Регистрация

ZaFlag — изучай
кибербезопасность
на реальных задачах

CTF-задачи по семи направлениям,
живые турниры и офлайн-митапы
в одном месте.

Web 0 задач
PWN 0 задач
Crypto 0 задач
Forensics 0 задач
OSINT 4 задачи +4 новые
Reverse 0 задач
Misc 1 задача +1 новая

что такое ZaFlag

ZaFlag — открытая платформа,
где ты решаешь реальные задачи,
соревнуешься в CTF-турнирах
и растёшь внутри живого сообщества

Задачи

Решай задачи

Практические задания по семи направлениям — от старта до продвинутого, с автопроверкой флагов.

Турниры

Участвуй в CTF

Индивидуально или командой — регулярные онлайн- и офлайн-соревнования с живым рейтингом.

Рейтинг

Расти в рейтинге

Зарабатывай очки, поднимайся в таблице лидеров и попадай в поле зрения вузов. или командой — регулярные онлайн- и офлайн-соревнования с живым рейтингом.

наша платформа

Платформа изнутри

Главная
Привет, user pro
Рейтинг
55
hacker при 81 · осталось 26
Free-points
1 / 3
осталось 2 бесплатных таска
КБ-коины
130
+180 за последний таск ↗
Принятых тасков
5
оценки +++ ++ +
регистрация открыта
Za Flag Spring Quals 2026
28.07 - 30.07 24 таска 6 участников
Открыть турнир
до старта
04
дн
10
ч
29
мин
регистрация
6 / 200 мест
Мои таски все →
Таск Ивент Сложность Оценка Статус Обновлён
misc / qr-shards Обучение easy — на ревью только что Открыть
misc / zip-matryoshka Обучение easy — на ревью только что Открыть
web / jwt-bakery Турнир medium — слот взят только что Открыть
Активность вся активность →
таск qr-shards отправлен ревьюеру только что
таск zip-matryoshka отправлен ревьюеру только что
слот взят: web / jwt-bakery только что
открыта регистрация: Za Flag Spring Quals 2026 2 дн
новый райтап: crypto / xor-cascade 3 дн
оценка ++ за osint / geo-trace · +10 неделю назад
4 активных ивента · 5 свободных слотов · 9 принятых тасков
6 задач на платформе
7 направлений подготовки
40 пользователей
1 проведённых мероприятий

категории

Выбирай своё направление

01 0 задач

Web

Учись находить уязвимости в сайтах и веб-приложениях: формы входа, куки, запросы к серверу. Разберёшься, как работает сайт изнутри и почему его можно обойти — от простых задач для новичка до приёмов настоящих пентестеров (SQL-инъекции, XSS, обход авторизации).

02 0 задач

PWN

Учись «ломать» программы изнутри: заставлять чужой код делать то, что он делать не должен. Разберёшься, как устроена память программы и почему одна маленькая ошибка даёт полный контроль над системой — от базовых переполнений буфера до эксплойтов (buffer overflow, ROP, работа с шеллкодом).

03 0 задач

Crypto

Учись вскрывать шифры и находить слабые места в защите данных. Разберёшься, как информацию прячут с помощью математики и где в этом ошибаются разработчики — от простых шифров-подстановок для новичка до атак на настоящие криптоалгоритмы (RSA, XOR, хеши).

04 0 задач

Forensics

Учись расследовать цифровые улики: восстанавливать удалённые файлы, читать сетевой трафик, искать спрятанное. Разберёшься, как данные оставляют следы и как их находить — от простых задач с картинками и логами до анализа дампов памяти (файлы, PCAP, стеганография).

05 4 задачи

OSINT

Учись находить информацию из открытых источников: по фото, нику, координатам или обрывку данных вычислять всю картину. Разберёшься, как много о человеке и месте можно узнать легально — от простого поиска по картинке для новичка до профессиональной разведки (геолокация, соцсети, метаданные).

06 0 задач

Reverse

Учись разбирать готовые программы «наизнанку», чтобы понять, как они работают без исходного кода. Разберёшься, как читать логику приложения по его внутренностям и находить в ней секреты — от простых крэкми для новичка до анализа настоящих бинарников (дизассемблирование, отладка, распаковка).

07 1 задача

Misc

Сборная категория для всего, что не вошло в остальные: нестандартные задачи, головоломки, необычные форматы и трюки. Отличная точка входа для новичка — здесь пробуешь понемногу разное и находишь направление, которое зацепит (логика, скрипты, разные технологии).

чем лучше других

Свой вайб и атмосфера

zaflag@platform:~$ bash

guest@zaflag:~$ ssh [email protected]

> соединение с zaflag.node установлено

> входящее сообщение — [ operator ]

operator@zaflag:~# привет. площадок с задачами по кибербезу хватает.

здесь всё устроено иначе — сейчас покажу, чем.

guest@zaflag:~$ и чем же?

operator@zaflag:~# начнём с задач. смотри сам.

guest@zaflag:~$ ls ~/tasks

floppy_1993.img payphone.trace crt_dump.bin

operator@zaflag:~# у каждой своя история: дискета 93-го, таксофон, мёртвый монитор.

ты не «делаешь упражнение» — ты залезаешь в систему из другой эпохи

и достаёшь оттуда спрятанный код-ответ, его тут называют «флагом».

сдал флаг — задача закрыта. вот за этим сюда и возвращаются.

guest@zaflag:~$ а почему всё так выглядит?

operator@zaflag:~# потому что атмосфера — половина дела.

у нас не корпоративная админка со скучными менюшками,

а платформа, в которой самим хочется сидеть по ночам.

guest@zaflag:~$ whoami # кто это всё делает?

operator@zaflag:~# молодая команда, которая живёт этим сама.

мы не продаём курс — мы строим место, куда ходим и сами.

поэтому здесь другой воздух.

guest@zaflag:~$ я совсем новичок, потяну?

operator@zaflag:~# все с этого начинали. есть простые задачи для старта,

рядом — подсказки и разбор по шагам. застрял — покажем решение.

guest@zaflag:~$ сколько стоит?

operator@zaflag:~# нисколько. весь доступ бесплатный.

operator@zaflag:~# ну что, берём тебя?

guest@zaflag:~$ sudo join # присоединиться

[ создать аккаунт ]

guest@zaflag:~$

создание тасков

Ты не только игрок, но и автор

  1. Возьми слот

    Выбираешь свободный слот — категория и сложность из списка.

    слот · web / medium

  2. Собери таск

    Создаёшь задание, заливаешь в свой Forgejo-репозиторий и прикрепляешь ссылку.

    forgejo ↑ push

  3. Пройди ревью

    Ревью в два этапа: сначала проверяют сам таск, затем разбор (райтап) к нему.

    таск + райтап

  4. Получи награду

    Принятый таск приносит КБ-коины, рост рейтинга и авторство под задачей.

    +коины · рейтинг · авторство
Подробнее

блог

Статьи и разборы

Все статьи

мероприятия

Турниры и митапы

12.09.2026ТурнирОнлайнрегистрация ZaFlag Autumn CTF Онлайн-джеопарди по всем семи направлениям · команды до 4 человек 10.10.2026ТурнирОфлайнскоро Студенческий кубок вузов Отбор онлайн, финал офлайн · команды от вузов-партнёров 24.10.2026ТурнирОнлайнскоро Night Jeopardy #7 Ночной спринт на 6 часов · личный зачёт, живой скорборд
Смотреть больше

настало время присоединиться

Регистрируйся, решай,
забирай флаги

Регистрация