Уязвимости Laravel, технология Cookieless и Kerberos-лапша, или Рассказ о том, как мы IDS Bypass 5 решали

Вот и прошли два месяца с окончания Positive Hack Days Fest 2. Несмотря на то что он уже второй год как городской киберфестиваль, все привычные активности остались. Один из конкурсов — IDS Bypass — мы провели в юбилейный, пятый раз. Подводим его итоги и делимся райтапом. Немного статистики: В этом году участвовало 172 человека! В прошлом году нас было 138. Хотя бы 1 задание решило 24 человека. А все 7 заданий пытались взломать более 5000 раз. С момента публикации задания будут доступны еще пару недель — вы можете попробовать свои силы тут , бот в закрепе. Погнали

https://habr.com/ru/companies/pt/articles/832612/

#ids #ips #idsbypass #network #php #райтап #meterpreter #phdays #kerberos #cybersecurity

Взлом космоса — теперь и на STANDOFF 12

В ноябре в рамках конференции Moscow Hacking Week прошла ещё одна кибербитва STANDOFF — мероприятие проводится уже 12-й раз. Однако STANDOFF 12 запомнился не только присвоением звания пятикратного чемпиона команде Codeby, но и новыми отраслями — в разработке одной из них мы приняли непосредственное участие. И если вы следите за нашими новостями, то сможете без проблем ответить, что это была за отрасль… Правильно, космос! Соревнование было поистине масштабным: 15 команд 4 дня нон-стопом взламывали все из представленных областей (не досталось только сборочной инфраструктуре Positive Technologies, за взлом наивысшего уровня которой организаторы пообещали 5 миллионов рублей). Мы также проводили собственные отборочные испытания , давшие возможность победителям отправиться покорять Государство F в составе команды bRedTeam.

https://habr.com/ru/companies/ruvds/articles/796527/

#ruvds_статьи #спутниксервер #ctf #райтап #standoff

Кого на самом деле убил Энтони: разбор полётов

Череп снова вернулся и в этот раз организовал нечто масштабное. Хакеру понадобилась сильная команда для взлома государства F и он пригласил всех желающих попробовать стать его напарниками в этом деле. Волнует лишь один вопрос…. Кого же убил Энтони?

https://habr.com/ru/companies/ruvds/articles/782872/

#ruvds_статьи #хакинг #хакер #райтап #ctf