние тяжёлые (классика).

Для начинающих советуем начать решать с заданий pwn-101 и tiny_program_easy, чтобы понять как в целом выглядят задания на PWN.

Если вкратце, то в некоторых заданиях вам будет необходимо просто добиться вывода флага из логики самого сервиса. В других же понадобится зайти дальше и получить RCE на удалённом сервере, где запущен сервис (под RCE подразуемвается получение шелла /bin/sh через сеть)

Если вы начали решать и долго не можете дойти до решения, то интернет к вашим услугам — pwn writeup <нужная тематика>.

Надеемся, что таски вам понравятся!

600d 1uck, h4ck3r5!

Выкатили хинт для pwn-101

Внимание всем, кто проводит пятничный вечер за pwn'ом!
Выкатили хинт для tiny_program_medium

Выкатили хинт на 09-rev/store

Хинтяра на 10-pwn/database

Всем привет!

Долгожданные новости по поводу экзамена.
Десятого января закроется проверяющая система и возможность добора баллов, за исключением сдачи райтапов решенных заданий CTF (вся информация по сдаче райтапов есть в канале). Предварительно, первые 20 студентов получат 5 автоматом, с 21 по 40 место получат 4 автоматом, с 41 по 60 место получат 3 автоматом.
Все кто окажутся ниже 60 места получат возможность добрать баллы на экзамене путем решения экзаменационных тасков. Подробнее о процедуре экзамена расскажем ближе к экзамену.

После закрытия проверяющей системы, фиксируются нижние границы баллов для получения соответствующей оценки следующим образом. Чтобы получить заветную тройку/зачет на экзамене необходимо будет добрать баллов больше, чем у студента на 60ом месте, на четверку - баллов должно быть больше, чем у студента на 40ом месте, аналогично для пятерки - больше чем, у студента на 20ом месте. Данные границы баллов будут явно прописаны после 10ого января.

Например, студент A на 60ом месте и имеет 3000 баллов, студент B на 67 и имеет 2500 баллов, тогда на экзамене студенту B необходимо набрать 500 баллов, чтобы получить тройку/зачет.

Важно отметить, что все автоматы полученные до экзамена закрепляются за студентами и на экзамене могут быть изменены только в лучшую сторону.

Вся информация об автоматах и баллах будет оформлена в таблицу и предоставлена до даты экзамена.

TL;DR

10 января закрывается проверяющая система
Автоматы:
* 1-20 — 5
* 21-40 — 4
* 41-60 — 3

Всем привет!
Дорешка закрыта!

Через какое-то время составим список с автоматами, расскажем, как их забрать, и у кого есть допуски до экзамена.

UPD: сервисы положены
UPD2: и борда всё

Всем привет!
Составили таблицу предположительных автоматов: https://docs.google.com/spreadsheets/d/1qAwV5wvUzZ4DXT9JFqrE7G3g7Wcg5vP6SSo8rJtXs7s/edit?usp=sharing

Разметка по цветам должна быть понятна. Кто цветом не отмечен, имеет шанс добрать баллы на экзамене. По нижним границам баллов - смотреть на последнюю строчку блока, отмеченного одним цветом.
На экзамене можно получить максимум 1000 баллов. Если хотите увеличить оценку (и вам не хватает до этого <=1000 баллов) - тоже можете приходить на экзамен.

Если вы не нашли себя в таблице - можете попробовать добрать через экзамен, но тогда вам нужно будет решить все экзаменационные таски + дополнительные.

Автоматы будем проставлять в эти сб-вс (16-17.01). После моего сообщения в чате о готовности принимать, начинайте записываться в очередь в чате (формат: @tg_username логин_на_борде). Подготовьте вебку или камеру телефона и свой студенческий/зачётку. Будем сверять, что "вы - это вы" и проставлять. К тому же посмотрите свою группу на istudent (в том формате, в котором написано во вкладке "Мои данные").

Начинайте занимать очередь. В 14:10 начнём.
Заявки тех, с кем поговорим, буду удалять из чата (чтобы было видно, как очередь движется)

И давайте не будем флудить в чате во время проставления. За "не заявки" буду банить.

Продублирую в канал. Начинаем второй день раздачи автоматов.

Всем привет!
Прошу всех, кто собирается приходить на экзамен (23.01), заполнить форму: https://forms.gle/eiNjqhhNFCmCTE9w6

Всем привет!
Экзамен завтра начнёнтся в 10:00. Планируем закончить в 18:00, но можем и немного задержаться.
Приходить можно в любое время. Как будете готовы сдавать - пишите мне (@CerebralObserver). Я вам выдам всю информацию по тому, куда и как заходить для решения экзаменационных тасков.

Всем привет!
Экзамен начался. Пишите свои логины со старой борды в лс.
Кому не отвечаю - не волнуйтесь. Вы в очеердт

Осталось 15 минут до конца экзамена.
Если у вас решения на подходе - напишите в лс. Ненадолго продлим

Заканичваем в 18:20

Экзамен всё. Всем спасибо!

Всем привет!
Курс проставлен в БРС.

Всем привет!
К сожалению, второй семестр курса провести в формате Attack/Defence не получится в связи с высокой загруженностью преподавателей курса, однако, чтобы вы не потеряли зачетные единицы, на которые рассчитывали, предлагаем участвовать в контестах на ctftime.org, решать таски и писать на них райтапы. За несколько хороших райтапов (3-4 штуки) можно получить зачет по курсу.

Подробнее про райтапы мы уже писали здесь. Все возникшие вопросы можно задавать @CerebralObserver и @Alex_Kotov.

Всем привет!

Важное объявление для тех, кто выпускается с матмеха в этом году.
Если у вас сданы наши курсы, но по какой-либо причине не проставлены в БРС, просьба сообщить об этом до конца недели.

Контакты: @Alex_Kotov или @CerebralObserver