Студенти Чернігівської політехніки – срібні призери FlyForge CTF
8 листопада в Києві відбулися офлайн-змагання з кібербезпеки FlyForge CTF, організовані SET University та IronCyber. Команда Національного університету «Чернігівська політехніка» Warhammer Opus 40k посіла друге місце, здобувши 20 прапорів із 21 за чотири години.
Честь університету захищали студенти магістратури спеціальності «Комп’ютерна інженерія» Денис Лисенок, Богдан Нагорний і Андрій Савенко та випускниця бакалавру Марія Чорноног.
Змагання проходили у форматі King of the Hill: усі команди одночасно працюють над однією спільною ціллю, а бали нараховуються не за окремий прапор, а за утримання контролю над системою.
На старті учасники отримали лише один артефакт – дамп пам’яті скомпрометованого пристрою із системними логами, конфігураціями, перехопленим мережевим трафіком і зашифрованим бекапом. Далі наша команда самостійно пройшла весь ланцюжок:
🔹 дослідила внутрішню інфраструктуру: сервер керування, базу даних PostgreSQL, внутрішній git-сервер і суміжні вузли;
🔹 побудувала тунель через проміжний сервер до бази даних в ізольованому сегменті мережі;
🔹 підвищила привілеї через налаштування git-хуків і отримала права суперкористувача PostgreSQL;
🔹 відновила частину ключів криптографічно, через деривацію PBKDF2 із зібраних раніше даних.
Окремим випробуванням стали файли з prompt-injection – спробами нав’язати інструкції штучному інтелекту. Команда розпізнала їх і опрацьовувала лише як дані, не виконуючи.
