# Конкурс IDS Bypass проводится в пятый раз! :)

Ждем любителей испытывать системы сетевой защиты на прочность. Задача участников — взломать уязвимые узлы и украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик и при помощи сетевых правил и сложных модулей блокирует попытки атак. Если попадетесь, телеграм-бот оповестит вас и сообщит имя сработавшего детекта. 

Уязвимые сервисы подобраны так, чтобы участники сосредоточили свои усилия именно на обходе IDS, количество возможных решений при этом не ограничено. Вам понадобится компьютер с подключением к интернету; конкурсная сеть доступна через VPN — файлы конфигурации можно получить от телеграм-бота. На стенде будут сетевой свитч и кабели для более быстрого соединения. 

Ознакомиться с разбором конкурса предыдущего года можно на Хабре: 

- [IDS Bypass 2023](https://habr.com/ru/companies/pt/articles/745550/)
- [IDS Bypass 2022](https://habr.com/ru/company/pt/blog/669068/)

# В этом году в конкурсах мы используем собственную игровую валюту POSI token, работающую на базе блокчейн.

Токены можно заработать в четырех конкурсах: [IDS bypass](https://phdays.com/contests/?id=17), [Snatch](https://phdays.com/contests/?id=25), [«Взлом Web3»](https://phdays.com/contests/?id=21) и [SEQuest.](https://phdays.com/contests/?id=23)

Участники регистрируются в системе, где у них появляется криптокошелек. За выполнение заданий им начисляются токены, которые можно использовать для покупки мерча PHDays в игровом магазине в зоне проведения конкурсов. 

После окончания PHDays Fest 2 непотраченные токены сохранятся, и их можно будет использовать в других мероприятиях Positive Technologies, в которых будет игровой магазин.

**Участвуй в конкурсах, зарабатывай токены и будь в кибербезопасности!**

Для участия онлайн добавляйся в группу в Telegram

IDS Bypass

# Еще вчера, чтобы переслать кому-то деньги, вы оформляли перевод через банк. Сегодня отправить свои средства можно без посредников, напрямую. Достаточно подключиться к блокчейну и использовать смарт-контракты — программы, создающие аналоги банков, страховых компаний, электронных систем голосования.

Вам предстоит решить ряд задач по взлому смарт-контрактов, чтобы получить полное управление над ними или вывести с них все средства. Кроме того, вы столкнетесь с криптографическими задачами и задачами из сферы формальной верификации (TLA). 

Для участия в конкурсе необходим подключенный к интернету компьютер с установленным криптокошельком (MetaMask) для подписи транзакций и вызова функций смарт-контрактов, а также немного тестовых токенов сети Amoy для оплаты транзакций. 

Количество призовых баллов зависит от числа решенных задач и скорости их прохождения.

# В этом году в конкурсах мы используем собственную игровую валюту POSI token, работающую на базе блокчейн.

Токены можно заработать в четырех конкурсах: [IDS bypass](https://phdays.com/contests/?id=17), [Snatch](https://phdays.com/contests/?id=25), [«Взлом Web3»](https://phdays.com/contests/?id=21) и [SEQuest.](https://phdays.com/contests/?id=23)

Участники регистрируются в системе, где у них появляется криптокошелек. За выполнение заданий им начисляются токены, которые можно использовать для покупки мерча PHDays в игровом магазине в зоне проведения конкурсов. 

После окончания PHDays Fest 2 непотраченные токены сохранятся, и их можно будет использовать в других мероприятиях Positive Technologies, в которых будет игровой магазин.

**Участвуй в конкурсах, зарабатывай токены и будь в кибербезопасности!**

[Чат в Телеграм](https://t.me/phdayscontests/9) 

Взлом Web3

# Конкурс, вдохновленный произведениями Кевина Митника. 

Впервые соревнование по soft skills, которыми пользуются мошенники при атаках методом социальной инженерии! Если вы хотите на время почувствовать себя киберпреступником и «поломать» людей, а также манипулировать организаторами фестиваля, то этот конкурс для вас!

**Перед стартом обязательно зарегистрируйтесь на стойке конкурса** и внимательно ознакомьтесь с правилами и ограничениями.

# В этом году в конкурсах мы используем собственную игровую валюту POSI token, работающую на базе блокчейн.

Токены можно заработать в четырех конкурсах: [IDS bypass](https://phdays.com/contests/?id=17), [Snatch](https://phdays.com/contests/?id=25), [«Взлом Web3»](https://phdays.com/contests/?id=21) и [SEQuest.](https://phdays.com/contests/?id=23)

Участники регистрируются в системе, где у них появляется криптокошелек. За выполнение заданий им начисляются токены, которые можно использовать для покупки мерча PHDays в игровом магазине в зоне проведения конкурсов. 

После окончания PHDays Fest 2 непотраченные токены сохранятся, и их можно будет использовать в других мероприятиях Positive Technologies, в которых будет игровой магазин.

**Участвуй в конкурсах, зарабатывай токены и будь в кибербезопасности!**

[Чат в Телеграм](https://t.me/phdayscontests/11)

SEQuest

# Присоединяйся к увлекательному конкурсу $NATCH по поиску уязвимостей в банке Global Digital Bank.

_Ссылка появится в день мероприятия_

Global Digital Bank - это современный банк, применяющий самые передовые технологии для обеспечения широкого спектра услуг и автоматизации работы с клиентами. От мультивалютных счетов до быстрых переводов и современных мобильных приложений - этот банк использует инновационные технологии для упрощения жизни своих клиентов.

Твоя задача - найти уязвимости в системе банка в следующих областях:

- Банкоматы
- Онлайн-банкинг (ДБО)
- Мобильное приложение для Android

Прими вызов, поделись своими экспертными знаниями и помоги Global Digital Bank стать еще безопаснее для всех пользователей!

Если у тебя возникнут проблемы с банком или вопросы во время конкурса, сообщи об этом в телеграм канале в комментариях под специальным постом  или обратитсь к экспертам на площадке в зоне конкурсов.

Нарушение правил, включая социальную инженерию и взлом ресурсов администраторов конкурса запрещен.

# В этом году в конкурсах мы используем собственную игровую валюту POSI token, работающую на базе блокчейн.

Токены можно заработать в четырех конкурсах: [IDS bypass](https://phdays.com/contests/?id=17), [Snatch](https://phdays.com/contests/?id=25), [«Взлом Web3»](https://phdays.com/contests/?id=21) и [SEQuest.](https://phdays.com/contests/?id=23)

Участники регистрируются в системе, где у них появляется криптокошелек. За выполнение заданий им начисляются токены, которые можно использовать для покупки мерча PHDays в игровом магазине в зоне проведения конкурсов.

После окончания PHDays Fest 2 непотраченные токены сохранятся, и их можно будет использовать в других мероприятиях Positive Technologies, в которых будет игровой магазин.

**Участвуй в конкурсах, зарабатывай токены и будь в кибербезопасности!**

Добавляйся в группу Telegram

$natch

# Это соревнование, где вам нужно будет использовать свои знания в машинном обучении и кибербезопасности, чтобы решить задачи и найти флаг.

_Индивидуальное и онлайн-участие._

Вы столкнетесь с анализом данных, обработкой изображений и поиском уязвимостей в системе. Только те, кто сможет применить свои знания и навыки, преуспеют и найдут флаг! 

Присоединяйтесь к нам и покажите свое мастерство в мире машинного обучения и кибербезопасности!
 
[Чат в Телеграм](https://t.me/phdayscontests/8)

Присоединяйся к конкурсу онлайн

AI CTF

# Испытайте себя в атаке на защищенное фильтром безопасности веб-приложение.

Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Мы же помним, что взлом приложений — дело ответственное и что мыслить в процессе нужно трезво? Однако наши условия игры заключаются в том, что каждые пять минут мы будем чуть-чуть (на 50 мл) усложнять работу тем участникам, на действия которых чаще всего реагировал WAF. Побеждает игрок, набравший наибольшее количество очков за время конкурса. А бороться вы будете за ценные призы!

**Обратите внимание,** что все участники должны быть совершеннолетними, перед началом игры вы подписываете согласие о принятии на себя ответственности за последствия участия в конкурсе.

Вам будет необходим ноутбук с любым установленным ПО, а мы предоставим подключение к игровому сегменту по проводной сети.

[Чат в Телеграм](https://t.me/phdayscontests/7)

Конкурсы

IDS Bypass

Взлом Web3

SEQuest

$natch

AI CTF

2drunk2hack