---
title: "CTF"
url: "https://unshade.pl/uslugi/ctf"
lang: "pl"
summary: "Projektujemy i prowadzimy zawody Capture The Flag — szkoleniowe i eventowe."
---

# CTF

Od zadań i infrastruktury po prowadzenie na żywo. Organizowaliśmy prawdopodobnie największe stacjonarne zawody CTF w Polsce — 2084 CTF (HackYeah 2025) i Reentry CTF (HackYeah 2026).

## Zakres

- Projekt zadań dopasowany do poziomu uczestników
- Platforma i infrastruktura (instancje per zespół)
- Prowadzenie na żywo i wsparcie uczestników
- CTF szkoleniowy dla zespołów firmowych
- CTF eventowy na konferencje i hackathony

## Co otrzymujesz

- Gotowy zestaw zadań z rozwiązaniami
- Platformę i monitoring w trakcie zawodów
- Ranking i podsumowanie
- Materiały do nauki po zawodach

## Nasze zawody

2084 CTF na HackYeah 2025 i Reentry CTF na HackYeah 2026 — prawdopodobnie największe stacjonarne zawody CTF w Polsce. Zadania, platforma, infrastruktura i prowadzenie na żywo były po naszej stronie: od pierwszej flagi po ogłoszenie wyników.

## CTF jako szkolenie

Zamknięte zawody dla zespołu to najszybszy sposób, by developerzy i administratorzy zobaczyli podatności od strony napastnika — w bezpiecznym, grywalizowanym środowisku. Zadania dobieramy do stosu technologicznego i poziomu uczestników, a po zawodach przekazujemy rozwiązania i materiały do nauki.

## Jak to organizujemy

- **Projekt zadań** — jeopardy lub attack/defence, od web i kryptografii po forensics i inżynierię odwrotną.
- **Platforma i infrastruktura** — instancje per zespół, monitoring i wsparcie techniczne w trakcie zawodów.
- **Prowadzenie** — briefing, pomoc dla uczestników, ranking na żywo i podsumowanie.
- **Doświadczenie z obu stron** — sami gramy w czołowych drużynach CTF i zdobywamy nagrody w zawodach takich jak DEFCON Crack Me If You Can.

## Blog

- [120 minut, które mogą ocalić Twoją firmę, czyli szkolenie z cyber bezpieczeństwa](https://unshade.pl/blog/120-minut-ktore-moga-ocalic-twoja-firme-czyli-szkolenie-z-cyber-bezpieczenstwa.md)
- [PBKDF i bcrypt](https://unshade.pl/blog/pbkdf-i-bcrypt.md)
- [Jak obejść AMSI? Moje doświadczenia z bypassowaniem w PowerShellu](https://unshade.pl/blog/unshade-moja-walka-z-amsi-bypass.md)
- [Koktajl z bcrypta i wyłuskiwanie haszy](https://unshade.pl/blog/koktalj-z-bcrypta-i-wyluskiwanie-haszy.md)
- [Sacrificial session](https://unshade.pl/blog/sacrificial-session.md)
- [Funkcja skrótu](https://unshade.pl/blog/funkcja-skrotu.md)
- [Wstęp do łamania haseł #3 Reguły](https://unshade.pl/blog/wstep-do-lamania-hasel-3-reguly.md)
- [Wstęp do łamania haseł #1 Intro](https://unshade.pl/blog/wstep-do-lamania-hasel-intro.md)
- [Wstęp do łamania haseł #2 Słowniki](https://unshade.pl/blog/wstep-do-lamania-hasel-slowniki.md)
- [CrackMeIFYouCan 2022 DEFCON Writeup](https://unshade.pl/blog/crackmeifyoucan-2022-defcon-writeup.md)

## Poproś o zanonimizowany raport

Zobacz, jak wygląda nasz raport z testu penetracyjnego: strukturę, opis podatności z PoC, ocenę CVSS i rekomendacje. Wysyłamy wersję zanonimizowaną na adres służbowy.