Every day we&nbsp;leave informational traces about ourselves all over the place, whether it&rsquo;s just open data or&nbsp;leaks of&nbsp;private data. 
Can this information be&nbsp;used by&nbsp;cybercriminals to&nbsp;reveal our secrets?

You&rsquo;re invited to&nbsp;take part in&nbsp;a&nbsp;heist competition. Participants must form teams of&nbsp;three people with the goal of&nbsp;hacking a&nbsp;safe and stealing the owner&rsquo;s secrets. The key here is&nbsp;to&nbsp;be&nbsp;faster than the other competitors. After breaking into the office, you&rsquo;ll get only 300 seconds before being discovered. In&nbsp;that time, you must solve a&nbsp;series of&nbsp;logic puzzles while avoiding booby traps. Bear in&nbsp;mind that the safe is&nbsp;protected by&nbsp;three layers of&nbsp;security.

Some of&nbsp;the competition&rsquo;s tasks are provided online.
[competition entry point](https://databreakout.phdays.fun/)

small_PHD Contests Logo_AI TRACK.png

thumbnail_PHD Contests Logo_AI TRACK.png

PHD Contests Logo_AI TRACK.png

Каждый день мы&nbsp;оставляем о&nbsp;себе очень много информации, будь&nbsp;то просто открытые данные или&nbsp;же &laquo;сливы&raquo; приватных. 
Может&nbsp;ли злоумышленник использовать эти сведения, чтобы узнать все наши секреты?

Вас ждет квест-соревнование. Задача участников&nbsp;&mdash; объединиться в&nbsp;команды по&nbsp;три человека, как можно быстрее взломать сейф хозяина и&nbsp;украсть секреты. Главное&nbsp;&mdash; будьте проворнее своих соперников! После проникновения в&nbsp;офис у&nbsp;вас будет только 300 секунд до&nbsp;обнаружения. За&nbsp;это время вашей команде необходимо будет решить ряд логических головоломок, избегая защитных приманок. Помните, что сейф имеет трехступенчатую защиту.

Часть заданий конкурса дается онлайн. 
[точка входа в конкурс](https://databreakout.phdays.fun/)

AI Track: Data Breakout

**The Standoff cyberbattle will demonstrate how hackers can cause irreparable damage to citizens, companies, and entire industries.**

22 red teams of ethical hackers will be looking for ways to disrupt the infrastructure of the virtual State F, while seven blue teams of defenders will try to counter the attacks. Winners among the attackers will receive a cash prize, branded souvenirs, and a unique trophy—a red and blue cup.

Standoff

Welcome to&nbsp;the $natch contest!

Your task is&nbsp;to&nbsp;hack a&nbsp;bank, an&nbsp;ATM, a&nbsp;mobile bank, and a&nbsp;cash register. 

Contest tasks

1. ATM. You will be&nbsp;given an&nbsp;image of&nbsp;an&nbsp;ATM, in&nbsp;which you must complete a&nbsp;variety of&nbsp;creative tasks (ranging from very easy to&nbsp;incredibly difficult) and earn flags. There will be&nbsp;traditional tasks, such as&nbsp;bypassing the kiosk, bypassing AppLocker, and obtaining maximum privileges, as&nbsp;well as&nbsp;completely new and original ones. 

2. Web banking, mobile banking, and cash register. Here the goal is&nbsp;to&nbsp;simply find as&nbsp;many vulnerabilities as&nbsp;possible. All the vulnerabilities that you will encounter have been previously discovered by&nbsp;researchers.

This year, the results will be&nbsp;displayed on&nbsp;an&nbsp;online scoreboard.

Our experts will be&nbsp;available at&nbsp;the stand to&nbsp;give you hints on&nbsp;which direction to&nbsp;move&nbsp;in, if&nbsp;you&rsquo;re not sure where to&nbsp;start.

We&nbsp;have a&nbsp;prize fund for each track of&nbsp;this contest. Find vulnerabilities, write and submit reports, win prizes, and most importantly&mdash;enjoy your hacking!

small_PHD Contests Logo_SNATCH.png

thumbnail_PHD Contests Logo_SNATCH.png

PHD Contests Logo_SNATCH.png

Добро пожаловать на&nbsp;конкурс $natch!

Вам предстоит взломать банк, банкомат, мобильный банк и&nbsp;кассовый аппарат! 

Задачи конкурса

1. Банкомат&nbsp;&mdash; вам будет дан образ банкомата, в&nbsp;котором нужно выполнить много креативных заданий (от&nbsp;самых легких до&nbsp;невероятно сложных) и&nbsp;получить за&nbsp;это флаги. Будут и&nbsp;традиционные задачи, такие как обход киоска, обход AppLocker, получение максимальных привилегий, и&nbsp;совершенно новые&nbsp;&mdash; максимально нестандартные и&nbsp;интересные. 
2. Веб-банк, мобильный банк и&nbsp;кассовый аппарат&nbsp;&mdash; здесь вам просто нужно найти как можно больше уязвимостей. Все уязвимости, которые вы&nbsp;встретите, обнаружены исследователями опытным путем.

В&nbsp;этом году результаты будут выводиться на&nbsp;турнирную таблицу в&nbsp;режиме онлайн.

Рядом со&nbsp;стендом будут находиться наши эксперты, которые подскажут, в&nbsp;каком направлении двигаться, если вы&nbsp;вдруг не&nbsp;знаете, с&nbsp;чего начать :)

По&nbsp;каждому направлению у&nbsp;нас есть призовой фонд. Находите бреши, пишите и&nbsp;сдавайте отчеты, получайте удовольствие от&nbsp;процесса и&nbsp;занимайте призовые места!

добавляйся в  группу в telegram

$natch

The future is&nbsp;already here. Not too long ago, money transfers had to&nbsp;be&nbsp;arranged through a&nbsp;bank. Today, you can send your funds directly and without intermediaries&mdash;just connect to&nbsp;the blockchain!
Smart contracts are the decentralized blockchain analogs of&nbsp;banks, insurance companies, and electronic voting systems.

You&rsquo;re going to&nbsp;face a&nbsp;series of&nbsp;challenges around hacking smart contracts on&nbsp;the Polygon Mumbai testnet: you must either withdraw all the funds from a&nbsp;smart contract or&nbsp;set its flag (the value of&nbsp;the contract&rsquo;s Boolean state variable) to&nbsp;true, depending on&nbsp;the given challenge.

To&nbsp;participate in&nbsp;the contest, you&rsquo;ll need a&nbsp;computer or&nbsp;laptop connected to&nbsp;the Internet with a&nbsp;crypto wallet installed (preferably Metamask) to&nbsp;sign smart contract transactions, as&nbsp;well as&nbsp;some MATIC test tokens to&nbsp;pay for the transactions.

MATIC for participation in the competition can be obtained through the official facet: [mumbaifaucet.com]( https://mumbaifaucet.com/)

The number of&nbsp;points awarded depends on&nbsp;the number of&nbsp;challenges you solve and how fast you solve them.
Link to [online platform](https://blockchain-ctf.ptsecurity.com/)

small_PHD Contests Logo_ETHical Hacking.png

thumbnail_PHD Contests Logo_ETHical Hacking.png

PHD Contests Logo_ETHical Hacking.png

Будущее уже здесь. Еще вчера, чтобы переслать кому-то деньги, вы&nbsp;оформляли перевод через банк. Сегодня отправить свои средства можно без посредников, напрямую. Достаточно подключиться к&nbsp;блокчейну.
Смарт-контракты&nbsp;&mdash; это децентрализованные аналоги банков, страховых компаний, электронных систем голосования, работающие на&nbsp;блокчейне.

Вам предстоит пройти ряд челенджей по&nbsp;взлому смарт-контрактов в&nbsp;тестнете Polygon Mumbai: вывести все средства из&nbsp;смарт-контракта или установить флаг (значение булевой стейт-переменной контракта) в&nbsp;true, в&nbsp;зависимости от&nbsp;описания челенджа.

Для участия в&nbsp;конкурсе необходим подключенный к&nbsp;интернету компьютер или ноутбук с&nbsp;установленным крипто-кошельком (предпочтительно Metamask) для подписи транзакций к&nbsp;смарт-контрактам, а&nbsp;так&nbsp;же немного тестовых токенов MATIC для оплаты транзакций.


MATIC для участия в&nbsp;конкурсе можно получить через официальный фасет: [mumbaifaucet.com](https://mumbaifaucet.com/)

Количество призовых балов зависит от&nbsp;количества решенных челенджей и&nbsp;скорости их&nbsp;прохождения.
Ссылка на  [онлайн-площадку конкурса](https://blockchain-ctf.ptsecurity.com/)

ETHical Hacking

We&nbsp;welcome all tech enthusiasts to&nbsp;the Wireless Fuzzy Frenzy Contest!

In&nbsp;today&rsquo;s world, we&rsquo;re constantly swimming in&nbsp;an&nbsp;invisible information stream. Hundreds of&nbsp;different devices create electromagnetic pulses, constantly transmitting and receiving data at&nbsp;incredible speeds. But what could this alien, otherworldly dimension hide?

This competition is&nbsp;for those who want to&nbsp;test their skills in&nbsp;the field of&nbsp;wireless networks. 
Grab your (Wi-Fi-enabled) laptop and get ready for an&nbsp;exciting adventure. You&rsquo;ll have to&nbsp;listen to&nbsp;the airwaves and scope out the location in&nbsp;search of&nbsp;secrets. 

To&nbsp;participate in&nbsp;the competition, you need to&nbsp;be&nbsp;present on-site, but that gives you a&nbsp;chance to&nbsp;work freely and privately. Don&rsquo;t miss this opportunity to&nbsp;put your skills to&nbsp;the test and best the other participants!

Join our [Telegram group](https://t.me/WiFuzzyFrenz)

small_PHD Contests Logo_Wireless Fuzzy Frenzy.png

thumbnail_PHD Contests Logo_Wireless Fuzzy Frenzy.png

PHD Contests Logo_Wireless Fuzzy Frenzy.png

Приветствуем всех технических энтузиастов на&nbsp;конкурсе Wireless Fuzzy Frenzy!

В&nbsp;современном мире мы&nbsp;постоянно плаваем в&nbsp;невидимом потоке информации. Сотни различных устройств создают электромагнитные импульсы, постоянно передают и&nbsp;принимают данные с&nbsp;невероятной скоростью. Но&nbsp;что может таиться в&nbsp;этом чуждом, потустороннем измерении?

Это соревнование для тех, кто хочет проверить свои навыки в&nbsp;области беспроводных сетей. 
Так что бери свой ноутбук с&nbsp;Wi-Fi-адаптером и&nbsp;готовься к&nbsp;захватывающему приключению. Будь готов слушать эфир и&nbsp;бродить по&nbsp;локации в&nbsp;поиске секретов. 

Участие в&nbsp;конкурсе очное, что даст тебе возможность насладиться полной конфиденциальностью и&nbsp;свободой действий. Не&nbsp;упусти шанс проверить свои навыки и&nbsp;стать лучшим среди участников!

добавляйся в  группу в [telegram](https://t.me/WiFuzzyFrenz)

Wireless Fuzzy Frenzy

The **IDS Bypass** contest is&nbsp;held for the fourth time. This competition is&nbsp;for those who want to&nbsp;test the strength of&nbsp;network protection systems. Participants must hack six hosts and steal the flags. They are opposed by&nbsp;an&nbsp;intrusion detection system (IDS), which checks traffic and blocks attack attempts using network rules and complex modules. If&nbsp;you get caught, the Telegram bot will notify you and tell you the name of&nbsp;the triggered rule. 

Vulnerable services are selected so&nbsp;that competitors focus their efforts on&nbsp;bypassing the IDS, and the number of&nbsp;possible solutions is&nbsp;unlimited. You will need a&nbsp;computer with an&nbsp;Internet connection. You can access the contest network via VPN and get the configuration files from the Telegram bot. There will be&nbsp;a&nbsp;network switch and cables at&nbsp;the stand for a&nbsp;faster connection.

You can get acquainted with the analysis of&nbsp;the competition of&nbsp;the previous year on&nbsp;Habr: [https://habr.com/ru/company/pt/blog/669068/](https://habr.com/ru/company/pt/blog/669068/).

small_PHD Contests Logo_IDS Bypass.png

thumbnail_PHD Contests Logo_IDS Bypass.png

PHD Contests Logo_IDS Bypass.png

Конкурс **IDS Bypass** проводится в&nbsp;четвертый раз! :) Ждем любителей испытывать системы сетевой защиты на&nbsp;прочность. Задача участников&nbsp;&mdash; взломать шесть узлов и&nbsp;украсть флаги. Мешать вам будет система обнаружения вторжений (IDS), которая проверяет трафик и&nbsp;при помощи сетевых правил и&nbsp;сложных модулей блокирует попытки атак. Если попадетесь, телеграм-бот оповестит вас и&nbsp;сообщит имя сработавшего детекта. 

Уязвимые сервисы подобраны так, чтобы участники сосредоточили свои усилия именно на&nbsp;обходе IDS, количество возможных решений при этом не&nbsp;ограничено. Вам понадобится компьютер с&nbsp;подключением к&nbsp;интернету; конкурсная сеть доступна через VPN&nbsp;&mdash; файлы конфигурации можно получить от&nbsp;телеграм-бота. На&nbsp;стенде будут сетевой свитч и&nbsp;кабели для более быстрого соединения. 

Ознакомиться с&nbsp;разбором конкурса предыдущего года можно на&nbsp;Хабре: [https://habr.com/ru/company/pt/blog/669068/](https://habr.com/ru/company/pt/blog/669068/).

IDS Bypass

Challenge yourself to&nbsp;attack a&nbsp;web application protected by&nbsp;a&nbsp;security filter. The application contains a&nbsp;bunch of&nbsp;vulnerabilities, which, if&nbsp;exploited properly, will allow execution of&nbsp;OS commands, among other things. Now, we&nbsp;all know very well that hacking applications is&nbsp;a&nbsp;serious matter and should be&nbsp;approached with a&nbsp;sober and responsible mindset. So, to&nbsp;spice up&nbsp;the challenge, each 5&nbsp;minutes we&nbsp;will slightly (by&nbsp;50&nbsp;ml) complicate the work of&nbsp;those participants whose actions the WAF most often reacts&nbsp;to. The winner is&nbsp;the player who earns the most points during the competition. And there will be&nbsp;valuable prizes at&nbsp;stake!

Please note that all participants must be&nbsp;of&nbsp;legal age and must sign an&nbsp;agreement before the game to&nbsp;accept responsibility for the consequences of&nbsp;participating in&nbsp;the competition.

You will need a&nbsp;laptop (any software is&nbsp;allowed), and we&nbsp;will provide a&nbsp;wired connection to&nbsp;the contest segment.

small_PHD Contests Logo_2drunk2hack.png

thumbnail_PHD Contests Logo_2drunk2hack.png

PHD Contests Logo_2drunk2hack.png

Испытайте себя в&nbsp;атаке на&nbsp;защищенное фильтром безопасности веб-приложение. Оно содержит определенное число уязвимостей, эксплуатация которых позволяет среди прочего выполнять команды операционной системы. Мы&nbsp;же помним, что взлом приложений&nbsp;&mdash; дело ответственное и&nbsp;что мыслить в&nbsp;процессе нужно трезво? Однако наши условия игры заключаются в&nbsp;том, что каждые пять минут мы&nbsp;будем чуть-чуть (на&nbsp;50&nbsp;мл) усложнять работу тем участникам, на&nbsp;действия которых чаще всего реагировал WAF. Побеждает игрок, набравший наибольшее количество очков за&nbsp;время конкурса. А&nbsp;бороться вы&nbsp;будете за&nbsp;ценные призы!

Обратите внимание, что все участники должны быть совершеннолетними, перед началом игры вы&nbsp;подписываете согласие о&nbsp;принятии на&nbsp;себя ответственности за&nbsp;последствия участия в&nbsp;конкурсе.

Вам будет необходим ноутбук с&nbsp;любым установленным&nbsp;ПО, а&nbsp;мы&nbsp;предоставим подключение к&nbsp;игровому сегменту по&nbsp;проводной сети.