Задачи прошлых Кубков CTF: где взять и как разбирать

Организатор Кубка, АРСИБ, публикует исходные коды задач и разборы прошлых сезонов на GitHub. Это законный и самый близкий к реальному этапу тренажёр.

Сезон	Репозитории на github.com/acisoru
IX Кубок, 2025	ctfcup2025-quals (отбор), ctfcup2025-ad, ctfcup2025-school-final, ctfcup2025-superfinals
2023	ctfcup2023-quals
2022	ctfcup22-quals
2020–2021	ctfcup-2020-quals, ctfcup-2020-ad, ctfcup-21-quals

Пример: неделя на одну категорию

Пример условный. Понедельник — каждый берёт одну задачу web из отбора 2025 года. Среда — пишем разборы по шаблону. Пятница — 30 минут на рассказ: что пробовали, что сработало, какой приём забираем в общую базу. За неделю у команды пять разборов и общий набор скриптов.

Важно. Тренируемся только на учебных задачах и своих стендах. Атака на чужую систему без разрешения владельца — уголовное дело, ст. 272 и 273 УК РФ.

Чек-лист

• ☐ Репозитории прошлых сезонов склонированы
• ☐ На каждую категорию назначен ответственный
• ☐ Разбор пишется сразу после решения
• ☐ Приёмы собраны в общий файл
• ☐ Раз в неделю — общий разбор

Документ уже составлен

Шаблон разбора: условие своими словами, первая гипотеза, решение по шагам, что забираем в базу и как защититься в attack-defense.

Открыть «Разбор задачи для команды» →

Основание: открытые репозитории организатора Кубка CTF России, github.com/acisoru; Уголовный кодекс РФ, ст. 272, 273.