Добро пожаловать на&nbsp;конкурс $natch!

Вам предстоит взломать банк, банкомат, мобильный банк и&nbsp;кассовый аппарат! 

Задачи конкурса

1. Банкомат&nbsp;&mdash; вам будет дан образ банкомата, в&nbsp;котором нужно выполнить много креативных заданий (от&nbsp;самых легких до&nbsp;невероятно сложных) и&nbsp;получить за&nbsp;это флаги. Будут и&nbsp;традиционные задачи, такие как обход киоска, обход AppLocker, получение максимальных привилегий, и&nbsp;совершенно новые&nbsp;&mdash; максимально нестандартные и&nbsp;интересные. 
2. Веб-банк, мобильный банк и&nbsp;кассовый аппарат&nbsp;&mdash; здесь вам просто нужно найти как можно больше уязвимостей. Все уязвимости, которые вы&nbsp;встретите, обнаружены исследователями опытным путем.

В&nbsp;этом году результаты будут выводиться на&nbsp;турнирную таблицу в&nbsp;режиме онлайн.

Рядом со&nbsp;стендом будут находиться наши эксперты, которые подскажут, в&nbsp;каком направлении двигаться, если вы&nbsp;вдруг не&nbsp;знаете, с&nbsp;чего начать :)

По&nbsp;каждому направлению у&nbsp;нас есть призовой фонд. Находите бреши, пишите и&nbsp;сдавайте отчеты, получайте удовольствие от&nbsp;процесса и&nbsp;занимайте призовые места!

medium_PHD_Contests_5x5_Stickers_ed2_SNATCH-transformed.png

small_PHD_Contests_5x5_Stickers_ed2_SNATCH-transformed.png

thumbnail_PHD_Contests_5x5_Stickers_ed2_SNATCH-transformed.png

PHD_Contests_5x5_Stickers_ed2_SNATCH-transformed.png

Welcome to&nbsp;the $natch contest!

Your task is&nbsp;to&nbsp;hack a&nbsp;bank, an&nbsp;ATM, a&nbsp;mobile bank, and a&nbsp;cash register. 

Contest tasks

1. ATM. You will be&nbsp;given an&nbsp;image of&nbsp;an&nbsp;ATM, in&nbsp;which you must complete a&nbsp;variety of&nbsp;creative tasks (ranging from very easy to&nbsp;incredibly difficult) and earn flags. There will be&nbsp;traditional tasks, such as&nbsp;bypassing the kiosk, bypassing AppLocker, and obtaining maximum privileges, as&nbsp;well as&nbsp;completely new and original ones. 

2. Web banking, mobile banking, and cash register. Here the goal is&nbsp;to&nbsp;simply find as&nbsp;many vulnerabilities as&nbsp;possible. All the vulnerabilities that you will encounter have been previously discovered by&nbsp;researchers.

This year, the results will be&nbsp;displayed on&nbsp;an&nbsp;online scoreboard.

Our experts will be&nbsp;available at&nbsp;the stand to&nbsp;give you hints on&nbsp;which direction to&nbsp;move&nbsp;in, if&nbsp;you&rsquo;re not sure where to&nbsp;start.

We&nbsp;have a&nbsp;prize fund for each track of&nbsp;this contest. Find vulnerabilities, write and submit reports, win prizes, and most importantly&mdash;enjoy your hacking!

$natch

**Кибербитва Standoff покажет, как действия хакеров могут нанести непоправимый ущерб гражданам, компаниям и даже целым отраслям экономики.**

В битве участвуют 22 красных команд этичных хакеров, которые будут искать способы нарушить работу различных структур виртуального Государства F, и 7 синих команд защиты. Победители среди команд атакующих получат денежный приз, брендированные сувениры и уникальный трофей — красно-синий кубок.

Standoff

добавляйся в  группу в telegram

Каждый день мы&nbsp;оставляем о&nbsp;себе очень много информации, будь&nbsp;то просто открытые данные или&nbsp;же &laquo;сливы&raquo; приватных. 
Может&nbsp;ли злоумышленник использовать эти сведения, чтобы узнать все наши секреты?

Вас ждет квест-соревнование. Задача участников&nbsp;&mdash; объединиться в&nbsp;команды по&nbsp;три человека, как можно быстрее взломать сейф хозяина и&nbsp;украсть секреты. Главное&nbsp;&mdash; будьте проворнее своих соперников! После проникновения в&nbsp;офис у&nbsp;вас будет только 300 секунд до&nbsp;обнаружения. За&nbsp;это время вашей команде необходимо будет решить ряд логических головоломок, избегая защитных приманок. Помните, что сейф имеет трехступенчатую защиту.

Часть заданий конкурса дается онлайн. 
[точка входа в конкурс](https://databreakout.phdays.fun/)

medium_PHD_Contests_5x5_Stickers_ed2_AI_TRACK-transformed.png

small_PHD_Contests_5x5_Stickers_ed2_AI_TRACK-transformed.png

thumbnail_PHD_Contests_5x5_Stickers_ed2_AI_TRACK-transformed.png

PHD_Contests_5x5_Stickers_ed2_AI_TRACK-transformed.png

Every day we&nbsp;leave informational traces about ourselves all over the place, whether it&rsquo;s just open data or&nbsp;leaks of&nbsp;private data. 
Can this information be&nbsp;used by&nbsp;cybercriminals to&nbsp;reveal our secrets?

You&rsquo;re invited to&nbsp;take part in&nbsp;a&nbsp;heist competition. Participants must form teams of&nbsp;three people with the goal of&nbsp;hacking a&nbsp;safe and stealing the owner&rsquo;s secrets. The key here is&nbsp;to&nbsp;be&nbsp;faster than the other competitors. After breaking into the office, you&rsquo;ll get only 300 seconds before being discovered. In&nbsp;that time, you must solve a&nbsp;series of&nbsp;logic puzzles while avoiding booby traps. Bear in&nbsp;mind that the safe is&nbsp;protected by&nbsp;three layers of&nbsp;security.

Some of&nbsp;the competition&rsquo;s tasks are provided online.
[competition entry point](https://databreakout.phdays.fun/)

AI Track: Data Breakout

Будущее уже здесь. Еще вчера, чтобы переслать кому-то деньги, вы&nbsp;оформляли перевод через банк. Сегодня отправить свои средства можно без посредников, напрямую. Достаточно подключиться к&nbsp;блокчейну.
Смарт-контракты&nbsp;&mdash; это децентрализованные аналоги банков, страховых компаний, электронных систем голосования, работающие на&nbsp;блокчейне.

Вам предстоит пройти ряд челенджей по&nbsp;взлому смарт-контрактов в&nbsp;тестнете Polygon Mumbai: вывести все средства из&nbsp;смарт-контракта или установить флаг (значение булевой стейт-переменной контракта) в&nbsp;true, в&nbsp;зависимости от&nbsp;описания челенджа.

Для участия в&nbsp;конкурсе необходим подключенный к&nbsp;интернету компьютер или ноутбук с&nbsp;установленным крипто-кошельком (предпочтительно Metamask) для подписи транзакций к&nbsp;смарт-контрактам, а&nbsp;так&nbsp;же немного тестовых токенов MATIC для оплаты транзакций.


MATIC для участия в&nbsp;конкурсе можно получить через официальный фасет: [mumbaifaucet.com](https://mumbaifaucet.com/)

Количество призовых балов зависит от&nbsp;количества решенных челенджей и&nbsp;скорости их&nbsp;прохождения.
Ссылка на  [онлайн-площадку конкурса](https://blockchain-ctf.ptsecurity.com/)

medium_PHD_Contests_5x5_Stickers_ed2_ETHical_Hacking-transformed.png

small_PHD_Contests_5x5_Stickers_ed2_ETHical_Hacking-transformed.png

thumbnail_PHD_Contests_5x5_Stickers_ed2_ETHical_Hacking-transformed.png

PHD_Contests_5x5_Stickers_ed2_ETHical_Hacking-transformed.png

The future is&nbsp;already here. Not too long ago, money transfers had to&nbsp;be&nbsp;arranged through a&nbsp;bank. Today, you can send your funds directly and without intermediaries&mdash;just connect to&nbsp;the blockchain!
Smart contracts are the decentralized blockchain analogs of&nbsp;banks, insurance companies, and electronic voting systems.

You&rsquo;re going to&nbsp;face a&nbsp;series of&nbsp;challenges around hacking smart contracts on&nbsp;the Polygon Mumbai testnet: you must either withdraw all the funds from a&nbsp;smart contract or&nbsp;set its flag (the value of&nbsp;the contract&rsquo;s Boolean state variable) to&nbsp;true, depending on&nbsp;the given challenge.

To&nbsp;participate in&nbsp;the contest, you&rsquo;ll need a&nbsp;computer or&nbsp;laptop connected to&nbsp;the Internet with a&nbsp;crypto wallet installed (preferably Metamask) to&nbsp;sign smart contract transactions, as&nbsp;well as&nbsp;some MATIC test tokens to&nbsp;pay for the transactions.

MATIC for participation in the competition can be obtained through the official facet: [mumbaifaucet.com]( https://mumbaifaucet.com/)

The number of&nbsp;points awarded depends on&nbsp;the number of&nbsp;challenges you solve and how fast you solve them.
Link to [online platform](https://blockchain-ctf.ptsecurity.com/)

ETHical Hacking

Конкурс **IDS Bypass** проводится в&nbsp;четвертый раз! :) Ждем любителей испытывать системы сетевой защиты на&nbsp;прочность. Задача участников&nbsp;&mdash; взломать шесть узлов и&nbsp;украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик и&nbsp;при помощи сетевых правил и&nbsp;сложных модулей блокирует попытки атак. Если попадетесь, телеграм-бот оповестит вас и&nbsp;сообщит имя сработавшего детекта. 

Уязвимые сервисы подобраны так, чтобы участники сосредоточили свои усилия именно на&nbsp;обходе IDS, количество возможных решений при этом не&nbsp;ограничено. Вам понадобится компьютер с&nbsp;подключением к&nbsp;интернету; конкурсная сеть доступна через VPN&nbsp;&mdash; файлы конфигурации можно получить от&nbsp;телеграм-бота. На&nbsp;стенде будут сетевой свитч и&nbsp;кабели для более быстрого соединения. 

Ознакомиться с&nbsp;разбором конкурса предыдущего года можно на&nbsp;Хабре: [https://habr.com/ru/company/pt/blog/669068/](https://habr.com/ru/company/pt/blog/669068/).

medium_PHD_Contests_5x5_Stickers_ed2_IDS_Bypass-transformed.png

small_PHD_Contests_5x5_Stickers_ed2_IDS_Bypass-transformed.png

thumbnail_PHD_Contests_5x5_Stickers_ed2_IDS_Bypass-transformed.png

PHD_Contests_5x5_Stickers_ed2_IDS_Bypass-transformed.png

The **IDS Bypass** contest is&nbsp;held for the fourth time. This competition is&nbsp;for those who want to&nbsp;test the strength of&nbsp;network protection systems. Participants must hack six hosts and steal the flags. They are opposed by&nbsp;an&nbsp;intrusion detection system (IDS), which checks traffic and blocks attack attempts using network rules and complex modules. If&nbsp;you get caught, the Telegram bot will notify you and tell you the name of&nbsp;the triggered rule. 

Vulnerable services are selected so&nbsp;that competitors focus their efforts on&nbsp;bypassing the IDS, and the number of&nbsp;possible solutions is&nbsp;unlimited. You will need a&nbsp;computer with an&nbsp;Internet connection. You can access the contest network via VPN and get the configuration files from the Telegram bot. There will be&nbsp;a&nbsp;network switch and cables at&nbsp;the stand for a&nbsp;faster connection.

You can get acquainted with the analysis of&nbsp;the competition of&nbsp;the previous year on&nbsp;Habr: [https://habr.com/ru/company/pt/blog/669068/](https://habr.com/ru/company/pt/blog/669068/).

IDS Bypass

Приветствуем всех технических энтузиастов на&nbsp;конкурсе Wireless Fuzzy Frenzy!

В&nbsp;современном мире мы&nbsp;постоянно плаваем в&nbsp;невидимом потоке информации. Сотни различных устройств создают электромагнитные импульсы, постоянно передают и&nbsp;принимают данные с&nbsp;невероятной скоростью. Но&nbsp;что может таиться в&nbsp;этом чуждом, потустороннем измерении?

Это соревнование для тех, кто хочет проверить свои навыки в&nbsp;области беспроводных сетей. 
Так что бери свой ноутбук с&nbsp;Wi-Fi-адаптером и&nbsp;готовься к&nbsp;захватывающему приключению. Будь готов слушать эфир и&nbsp;бродить по&nbsp;локации в&nbsp;поиске секретов. 

Участие в&nbsp;конкурсе очное, что даст тебе возможность насладиться полной конфиденциальностью и&nbsp;свободой действий. Не&nbsp;упусти шанс проверить свои навыки и&nbsp;стать лучшим среди участников!

добавляйся в  группу в [telegram](https://t.me/WiFuzzyFrenz)

medium_PHD_Contests_5x5_Stickers_ed2_Wireless_Fuzzy_Frenzy-transformed.png

small_PHD_Contests_5x5_Stickers_ed2_Wireless_Fuzzy_Frenzy-transformed.png

thumbnail_PHD_Contests_5x5_Stickers_ed2_Wireless_Fuzzy_Frenzy-transformed.png

PHD_Contests_5x5_Stickers_ed2_Wireless_Fuzzy_Frenzy-transformed.png

We&nbsp;welcome all tech enthusiasts to&nbsp;the Wireless Fuzzy Frenzy Contest!

In&nbsp;today&rsquo;s world, we&rsquo;re constantly swimming in&nbsp;an&nbsp;invisible information stream. Hundreds of&nbsp;different devices create electromagnetic pulses, constantly transmitting and receiving data at&nbsp;incredible speeds. But what could this alien, otherworldly dimension hide?

This competition is&nbsp;for those who want to&nbsp;test their skills in&nbsp;the field of&nbsp;wireless networks. 
Grab your (Wi-Fi-enabled) laptop and get ready for an&nbsp;exciting adventure. You&rsquo;ll have to&nbsp;listen to&nbsp;the airwaves and scope out the location in&nbsp;search of&nbsp;secrets. 

To&nbsp;participate in&nbsp;the competition, you need to&nbsp;be&nbsp;present on-site, but that gives you a&nbsp;chance to&nbsp;work freely and privately. Don&rsquo;t miss this opportunity to&nbsp;put your skills to&nbsp;the test and best the other participants!

Join our [Telegram group](https://t.me/WiFuzzyFrenz)

Wireless Fuzzy Frenzy

Испытайте себя в&nbsp;атаке на&nbsp;защищенное фильтром безопасности веб-приложение. Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Мы&nbsp;же помним, что взлом приложений&nbsp;&mdash; дело ответственное и&nbsp;что мыслить в&nbsp;процессе нужно трезво? Однако наши условия игры заключаются в&nbsp;том, что каждые пять минут мы&nbsp;будем чуть-чуть (на&nbsp;50&nbsp;мл) усложнять работу тем участникам, на&nbsp;действия которых чаще всего реагировал WAF. Побеждает игрок, набравший наибольшее количество очков за&nbsp;время конкурса. А&nbsp;бороться вы&nbsp;будете за&nbsp;ценные призы!

Обратите внимание, что все участники должны быть совершеннолетними, перед началом игры вы&nbsp;подписываете согласие о&nbsp;принятии на&nbsp;себя ответственности за&nbsp;последствия участия в&nbsp;конкурсе.

Вам будет необходим ноутбук с&nbsp;любым установленным&nbsp;ПО, а&nbsp;мы&nbsp;предоставим подключение к&nbsp;игровому сегменту по&nbsp;проводной сети.

medium_PHD_Contests_5x5_Stickers_ed2_2drunk2hack-transformed.png

small_PHD_Contests_5x5_Stickers_ed2_2drunk2hack-transformed.png

thumbnail_PHD_Contests_5x5_Stickers_ed2_2drunk2hack-transformed.png

PHD_Contests_5x5_Stickers_ed2_2drunk2hack-transformed.png

Challenge yourself to&nbsp;attack a&nbsp;web application protected by&nbsp;a&nbsp;security filter. The application contains a&nbsp;bunch of&nbsp;vulnerabilities, which, if&nbsp;exploited properly, will allow execution of&nbsp;OS commands, among other things. Now, we&nbsp;all know very well that hacking applications is&nbsp;a&nbsp;serious matter and should be&nbsp;approached with a&nbsp;sober and responsible mindset. So, to&nbsp;spice up&nbsp;the challenge, each 5&nbsp;minutes we&nbsp;will slightly (by&nbsp;50&nbsp;ml) complicate the work of&nbsp;those participants whose actions the WAF most often reacts&nbsp;to. The winner is&nbsp;the player who earns the most points during the competition. And there will be&nbsp;valuable prizes at&nbsp;stake!

Please note that all participants must be&nbsp;of&nbsp;legal age and must sign an&nbsp;agreement before the game to&nbsp;accept responsibility for the consequences of&nbsp;participating in&nbsp;the competition.

You will need a&nbsp;laptop (any software is&nbsp;allowed), and we&nbsp;will provide a&nbsp;wired connection to&nbsp;the contest segment.

Конкурсы

$natch

AI Track: Data Breakout

ETHical Hacking

IDS Bypass

Wireless Fuzzy Frenzy

2drunk2hack