Сегодня в 19:00: CTF — первый вебинар, на котором вы сломаете платформу REBRAIN за награду
Сегодня платформу REBRAIN можно ломать официально. Объявим правила, покажем задания, и у участников будет 3 часа. Кто справится лучше всех, получит награду.
Программа:
🟢 правила и ограничения соревнований;
🟢 обзор заданий;
🟢 старт;
🟢 ровно через 3 часа — подведение итогов.
Ведёт Константин Зубченко — ведущий инженер-разработчик в BI.ZONE, эксперт по информационной безопасности.
Участие бесплатное, для этого нужно:
↘️ Зарегистрироваться на вебинар
↘️ Записаться на бесплатный курс
Завтра в 19:00 первый CTF: сломайте REBRAIN за 3 часа и заберите награду
CTF (Capture The Flag) — соревнование по практической информационной безопасности. Мы подготовили для атаки веб-платформу, её интерфейс и ИИ-помощника. Задача участников — найти уязвимости, проэксплуатировать их и собрать флаги.
Формат Jeopardy, порядок такой:
🟢 поднимаете свою инфраструктуру на 3 часа;
🟢 исследуете часть платформы из задания;
🟢 находите уязвимость или ошибку в логике и эксплуатируете её;
🟢 получаете флаг вида flag{example_flag_123} и вставляете его в поле задания.
Задания разной сложности, и баллов за них дают по-разному. Побеждает тот, кто наберёт больше всех.
Каждому участнику выдадим Kali Linux. Могут пригодиться DevTools в браузере, Burp Suite, curl, nmap, ffuf или gobuster, Python для небольших скриптов. Утилиты можно брать любые, ограничений нет.
На что смотреть в первую очередь: параметры запросов и ответы сервера, cookies, токены и заголовки, скрытые страницы и API, бизнес-логика. И отдельно проверьте, соблюдает ли ИИ-помощник свои ограничения.
Если CTF у вас первый, не начинайте со сложных инструментов, иначе всё время уйдёт на знакомство с ними. Откройте интерфейс и DevTools, посмотрите запросы, разберитесь в логике приложения и попробуйте его сломать. Помнить все команды Kali не нужно. Здесь важнее замечать странное поведение, строить гипотезы и проверять их.
Все задания выполняются только в рамках выданной тестовой инфраструктуры CTF. Атаковать сторонние системы, пользователей и сервисы нельзя.
Участие бесплатное, для этого нужно:
↘️ Зарегистрироваться на вебинар
↘️ Записаться на курс, чтобы получить доступ к платформе
Отзыв недели: задания как реальные рабочие сценарии
Студент курса «DevOps-инженер» пришёл систематизировать знания: Docker, Kubernetes и CI/CD он уже трогал на работе. Вот что он написал после финального проекта:
«Больше всего понравилось, что задания не абстрактные — это реальные рабочие сценарии: разобраться в чужом репозитории, настроить деплой и CI/CD с нуля, столкнуться с настоящими проблемами (сеть, авторизация, версии), а не просто повторить команды из методички.»
Про нас он узнал от коллег: «говорили, что площадка сильная и без воды». Знания из курса он уже применяет на работе.
Первые задания курса открыты в бесплатном демодоступе.