Вас попросили протестировать на проникновение скромный скоуп компании. Сможете ли вы найти что-то критичное?Сервис по выданному адресу IP:PORT редиректит на erp.company.ctf (на том же порту). Пропишите выданный IP в <code>/etc/hosts</code> для домена company.ctf и обращайтесь к нему и его поддоменам на выданном порту — например <code>http://erp.company.ctf:PORT/</code>. В ходе исследования могут понадобиться и другие поддомены company.ctf.

Пентест

КороваББ — клон платформы bug bounty. Отчёты об уязвимостях пишутся в Markdown и попадают к автоматическому триажеру (headless-браузер), который читает отчёт и отвечает в обсуждении.Где-то на платформе спрятана закрытая bug bounty программа со своим секретом. Найди уязвимость, доберись до неё и добудь флаг.Формат флага: <code>CODEBY{...}</code>

КороваББ

Сделаем пару раскладов? Один я уже разложил — карты шепчут, что флаг лежит по пути <code>/opt/app.py</code>.

Расклад

Вы не умеете жонглировать? У Вас проблемы...

Привидение

Выиграл тендер у государства, сделал для них сайт — по-моему выглядит круто!

Гос. учреждения

Служба поддержки NorthStar хранит архивные «пакеты» обращений — каждый оператор видит только свои. Доступ к чужим, разумеется, закрыт. Но легаси мобильные клиенты всё ещё читают пакеты по «билетам»…Формат флага: CODEBY{...}

NorthStar

Сделал лёгкий веб-«рабочий стол» в стиле старой Windows: заходишь гостем, открываешь свои файлы в блокноте. Доступ к чужим столам, само собой, закрыт — туда без логина и пароля администратора не попасть ;) Формат флага: CODEBY{...}

Рабочий стол

Только начинаем путь в веб-разработке, но уже собрали стильный сайт-визитку! Безопасность продумали со всех сторон, так что за секретные данные на сервере можно не переживать. Формат флага: CODEBY{...}

Визитка

Уютный онлайн-магазин «Домашний книжный магазин» с ИИ-консультантом Леной — она помогает подобрать книгу из каталога. Не всё, что есть на складе, доступно публично. Формат флага: CODEBY{...}

Домашний книжный магазин

Решил сделать собственный онлайн-шифратор ROT13. Пока работает только функция кодирования — потестируйте, пожалуйста: вроде бы всё чисто.

Веб