Регистрация

ZaFlag — изучай
кибербезопасность
на реальных задачах

CTF-задачи по восьми направлениям,
живые турниры и офлайн-митапы
в одном месте.

Web 134 задачи +6 новых
PWN 96 задач +4 новых
Crypto 88 задач +3 новых
Forensics 112 задач +5 новых
OSINT 57 задач +2 новых
Reverse 73 задачи +4 новых
Misc 41 задача +2 новых

что такое ZaFlag

ZaFlag — открытая платформа,
где ты решаешь реальные задачи,
соревнуешься в CTF-турнирах
и растёшь внутри живого сообщества

Задачи

Решай задачи

Практические задания по семи направлениям — от старта до продвинутого, с автопроверкой флагов.

Турниры

Участвуй в CTF

Индивидуально или командой — регулярные онлайн- и офлайн-соревнования с живым рейтингом.

Рейтинг

Расти в рейтинге

Зарабатывай очки, поднимайся в таблице лидеров и попадай в поле зрения вузов. или командой — регулярные онлайн- и офлайн-соревнования с живым рейтингом.

наша платформа

Платформа изнутри

Главная
Привет, user pro
Рейтинг
55
hacker при 81 · осталось 26
Free-points
1 / 3
осталось 2 бесплатных таска
КБ-коины
130
+180 за последний таск ↗
Принятых тасков
5
оценки +++ ++ +
регистрация открыта
Za Flag Spring Quals 2026
28.07 - 30.07 24 таска 6 участников
Открыть турнир
до старта
04
дн
10
ч
29
мин
регистрация
6 / 200 мест
Мои таски все →
Таск Ивент Сложность Оценка Статус Обновлён
misc / qr-shards Обучение easy — на ревью только что Открыть
misc / zip-matryoshka Обучение easy — на ревью только что Открыть
web / jwt-bakery Турнир medium — слот взят только что Открыть
Активность вся активность →
таск qr-shards отправлен ревьюеру только что
таск zip-matryoshka отправлен ревьюеру только что
слот взят: web / jwt-bakery только что
открыта регистрация: Za Flag Spring Quals 2026 2 дн
новый райтап: crypto / xor-cascade 3 дн
оценка ++ за osint / geo-trace · +10 неделю назад
4 активных ивента · 28 свободных слотов · 142 принятых таска
326+ задач на платформе
7 направлений подготовки
1600+ Пользователей
48 Проведённых мероприятий

категории

Выбирай своё направление

01 134 задачи

Web

Учись находить уязвимости в сайтах и веб-приложениях: формы входа, куки, запросы к серверу. Разберёшься, как работает сайт изнутри и почему его можно обойти — от простых задач для новичка до приёмов настоящих пентестеров (SQL-инъекции, XSS, обход авторизации).

02 96 задач

PWN

Учись «ломать» программы изнутри: заставлять чужой код делать то, что он делать не должен. Разберёшься, как устроена память программы и почему одна маленькая ошибка даёт полный контроль над системой — от базовых переполнений буфера до эксплойтов (buffer overflow, ROP, работа с шеллкодом).

03 88 задач

Crypto

Учись вскрывать шифры и находить слабые места в защите данных. Разберёшься, как информацию прячут с помощью математики и где в этом ошибаются разработчики — от простых шифров-подстановок для новичка до атак на настоящие криптоалгоритмы (RSA, XOR, хеши).

04 112 задач

Forensics

Учись расследовать цифровые улики: восстанавливать удалённые файлы, читать сетевой трафик, искать спрятанное. Разберёшься, как данные оставляют следы и как их находить — от простых задач с картинками и логами до анализа дампов памяти (файлы, PCAP, стеганография).

05 57 задач

OSINT

Учись находить информацию из открытых источников: по фото, нику, координатам или обрывку данных вычислять всю картину. Разберёшься, как много о человеке и месте можно узнать легально — от простого поиска по картинке для новичка до профессиональной разведки (геолокация, соцсети, метаданные).

06 73 задачи

Reverse

Учись разбирать готовые программы «наизнанку», чтобы понять, как они работают без исходного кода. Разберёшься, как читать логику приложения по его внутренностям и находить в ней секреты — от простых крэкми для новичка до анализа настоящих бинарников (дизассемблирование, отладка, распаковка).

07 41 задача

Misc

Сборная категория для всего, что не вошло в остальные: нестандартные задачи, головоломки, необычные форматы и трюки. Отличная точка входа для новичка — здесь пробуешь понемногу разное и находишь направление, которое зацепит (логика, скрипты, разные технологии).

чем лучше других

Свой вайб и атмосфера

zaflag@platform:~$ bash

guest@zaflag:~$ ssh guest@zaflag.node

> соединение с zaflag.node установлено

> входящее сообщение — [ operator ]

operator@zaflag:~# привет. площадок с задачами по кибербезу хватает.

здесь всё устроено иначе — сейчас покажу, чем.

guest@zaflag:~$ и чем же?

operator@zaflag:~# начнём с задач. смотри сам.

guest@zaflag:~$ ls ~/tasks

floppy_1993.img payphone.trace crt_dump.bin +236

operator@zaflag:~# у каждой своя история: дискета 93-го, таксофон, мёртвый монитор.

ты не «делаешь упражнение» — ты залезаешь в систему из другой эпохи

и достаёшь оттуда спрятанный код-ответ, его тут называют «флагом».

сдал флаг — задача закрыта. вот за этим сюда и возвращаются.

guest@zaflag:~$ а почему всё так выглядит?

operator@zaflag:~# потому что атмосфера — половина дела.

у нас не корпоративная админка со скучными менюшками,

а платформа, в которой самим хочется сидеть по ночам.

guest@zaflag:~$ whoami # кто это всё делает?

operator@zaflag:~# молодая команда, которая живёт этим сама.

мы не продаём курс — мы строим место, куда ходим и сами.

поэтому здесь другой воздух.

guest@zaflag:~$ я совсем новичок, потяну?

operator@zaflag:~# все с этого начинали. есть простые задачи для старта,

рядом — подсказки и разбор по шагам. застрял — покажем решение.

guest@zaflag:~$ сколько стоит?

operator@zaflag:~# нисколько. весь доступ бесплатный.

operator@zaflag:~# ну что, берём тебя?

guest@zaflag:~$ sudo join # присоединиться

[ создать аккаунт ]

guest@zaflag:~$

создание тасков

Ты не только игрок, но и автор

  1. Возьми слот

    Выбираешь свободный слот — категория и сложность из списка.

    слот · web / medium

  2. Собери таск

    Создаёшь задание, заливаешь в свой Forgejo-репозиторий и прикрепляешь ссылку.

    forgejo ↑ push

  3. Пройди ревью

    Ревью в два этапа: сначала проверяют сам таск, затем разбор (райтап) к нему.

    таск + райтап

  4. Получи награду

    Принятый таск приносит КБ-коины, рост рейтинга и авторство под задачей.

    +коины · рейтинг · авторство
Подробнее

блог

Статьи и разборы

Все статьи

мероприятия

Турниры и митапы

30.08.2026МитапОнлайнскоро Reverse Engineering Lab Открытая лаборатория по разбору бинарей · вопросы авторам в прямом эфире 06.09.2026МитапОнлайнрегистрация Криптография без магии Практический разбор классических атак и ошибок реализации · для начинающих 12.09.2026ТурнирОнлайнрегистрация ZaFlag Autumn CTF Онлайн-джеопарди по всем семи направлениям · команды до 4 человек 10.10.2026ТурнирОфлайнскоро Студенческий кубок вузов Отбор онлайн, финал офлайн · команды от вузов-партнёров
Смотреть больше

настало время присоединиться

Регистрируйся, решай,
забирай флаги

Регистрация