Совсем недавно

Появляется все больше и больше сред NodeJS, но безопасность часто упускается из виду. В этой серии статей вы узнаете о недавних и реальных уязвимостях в этих средах.

• NodeJS - vm escape
• Nodeful
• Texode Back

Большое спасибо Mhd_Root, voydstack и Podalirius за создание этого набора задач!

HeroCTF (3-е издание) - это открытое для всех онлайн-соревнование по кибербезопасности, организованное студентами из IUT de Vannes и ESNA.
Этот CTF рассчитан на начинающих и средних игроков, но независимо от вашего уровня вы обязательно найдете себе занятие по душе!

Здесь найдется что-то для каждого с такими категориями, как: Blockchain, Cryptography, Forensics, Misc, OSINT, Programming, Pwn, Reverse, Steganography, System и Web.

Теперь вы можете зарегистрировать свои команды из 4 игроков на сайте https://heroctf.fr/ и стремиться к вершине, чтобы попытаться выиграть призы!

Начало : пятница 23 апреля - 9 часов вечера
Окончание: воскресенье 25 апреля - 11 часов вечера

Более подробная информация на сайте Twitter и на сайте Discord.

Путешествия во времени вас не пугают?
Вы студент и хотите принять участие в CTF для начинающих/среднего уровня?
Тогда не ждите больше! Подготовьте свою команду из 4 человек и пристегните ремни!
Билет ждет вас по этому адресу: https://midnightflag.fr/.

Whoami? Группа студентов ESNA из Бретани, увлеченных вопросами инфобезопасности.
Pwd? Где-то в пространстве-времени.
Дата? ночь на субботу 10 апреля с 20:30 вечера до 6 утра.
Место проведения? Онлайн

Более подробная информация на сайте Twitter и на сайте Discord о мероприятии!

Вам нравится Web? Любите реверс? Мы позаботимся о вас с помощью этих новых заданий!
Первая задача познакомит вас с WebAssembly, а вторая поставит вас на место героя в ролевой игре, поставив перед вами задачу найти нужного NPC.

• WASM - Introduction
• WASM - Find the NPC

Большое спасибо Cyxo за эти 2 качественных вызова!

Следующие задачи, представленные давным-давно в далекой-далекой галактике, теперь опубликованы:

• ELF x64 - Stack buffer overflow - PIE
• Python - format string
• Lua - Bytecode
• Bash - VM
• PE DotNet - Basic Anti-Debug
• HTTP - IP restriction bypass
• ELF x64 - Double free

Спасибо Esad, Cyrhades, nqnt, govlog, Bernstein, lovasoa, HomardBoy за их более чем разумное терпение.

Здесь есть что-то для всех, счастливого взлома!

Вы наверняка знакомы с JavaScript, языком, который мы привыкли видеть на стороне клиента. Однако JavaScript можно использовать и на стороне сервера!
Благодаря этой серии задач вы познакомитесь с Node.

• Node - Eval
• Node - Serialize
• Texode

Спасибо Mhd_Root за его работу над этой серией задач!

Язык LaTeX очень полезен для написания научных статей со сложными математическими формулами. Хотя он очень полезен, безопасность не стоит во главе угла при использовании этого языка.
В этой серии заданий вы узнаете, как обнаружить некоторые распространенные уязвимости в LaTeX и как их использовать!

• LaTeX - Input
• LaTeX - Command execution

Большое спасибо Mhd_Root и Podalirius за их работу над этой серией задач!

Теперь вам доступна новая поддержка общения в Discord.

Открытый доступ к дискорд-серверу Root-Me осуществляется по следующему приглашению: https://discord.gg/wpk8xHr.

Любой человек с учетной записью Root-Me может свободно присоединиться к серверу и использовать все доступные вам каналы связи. Здесь можно общаться с сообществом Root-Me, получать помощь в решении задач, контактировать с персоналом и членами ассоциации Root-Me, а также быть в курсе последних новостей и проектов Root-Me.

Чтобы получить доступ к серверу, вы должны:

– Перейдите по ссылке приглашения, используя аккаунт discord, электронная почта которого проверена
– Прочитайте и примите правила сервера Discord, когда вы придете
– Проверить свой аккаунт ботом Root-Me#3551, отправив ему команду личным сообщением:
!verify YourApiKey

Вы найдете свой API-ключ на сайте account settings.

Более подробная информация на странице Discord.

С развитием Интернета вещей все больше и больше устройств используют радиочастоты для связи. В этой серии задач вы научитесь определять и декодировать различные улавливаемые сигналы и разовьете свои знания в области радиочастот!

• RF - AM Transmission
• RF - FM Transmission
• RF - Key Fixed Code
• RF - Satellite transmission

Большое спасибо Podalirius за создание этой серии вызовов!

Русский раздел портала новый, спасибо за снисходительность