Rakovsky Stanislav's blog

Under construction. Stay tuned!

Участвовал в отборе на обучение пентесту от Информзащиты. Прикладываю рейтинг и свои решения задач - вдруг кому пригодятся в будущем году, чтобы понимать, какую полноту ответов нужно держать.

• Задача 01 - 9 баллов - dig
• Задача 02 - 6 баллов - SOP & CORS
• Задача 03 - 10 баллов - ping
• Задача 04 - 1 балл - WiFi
• Задача 05 - 6 баллов - Порт 5985
• Задача 06 - 10 баллов - reversev APK
• Задача 07 - 7 баллов - методика пентеста
• Задача 08 - 8 баллов - gitlab
• Задача 09 - 10 баллов - веб-сервер
• Задача 10 - 7 баллов - nmap

I’ve written three tasks for my speech on spbctf winter meetup 2020. Here are writeups on them.

Tasks:

• Odna pika
• Dve piki
• Tri piki

You can watch the writeup on YouTube (on russian).

(open the post to view more)

I was a speaker at spbctf NY 2020 meetups with my research about possibilities of reverse PYC (compiled python) files, paths how to obfuscate it to complicate the work of reverse engineers, hehe. And, finally, how to investigate obfuscated pycs.

A link to youtube (ru).

The presentation (.pptx).

Похоже, в этом году составители тасков решили сильно сжалиться над участниками-магистрами. В прошлом году было в разы сложнее (и одновременно на столько же увлекательней!)

Recourses from my THE STANDOFF 2020 speech.

Link to the presentation

Repository with POCs

Record on thestandoff365.com

The main goal of my research was analysing attack vectors on PyInstaller and check the possibility to inject our payload to each of them.

Team result: https://t.me/unicorn_mpei_team/89

Ыж на фоне ритуального торта.

Во время Зимней школы, spbctf подготовили для нас соревнование в формате jeopardy.

Единороги заняли на этом соревновании пятое место среди тридцати команд