Dernièrement

这里有一系列新的面向移动的取证挑战。

你将能够调查Android和iOS系统中存在的许多人工制品。有三个挑战：对iPhone的调查介绍，对Android的RAM的探索，以及对这两类手机的完整调查。

• iOS - Introduction
• Find me on Android
• The Lost Case - Mobile Investigation

感谢Worty和Itarow提供的这些新挑战 !

这里有一系列新的客户端和服务器网络挑战。
在这个系列中，你将了解到有时鲜为人知的漏洞，即Web Socket安全介绍、关于NodeJS中Prototype Pollution的第一个挑战以及高级PHP对象反序列化。

• Web Socket - 0 protection
• NodeJS - Prototype Pollution Bypass
• PHP - Unserialize Pop Chain

感谢<<uteur222913>>提供的这些新的挑战。

这里有一系列新的关于XSS基于DOM漏洞的客户端网络挑战。

• XSS DOM Based - Introduction
• XSS DOM Based - Filters Bypass
• XSS DOM Based - Eval
• XSS DOM Based - AngularJS

感谢Ruulian提供的这些挑战!

这里有一系列的挑战，以发现你在Windows基础设施上进行五次测试时通常会遇到的新类型的哈希值。你将学会在Impacket套件的工具的输出中识别它们。

• Hash - NT
• Hash - LM
• Hash - DCC
• Hash - DCC2
• CISCO - Salted Password

感谢Shutdown、Tidusrose和Podalirius的这些挑战!

新的缓解措施使内存损坏的利用越来越难。因此，黑客们必须再次证明他们的聪明才智，以绕过这些保护措施，获得一个外壳。
通过这一系列新的挑战来磨练你的应用系统技能吧!

• ELF x64 - ret2dl_init
• ELF x64 - FILE structure hijacking
• ELF x64 - File Structure Hacking
• ELF x64 - Heap Filling
• ELF x64 - Advanced Heap Exploitation - Heap Leakless & Fortified

非常感谢kikko、voydstack和nobodyisnobody对这些新挑战的开发。

我们很高兴地宣布第五届图卢兹黑客大会 !

活动将于2021年6月11日至13日在网上进行。。

我们组织了两个不同的部分。

• 6月11日，上午9点：会议和小组讨论。
• 从6月12日至13日：Jeopardy风格的CTF，有奖竞猜!

在这里获得你的免费门票：https://thcon.party !

你也可以为我们的活动提供资金支持，并获得花哨的THCon T恤和面具。

在Twitter上关注我们的最新消息 : https://twitter.com/ToulouseHacking

• 日期。2021年6月11日至13日
• 形式：会议，然后是CTF (Jeopardy)
• 地点：https://thcon.party

再见!

今年，国家信息系统安全局（ANSSI）再次举办法国网络安全挑战赛（FCSC），时间为4月23日下午3点至5月3日下午6点

100%的ANSSI挑战赛，个人CTF允许所有选手在各种各样的挑战中测试他们的技能，并可能加入国家队，在2021年布拉格举行的欧洲网络安全挑战赛（ECSC）期间代表法国。

比赛结束后，最好的选手（初级组前10名、高级组前10名以及加密组、反转组、Pwn组、网络组和硬件组前3名）将由我们的教练进行面试，以选出法国队，该队将于2021年9月28日至10月1日在ECSC捍卫其颜色。

要想试试自己的运气并及时了解最新信息，请加入FCSC discord server 。

更多信息，ANSSI website 。

越来越多的NodeJS环境正在出现，但安全问题往往被忽视了。在这个系列中，你将发现这些环境中最近的和现实的漏洞。

• NodeJS - vm escape
• Nodeful
• Texode Back

非常感谢Mhd_Root、voydstack和Podalirius创造了这组挑战!

HeroCTF（第三版）是一个面向所有人的在线网络安全竞赛，由IUT de Vannes和ESNA的学生组织。
这个CTF是针对初级到中级玩家的，但无论你的水平如何，你一定能找到让你满意的东西

每个人都会有自己的选择，比如说。区块链、密码学、取证学、杂项、OSINT、编程、Pwn、反转、隐写术、系统和网络。

你现在可以在https://heroctf.fr/，注册你的4人团队，并瞄准顶端，尝试赢取奖品!

开始时间：4月23日星期五 - 晚上9点
结束时间：4月25日（星期日） - 晚上11点

更多信息请见Twitter ，以及活动的Discord 。

时间旅行并没有吓到你？
你是一个学生，想参加初级/中级CTF？
那么就不要再等了!准备好你的四人小组，系好安全带！你可以在这里买票。
门票在这个地址等着你：https://midnightflag.fr/

Whoami?一群来自布列塔尼的ESNA的学生，对信息安全充满热情。
Pwd?在空间时间的某个地方。
日期？ 4月10日（星期六）晚上8:30至早上6点。
定位？网上

更多信息请登录Twitter ，并在活动的Discord!