As inscrições do TecLand Vulnerability Research Edition estão abertas! Se você cansou de participar de eventos comerciais (e que ainda cobram caro), e quer participar de algo tecnicamente ÚNICO, essa oportunidade é pra você!
Nesta edição, teremos uma FullChain de Android, distribuída em 4 pesquisas em cima de CVEs públicas (ndays), levando ao comprometimento completo de um dispositivo (do Browser ao Kernel), e mais uma pesquisa de Falhas de Deserialization, pra fechar com chave de ouro. Todas as palestras serão apresentadas por membros e ex-membros do ELT.
O evento acontecerá dia 21 de setembro, em Chapecó/SC.
São apenas 90 vagas, e já estamos no segundo lote!
É com prazer que anunciamos nossa participação na organização do CTF-BR Battle Royale 2020! Será uma Batalha de Hacking transmitida ao vivo pela Twitch, onde os times brasileiros disputarão R$ 1337,00 e um spot no Hall of Fame do CTF-BR.
We have been working hard for the past 8 years to represent Brazil and CTF-BR in the world of Capture the Flag competitions, and to place the country in a prominent position at a international level. We’ve achieved several results that make us very proud, both as players and as organizers of Pwn2Win CTF, which today is already one of the most renowned CTF competitions. Moreover, we contributed to the country by finding very serious flawsin the brazilian electronic voting machine, which allowed arbitrary code execution, as can be seen at https://urnaeletronica.info/.
Now, the time has come to realize an old dream. An important step for us to start transforming the CTF scenario into something similar to the e-sports scenario, where teams have sponsors and great support behind them. A step towards something that will help to further enhance our results and that will support us to fly higher and higher.
We are pleased to announce our first sponsor, a company that believed in the potential of our team and will be walking with us towards the top of the world, Bug Hunt.
Bug Hunt is a platform where security researchers find companies that are looking to improve the security of their systems even more, report failures and be financially rewarded for it. The platform already has several renowned professionals, including members of our team, and is adding public and private programs frequently.
We are really happy with this partnership, we are sure that it will be successful and will foster the brazilian information security scene!
Together towards the top! \o/
Bug Hunt – A Bug Bounty Platform
[PT-BR]
Temos trabalhado duro nos últimos 8 anos para representar o Brasil e o CTF-BRno mundo das competições Capture the Flag, e colocar o país em uma posição de destaque no cenário internacional. Conseguimos diversos resultados que nos deixam muito orgulhosos, tanto como players quanto como organizadores do Pwn2Win CTF, que hoje já é uma das mais renomadas competições da cena. Além disso, contribuímos com o país ao acharmos falhas gravíssimas na Urna Eletrônica, que possibilitavam a execução arbitrária de códigos, como pode ser visto em urnaeletronica.info.
Agora, chegou a hora de realizarmos um sonho antigo. Um passo importante para começarmos a transformar o cenário de CTF em algo semelhante ao cenário de e-Sports, onde os times contam com patrocinadores e um grande apoio por trás. Um passo em direção a algo que vai ajudar a potencializar ainda mais nossos resultados e que dará suporte para voarmos cada vez mais alto.
É com prazer que anunciamos nosso primeiro patrocinador, uma empresa que acreditou no potencial do time e estará caminhando conosco rumo ao topo do mundo, a Bug Hunt!
A Bug Hunt é uma Plataforma onde Pesquisadores de Segurança encontram Empresas que estão buscando melhorar cada vez mais a segurança dos seus sistemas, para reportar falhas e serem recompensados financeiramente por isso. A Plataforma já conta com diversos profissionais renomados, incluindo os membros do nosso time, e está adicionando programas públicos e privados com frequência.
Estamos realmente felizes com essa parceria, e temos certeza que será de sucesso e trará vários frutos para a cena brasileira de segurança da informação como um todo!
Como todos os anos, contamos no site do CTF-BR como foi a experiência de entregar mais um CTF insano para a Comunidade, com alguns 0days e muitos challenges únicos!
Após termos nosso plano de reunião in loco para jogarmos as Quals da DEF CON frustrado, por causa do coronavírus, nos restou a tradicional reunião online para tentarmos a inédita classificação brasileira para as Finals, que não será em Vegas esse ano, e sim online. A final será com pelo menos 16 times, e como 6 já estavam pré-classificados por causa de outros eventos, precisávamos de um Top 10.
Pela primeira vez, a competição foi bem multidisciplinar, inclusive com challenges Web (sem envolver binários), o que já é um grande divisor de águas em relação ao modo como sempre foi feita. Conseguimos dar 2 First Bloods nesses desafios, o que chegou a nos deixar em primeiro lugar durante o primeiro dia:
No final do primeiro dia, com 24 horas decorridas, estávamos no Top 9, dentro da zona de classificação. Se o evento fosse de um dia apenas, teríamos conseguido:
Finalizamos o CTF com 12 desafios resolvidos, de praticamente todas categorias disponíveis: Crypto, Web, Misc, Rev e Pwn. Alguns deles eram extremamente interessantes, e foi muito gratificante conseguir resolvê-los:
Terminamos em 28º (entre 1399 participantes), a melhor colocação de times brasileiros até então, superando nosso resultado do ano passado, em que ficamos em 41º nos reunindo in loco. Fizemos mais pontos do que diversos times Tier 1 que admiramos, o que nos deixa muito orgulhosos com nossa evolução:
Estamos mais próximos a cada ano, não tardará pra darmos Achievement Unlocked nessa missão! Avante #CTF-BR! \o/
We are looking for sponsors for the fifth international edition of Pwn2Win CTF. Our event is currently one of the leading competitions on the scene, and we would like to give a worthy prize to our Top 3.
By sponsoring us, your company will earn visibility from the world’s top-notch hackers and, at the same time, help increase awareness in security education and research in a developing country.
About the event:
Pwn2Win is a thematic and multidisciplinary event organized by ELT, an interinstitutional security team from Brazil. It had its first edition in 2014 and became international in 2016. According to CTFTime, it is currently the best event hosted by a team from the Southern Hemisphere, rated >63 points. Throughout our editions, our format has been unique. We have pioneered many kinds of challenges, e.g. FPGA Reversing (2016), Quantum Circuit Reversing (2018), Adversarial Machine Learning (2017), besides many other hardcore challenges (e.g., Shift Register, Bathing and Grooming, Attack Step 2016, Calc, etc). Our CTFs are always challenging, with many advanced level tasks, but never dull, since we strive to offer a broad collection of challenges for every taste.
If you are interested, contact us via elt at ctf-br.org.
