Оставьте отзыв об олимпиаде

Поделитесь всеми положительными и отрицательными впечатлениями: это поможет сделать в следующем году олимпиаду лучше.

https://forms.yandex.ru/cloud/68060e4650569052d7b1c935/

Итоги Ugra CTF School 2025

Дипломами олимпиады награждаются участники, набравшие:
🥇 победители — 1200 баллов
🥈 призёры II степени — 650 баллов
🥉 призёры III степени — 300 баллов

Поздравляем победителей и призёров! Следите за анонсами: скоро мы расскажем, как получить призы.

https://o.ugractf.ru/ugractf-24-25-school-results.pdf

Опубликованы задания и разборы School 2025

Узнайте, что скрывается в Балабаново, какие байты лежат в Ethereum, как открыть замок — и многое другое.

https://github.com/teamteamdev/ugractf-2025-school

Починили публичную версию борды. Теперь точно должна работать.

Задания открыты для всех

Теперь все желающие могут порешать задания, с которыми столкнулись участники сегодняшней олимпиады.

Обратите внимание: если вы участвовали в School 2025, вместо этого вам нужно перейти по ссылке из личного кабинета и зайти в уже существующий аккаунт.

https://s.2025.ugractf.ru/signup

Опубликованы предварительные результаты School 2025

Участники финала могут перейти к заданиям из личного кабинета.

Если вы не согласны с полученными баллами, напишите апелляцию на ugra@teamteam.dev до 17:00 югорского времени 14 апреля.

https://s.2025.ugractf.ru

Олимпиада закончилась

Мы скоро опубликуем предварительные результаты. Просим вас до этого не обсуждать задания в чате.

Изменены адреса площадок

В Сургуте олимпиада пройдёт не в корпусе УНИКИТ, а в главном корпусе на Ленина 1.

В Тамбове олимпиада пройдёт в IT-парке по адресу Интернациональная, 16Б.

Обновлённая информация опубликована в личных кабинетах.

Всем участникам School 2025 в ближайшие часы поступит письмо с подробными деталями про то, как добраться на площадку и где найти олимпиаду.

До конца регистрации осталось полчаса

Зарегистрироваться на финал или сменить площадку можно до 16:00 югорского времени. Если вы набрали 500 и более баллов на Quals 2025, то у вас ещё есть возможность попасть в финал.

https://ugractf.ru/event/s2025/

Новые площадки School 2025

Мы добавили ещё два города: в Нижневартовске олимпиада пройдёт в Нижневартовском государственном университете, а в Тамбове — в Лицее №29.

Также на сайте и в личных кабинетах появился адрес площадки в Санкт-Петербурге — там олимпиада пройдёт в главном корпусе Университета ИТМО по адресу Кронверкский проспект, 49.

Больше новых площадок не будет. Если какая-то из этих площадок вам подходит больше чем та, на которую вы зарегистрированы сейчас, вы можете поменять выбор в личном кабинете.

До конца регистрации осталось меньше суток: возможность попасть на финал и выбрать площадку открыта до 16:00 югорского времени (МСК+2) завтрашнего дня. Поторопитесь!

https://ugractf.ru/event/s2025/

Сертификаты участников Quals 2025 доступны в личном кабинете

Если вы решили хотя бы одно задание, вы можете посмотреть и распечатать свой сертификат — или поделиться им в соцсетях по прямой ссылке.

https://ugractf.ru/event/q2025

Certificates of participation for Quals 2025 are published

If you have solved at least one challenge, you can grab them and print — or share in social media by the link.

Если у вас не получалось загрузить образ в личный кабинет, мы это починили. Попробуйте ещё раз.

Зарегистрируйтесь на School 2025 до 4 апреля

Мы ждём вас на индивидуальном заключительном этапе олимпиады Ugra CTF School 2025 в субботу, 12 апреля, если вы:
– из команды, которая набрала хотя бы 500 баллов на Quals 2025, или
– стали победителем или призёром School 2024 и ещё учитесь в школе

Уже точно будут площадки в Екатеринбурге, Казани, Москве, Санкт-Петербурге, Сургуте и Ханты-Мансийске — и мы активно работаем над расширением этого списка. Вы можете зарегистрироваться уже сейчас, а поменять площадку позже.

Регистрация открыта до 11:00 югорского времени пятницы, 4 апреля.

https://2025.ugractf.ru/school

Sign up for School 2025 until April 4th

We’re waiting for you at the onsite individual olympiad Ugra CTF School 2025 on Saturday, April 12, if you either:
– were in a team that scored at least 500 points at Quals 2025, or
– were a winner or a prizewinner at School 2024 and still studying in the high school

You can participate at venues in Kazan, Khanty-Mansiysk, Moscow, Saint Petersburg, Surgut or Yekaterinburg. We’re working on extending this list. You can sign up now and change your venue later.

Sign up until Friday, April 4, 11:00 (UTC+5).

https://2025.ugractf.ru/school

Ваше мнение очень важно для нас

Мы опубликовали результаты на CTFTime. Проголосуйте за наш рейтинг до 16 марта: https://ctftime.org/event/2693/weight.

Также расскажите о впечатлениях в форме фидбека: https://forms.yandex.ru/cloud/67d096bbd046884b83a8361d/. Все поля опциональны. Ваши отзывы помогут в следующий раз сделать соревнования ещё лучше.

Leave your feedback

We’ve published the results at CTFTime. Please vote for our rating until March 16.

Also, you can leave feedback in our form: https://forms.yandex.ru/cloud/67d096bbd046884b83a8361d/ (the questions are in Russian only, but if you respond in English, it’s fine). All fields are optional. Your responses will help us to make our next events better.

Результаты Quals 2025

Мы приглашаем всех участников команд школьного зачёта, которые набрали 500 и более баллов на Quals, принять участие в школьной олимпиаде Ugra CTF School — она пройдёт 12 апреля на площадках в нескольких городах России. Следите за анонсами: скоро объявим площадки и откроем регистрацию.

Кроме этого, по результатам анализа логов, мы обнаружили, что некоторые команды нарушили правила соревнования. По итогам расследования мы приняли решение аннулировать места 9 командам. Эти участники не смогут получить грамоты олимпиады, очки на CTFTime и принять участие в School 2025.

Итоговые результаты доступны на борде.

https://q.2025.ugractf.ru

Quals 2025 Results

We invite participants from official standings who scored 500 points or more to partake in Ugra CTF School, our solo school olympiad. It will take place on April 12 at several venues across Russia. Registration and venues details will soon be published.

After analyzing the logs we've found competition rules violations and thereby have disqualified 9 teams. These participants won't be invited to the School 2025 and they are not eligible for CTFTime points or official certificates.

Revised standings are available in the scoreboard.

Если в этом списке вы видите название своей команды, свяжитесь с нами сегодня до 21:00 югорского времени (UTC+5) — в Telegram @nsychev или по почте ugra@teamteam.dev.

If your team name is in this list, contact us until 21:00 Ugra time (UTC+5) today — in Telegram @nsychev or via e-mail ugra@teamteam.dev.

Cyb3rP4w5
CyberUnicorn
Diethylazodicarboxylate
IDK Randoms
k0z1nak
LambdaCollective
ri5e
RSC
The power of Elijah
Акулы бездарности
Вершки
Серёжа сбрил брови сыну

Опубликован репозиторий соревнования

В нём вы найдете разборы и исходники задач:
https://github.com/teamteamdev/ugractf-2025-quals

Рекомендуем их прочитать, даже для тех задач, которые вы решили — вы в любом случае узнаете много интересного.

Заодно приглашаем вас в голосовой чат — обсудить решения и просто пообщаться.


The repo is now public

Get the writeups and challenge sources:
https://github.com/teamteamdev/ugractf-2025-quals

The writeups are in Russian, but present day’s machine translation does a decent job to them — we’ve checked. We will not provide official English translations, but you’re welcome to ask for clarifications if needed. For challenges that you’ve solved, it’s still worth having a look — chances are, you’re going to learn something new and interesting.

Всё закончилось!

Задания доступны для дорешивания (и будут доступны ещё минимум неделю); флаги по-прежнему можно сдавать, но они не повлияют на очки и места.

Мы интенсивно готовим к публикации репозиторий с разборами и исходниками задач. Будет готово с минуты на минуту — следите за анонсами и никуда не уходите.

Поздравляем победителей!

🥇 ООО "Т-co city"
🥈 0xdeadbeef
🥉 Berjer Koltuk

Неофициальный зачёт ⋅ Unofficial standings:
👑 DUCKERZ


It’s over!

The challenges are available for you to tinker with (and will remain for at least a week); you can still submit flags, but they won’t affect your score.

We’re working hard to publish the repo with writeups and challenge sources. We’re minutes away from that, so don’t leave just yet: stay tuned and wait for another post.

Congratulations to the winners!

Команда Civilization enjoyers убрала бардак, который навели Коробкошки (crypto 250), и нашла в нём флаг.

Team Civilization enjoyers cleaned up the mess Boxcats (crypto 250) made and uncovered the flag.

❗️ Подсказка про Сервер с бородой (osint 300)

Упомянутые в прошлой подсказке события затронули не только этот компьютер, но и все вычислительные устройства региона, да и не только вычислительные, хотя это смотря как считать.

❗️ A hint for Server with a beard (osint 300)

The events mentioned in the previous hint have affected not only this computer but all computing devices in the region, and not just computing ones, though the exact definition depends on your viewpoint.

Команда Civilization enjoyers успокоила кошек, вытащив флаг из Кошкоробки (misc 100).

Team Civilization enjoyers calmed down the cats by taking the flag out of the Catbox (misc 100).

⚠️ Ошибка в задании Постановление

Комиссия по верификации фиксаций сообщила, что в пунктах, содержащих фразу «непосредственно после слов» в номере строки ошибка на единицу. Она исправляется однозначным образом. Эксплуатантам рекомендовано быть внимательнее при применении изменений.

⚠️ Mistake in challenge The Resolution

The patch verification committee found out that in paragraphs containing phrase “непосредственно после слов” the is a off-by-one mistake in the line number. It can be resolved unambiguously. Operators are advised to carefully apply these changes.

Команда Berjer Koltuk успешно находит ещё один флаг: буквенная радиостанция вещает, видимо (forensics 150).

Team Berjer Koltuk succeeds in finding another flag: station with letters casts, apparently (forensics 150).

Команда ООО "Т-co city" нашла того, кто улетел, Но обещал вернуться (osint 100).

Team ООО "Т-co city" finds the person from the challenge Is the limit (osint 100).

⛳️ Новые задания — Но обещал вернуться (osint 100) и Вещает, видимо (forensics 150)

Больше задания добавляться не будут.

⛳️ New challenges — Is the limit (osint 100) and Casts, apparently (forensics 150)

No more challenges will be added.

К счастью, у команды xor eax, eax jmp eax нет аллергии на треугольники, поэтому они решают Решётку (crypto 100).

Fortunately the team xor eax, eax jmp eax isn't allergic to triangles so they solve Grille (crypto 100).

⛳️ Новое задание — Решётка (crypto 100)

⛳️ New challenge — Grille (crypto 100)

Команда 0xdeadbeef нашла в гипертекстовой (ctb 200) сети флаг — и нет, всё же не в гипертекстовом вектором фидонете.

Team 0xdeadbeef found the flag in the hypertext (ctb 200) network — and no, not in the FidoNet.

❗️ Подсказки к заданиям

hypertext (ctb 200): [
catbox (misc 100), boxcat (crypto 250): Чтобы получить доступ к флагу, обязательно нужно ввести правильный пароль.
beardbox (osint 300): Сервер настолько древний, что в логах отразились следы событий, уникальных для этого региона.

❗️ Hints for the tasks

hypertext (ctb 200): [
catbox (misc 100), boxcat (crypto 250): To access the flag, you must enter the correct password.
beardbox (osint 300): The server is so ancient, that the logs contain traces of events unique to this region.

Если при запуске приложения из задания Прачечная (reverse 400) вы видите пустое окно, вы можете обойти баг рендеринга, установив переменную окружения WEBKIT_DISABLE_COMPOSITING_MODE=1.

If the application from task Laundromat (reverse 400) shows an empty window, you can workaround the rendering bug by setting the environment variable WEBKIT_DISABLE_COMPOSITING_MODE=1.

Команда ООО "Т-co city" послушала звуки тишины (ppc 200) и расслышала в них отголоски флага.

Team ООО "Т-co city" listened to the sounds of silence (ppc 200) and deciphered echoes of the flag.

Команда // TODO: название успешно отмыла все деньги в Прачечной (reverse 400).

Team // TODO: название has successfully laundered all the money in the Laundromat (reverse 400).

Команда ООО "Т-co city" прочитала changelog приложения SecuSafe (reverse 300), преисполнилась в своём познании и справилась расшифровать флаг.

Team ООО "Т-co city" read the changelog of SecuSafe (reverse 300), was granted with the knowledge of the ways of the universe, and decrypted the flag.

Команда ООО "Т-co city" прочитала changelog приложения SecuSafe (reverse 300), нашла, какую траву курил автор, выкурила то же самое, и справилась расшифровать флаг.

Team ООО "Т-co city" read the changelog of SecuSafe (reverse 300), found out what the developers were smoking, smoked the same shit, and decrypted the flag.

Команда Berjer Koltuk просеяла воду через сито и отфильтровала флаг от задания Просеиватель (reverse 400).

Team Berjer Koltuk captured water in a sieve and got the flag for task Sifter (reverse 400).

❌ В задании «тишина» (ppc 200) обнаружена проблема

Из-за буфферизации сервер соблюдал тишину даже тогда, когда делать этого был не должен. Теперь задание работает корректно.

❌ A problem in silence (ppc 200)

Due to bufferization, the server stayed silent even when that wasn't supposed to happen. The task works correctly now.

Чтобы понять Жужелицу I (crypto 150), надо думать как жужелица. Команда Berjer Koltuk прониклась этой великой мыслью и приползла к флагу.

To understand a Zhuzhelitsa I (crypto 150), you have to think like a zhuzhelitsa. Team Berjer Koltuk embraced this brilliant idea and crawled to the flag.

Баллы за некоторые задания увеличены

Мы решили поднять баллы за Сервер с бородой и SecuSafe до 300. Эти задания всё ещё никем не решены.

Challenges scores changed

We decided to increase the scores for Server with a beard and SecuSafe to 300 points. These challenges are still unsolved by anyone.

❌ В задании «Жужелица II» (crypto 300) обнаружена проблема

Пара API key + аккаунт из фотографии не принималась сервером. Командам были выданы новые ключи от API и новые фотографии — скачайте их с сайта.

❌ A problem in Zhuzhelitsa II (crypto 300)

The API key + account ID pair was not accepted by the server. The API keys and photos with account IDs have been updated — download them from the site.

Команда Бульбака прожарила Poster ровно так, как надо — до Medium rare (web 250).

Team Бульбака cooked Poster exactly right — to Medium rare (web 250).

Команда 0xdeadbeef продралась через дебри бюрократизма и применила Постановление (ppc 150).

Team 0xdeadbeef waded through the unnecessary paperwork and applied the Resolution (ppc 150).

Команда Forel поиграла в легендарную игру CraftCraft (ppc 300) и справилась при этом не проиграть.

Team Forel played the legendary video game CraftCraft (ppc 300) and won.

⛳️ Новое задание — Постановление (ppc 150)

⛳️ New challenge — The Resolution (ppc 150)

Команда MCG продолжает славную традицию и решает noteasy26 (crypto 100).

Team MCG keeps up the tradition and solves noteasy26 (crypto 100).

Команда while_hot_False_SHKOLO_CTF_RU исправила нашу оплошность и починила сломанный PNG (forensics 250). Теперь обвинять никого не придется.

Team while_hot_False_SHKOLO_CTF_RU fixed our oversight and fixed the broken PNG (forensics 250). Now we don't have to shift blame to anyone.

Команда cr3pvscol0 купила билет в Зоопарк (web 150) задешево (!) и посмотрела на гоферов вживую.

Team cr3pvscol0 bought a cheap (!) ticket to the Zoo (web 150) and marveled at the gophers.

Команда 0xdeadbeef ухватилась за Последний шанс (stegano 100) и вытрясла из ковра флаг.

Team 0xdeadbeef grasped at the Last Chance (stageno 100) and shook the flag out of the carpet.

Команда G0DM0D передала флаг между устройствами с помощью Yankbox (ctb 100) — правда, явно не в том направлении, на которое рассчитывали создатели сайта.

Team G0DM0D transferred a flag between devices using Yankbox (ctb 100), although not in the direction intended by the service developers.

Команда pb2 team запустила /‌locate (osint 200) и нашла местоположение блочной деревни.

Team pb2 team has run /‌locate (osint 200) and found the blocky village.

Команда // TODO: название запустила portable executable (reverse 100) на холодильнике, тамагочи, и, наконец, микроволновке, и получила флаг.

Team // TODO: название ran the portable executable (reverse 100) on the refrigerator, a Tamagotchi, and, finally, the microwave oven, and got the flag.

Команда MCG смогла вызвать Санэпидемстанцию (web 100) и избавиться от тараканов.

Team MCG has managed to call Pest Control (web 100) and get rid of the insects.

Команда unseen доказала, что даже если нельзя, то всё равно можно, решив задание forked (admin 150). Пожалуй, из этого можно вынести жизненный урок.

Team unseen has solved task forked (admin 150) and proven that you can unfork anything. Sounds like a good life lesson.

Команда cr3pvscol0 решила, что прогуливать уроки не в её интересах, и справилась прочитать Летнее чтение (web 100) целиком.

Team cr3pvscol0 decided that skipping classes is not in its best interests and has managed to read the Summer reading (web 100) in full.

Мы будем рассказывать в канале о первых успешных решениях среди команд официального зачёта.

Команда Бульбака вывернула таск наизнанку (forensics 100) и сдала первый флаг Ugra CTF Quals 2025.

We'll announce first to solve teams from the official ranking.

Team Бульбака turned the challenge inside out (forensics 100) and submitted the first flag of Ugra CTF Quals 2025.

Начинаем Ugra CTF Quals 2025

В личном кабинете перепроверьте состав команды и переходите к заданиям: https://ugractf.ru/event/q2025

В течение соревнования будет опубликовано ещё несколько новых заданий, следите за анонсами. Напомним, соревнования длятся 36 часов.

Ugra CTF Quals 2025 is started

Check your team members’ data and go to the challenges: https://ugractf.ru/event/q2025

A few challenges will be available later — keep an eye on these announcements. We remind you that the competition lasts 36 hours in total.

Планета югорских приколов открыта полностью

В центре — NixOS, дистрибутив Линукса, на котором работает вся наша инфраструктура, начиная с 2020 года.

Советуем вам поразглядывать увеличенную версию изображения во всём его великолепии. Не сейчас, а когда захочется передохнуть от заданий.

https://2025.ugractf.ru

В Японии тоже празднуют

Ведь уже через 13 часов начинаются десятые соревнования Ugra CTF.

А на планете появляется один из завершающих артефактов — часы. На табло — 8:59:60. Именно с таким временем столкнулись участники Quals 2020, которым нужно было найти их не на планете югорских приколов, а на самой настоящей карте Японии — и сообщить координаты с учётом местных традиций и обычаев ввода.

В этот раз командам тоже пришлось нелегко с кодированием текста, но участник ntonee справился с этой проблемой раньше всех.

На этом разминка подходит к концу. Но самое интересное начнётся завтра в 12:00 югорского времени — именно в это время откроются задания Ugra CTF Quals 2025. Кстати, регистрация ещё идёт!

https://2025.ugractf.ru

Новое задание — 行くよ

闇の中
シフトする度
遠き文字

https://2025.ugractf.ru

В чём секрет кота Батона?

Поздравляем команду arizona bebras 2 — именно им удалось раньше других посмотреть на кота именно так, как нужно.

На планете появилась эйчар Катя. Во время соревнований X 2024 именно она собеседовала вас в компанию Teemorka Network. В реальной жизни Катя — иллюстратор, и именно из-под её электронного пера выходят наши иллюстрации. Также мистер Батон, изображённый на картинке — это её кот.

https://2025.ugractf.ru

Новое задание — Котёнок!

Зачем решать таски, если можно посмотреть на кота?

https://2025.ugractf.ru

Секреты Банк Банка раскрыты

Вновь. На этот раз с криптографией банковского уровня первой справилась команда Forel, а на югорской планете появилось здание Банк Банка.

Именно это старейшее финансовое учреждение было целью участников [bank Bank] CTF — соревнования [team Team], которое прошло в 2019 году.

У участников был целый банк: с онлайн-сервисами, инфраструктурой, процессингом, живыми сотрудниками и даже форумом хейтеров.

Правда, как и было написано в разделе 15 Правил обслуживания клиентов, все средства вкладчиков превратились в тыкву.

https://2025.ugractf.ru

Новое задание — Телеграфный перевод

После очередного инцидента ведущие специалисты Банк Банка основательно взялись за шифрование всех комментариев к переводам. Годы изучения новейшей математической литературы — и криптографы, наконец, представили прототип абсолютно надежного сообщения. Так ли это на самом деле?

https://2025.ugractf.ru

Что же в самом низу планеты? Конечно же, А—Д

Команда DUCKERZ догадалась послушать композицию ad lib сперва левым ухом, затем правым, затем обоими, затем развернуться и снова послушать левым ухом (справа) и правым ухом (слева) и, вероятно, что-то наконец услышала. Ведь они смогли первыми сдать верный ответ на задание.

Музыка в событиях Ugra CTF — частый гость, уж так вышло.

Мы писали свою и шутили на тему чужой для прямых трансляций:
— эмбиент-композиция web-files Фила Романова
— «Разбор тасков» — адаптация мема из Counter-Strike
— минорная версия темы из «Деревни Дураков»
— чиптюновый CTF-кавер на SONIC DEATH

И внутрь соревнований тоже часто помещали всякое:
— Музыкальная пятиминутка
— BEEP-lically accurate ELTIS music cover
— выступление экспериментального ансамбля [team Team] на музыку Сергея Рахманинова («Здесь хорошо»)

А иногда и вас заставляли писать музыку тоже — в задании Hantaton Live на Quals 2021 и в замке на X 2024.

Но не всегда у разработчиков всё шло ♩♩ как по нотам ♩♩…

В 2020 году мы замахнулись провести атак-дефенс, он же А—Д. Название предвосхитило пожар: на этих соревнованиях что только не горело. Настоящая рекламная баннерная сеть, телефония, спутниковая связь и бизнес-сервисы на языке COBOL... Почти ничего из этого так и не заработало до самого конца того А—Да.

Но соревнования были проведены, несмотря ни на что, и завершились подробной видеотрансляцией от настрадавшейся команды разработки в комнате с дорожным знаком на стене (знак находится на планете рядом с А—Дом).

А ещё публикация репозитория этого соревнования состоялась лишь спустя три года.

https://2025.ugractf.ru

Новое задание — ad lib

Внимание! Традиционная югорская музыкальная пауза в традиционном югорском жанре, требующая традиционного югорского подхода. Некоторые вещи просто никогда не меняются. Например, что суть высказываний всегда лежит между строк.

Музыка — selen ultra.

https://2025.ugractf.ru

Эксклюзивная изба-клуб открыла свои виртуальные двери

К сожалению, команда pb2 team тоже знает, как программировать на Julia. Им удалось проникнуть на закрытый объект. Команда сделала это в нул первый раз в своей жизни.

Проекция объекта уже отображается на киберкарте югорской планеты приколов.

Имя ему — Сельский клуб. В нём велись разговоры да беседы. В 2021 году клуб обратился в центр Гологических услуг и случайно был полностью оцифрован. Дом сжало в маленькую точку, стены перекосились, а барыня да барин, которым не посчастливилось находиться внутри, превратились от леденящего дыхание ужаса во FLAC-поток (хоть кого-то в этой истории преобразовало без потерь).

Так что подслушать разговоры из клуба теперь может каждый. А вот попасть без приглашения в это место уже не сможет никто.

Кстати, именно после случая со сжатой избой так сильно упал спрос на гологические работы! Опасно...

https://2025.ugractf.ru

Новое задание — Про, Макс

Лучшие темы для разговоров придумываются по ночам. В закрытых клубах. С лучшими людьми. Сможете попасть в такой?

https://2025.ugractf.ru

На юбилейной планете началось строительство

Команда Pudge Fun Club раскрыла, что произошло с АгроКекСтроем.

В прошлом продуктами компании «АгроКекСтрой» пользовался каждый из нас. Если вы когда-то в курсе Ugra CTF заказывали гологические услуги — знайте, что исполняет их именно АгроКекСтрой, профессионалы своего дела.

Но нынче гологические услуги нужны все меньше и меньше, и нашему ПАО пришлось диверсифицировать бизнес и заняться играми, информационными системами и даже инструментами в сфере крипто. А в этот раз АгроКекСтрой с тем же успехом взялся за веб-сайты.

https://2025.ugractf.ru

Новое задание — Конструктор

Мы наткнулись на новый проект компании АгроКекСтрой. Кто это такие — мы уже давно забыли, но чем-то они были нам важны. Раскопать секреты прошлого предстоит вам.

https://2025.ugractf.ru

Покорили Эйфелеву башню

Команда Forel решила криктографию и поняла, что орали мы с Парижа. Не того, который во Франции, а нашего, российского, в котором расположился офис Teemoorka Network.

В 2024 году вы чуть не пошли туда пешком — и не зря остановились: Эйфелева башня в селе Париж тоже есть, но вот попытка там отдохнуть оставляет далеко не те впечатления.

https://2025.ugractf.ru

Новое задание — AAAAAA!

Вам поорать уже довелось, теперь наша очередь.

https://2025.ugractf.ru

На югорскую планету высадились осинтеры

Они решают таски «Огни большого города» с Ugra CTF 2019 и «Огни города поменьше» с Quals 2021.

А vanutp решает наш сегодняшний осинт, с чем его и поздравляем!

https://2025.ugractf.ru

Новое задание — Огни погони в городе

Куда он едет? И главное — откуда? В этот раз число попыток ответа не ограничено.

Кстати, у каждого задания есть своя категория. Например, у этого — OSINT. Она указана в описании задания. Подробнее о категориях можно прочитать в нашем разделе «Подготовка».

https://2025.ugractf.ru

Вы позвонили победили

Команда amogusik назвала флаг целиком и открыла нового персонажа. Он появился на нашей планете после финала 2018 года благодаря работе Центра космических услуг — у участников была возможность подключиться к SSTV-трансляции прямо по мобильной связи.

Казалось бы, при чём тут Якубович?

https://2025.ugractf.ru

Сегодня к планете подлетел Якубович

Всё это — благодаря команде amogusik, которая открыла флаг целиком.

Он появился на нашей планете после финала 2018 года благодаря работе Центра космических услуг — у участников была возможность подключиться к SSTV-трансляции прямо по мобильной связи.

Казалось бы, при чём тут Якубович?

https://2025.ugractf.ru

Новое задание — Вращайте барабан!

Сектор «Приз» на барабане. Сможете ли назвать флаг целиком и открыть следующий кусочек юбилейной планеты?

https://2025.ugractf.ru

Первый объект планеты — Вектора

В далёком 2019 году участникам пока что последнего в нашей истории очного финала пришлось помогать главному персонажу игры «Арбалеты Сибири» попасть стрелой — ну, вы сами поняли, куда.

Теперь персонажей стало целых три, правда, они уже забронзовели.

Поздравляем команду arizona bebras с открытием первого артефакта!

https://2025.ugractf.ru

Добро пожаловать на юбилейную планету югорских приколов

В этом году пройдут десятые соревнования Ugra CTF. За эти годы персонажей, историй и событий накопилось на... целую планету.

Призываем вас отметить юбилей Ugra CTF, вместе с нами исследуя эту планету.

Каждый день, до самого начала Quals 2025, мы будем публиковать по крохотному разогревочному заданию, чтобы вспомнить многое, что смешило, радовало и удивляло. Решая эти задания, вы будете развивать юбилейную планету, открывая для всех по кусочку её лора.

https://2025.ugractf.ru

UGR 0xA

Quals 2025 — 8–9 марта
Онлайн, для всех желающих, до 5 человек в команде, 36 часов

School 2025 — 12 апреля
Оффлайн по всей России, для школьников, призы и баллы к ЕГЭ

Регистрация уже открыта: https://2025.ugractf.ru/