1280 команд из 51 страны зарегистрировались на первый турнир, который студенты КубГТУ собрали, начав с почти пустого CTF-чата и двух постоянных игроков. История про CTF-комьюнити в вузе полезна не только ИБ-энтузиастам: она показывает, почему для выращивания кадров иногда важнее открытый вход и регулярная практика, чем ещё один факультатив в расписании.
О пути команды Capybaras и создании турнира рассказывает Habr / Карьера. В КубГТУ CTF-соревнования проводили и раньше: кафедра компьютерных технологий и информационной безопасности запускала KubanCTF ещё в 2017 году, а старшекурсники играли в собственных составах. Но новичкам было сложно попасть внутрь: команды формировались по знакомству, общего пространства для обучения и поиска напарников фактически не существовало.
Отправной точкой стали субботние воркшопы факультета. Выпускники и старшие студенты разбирали веб-уязвимости, форензику, Docker и основы SIEM. После одной из таких встреч первокурсники увидели анонс Tinkoff CTF 2024 и собрали команду из пяти человек. Базовый набор выглядел скромно: программирование, шифры Цезаря и Виженера, Wireshark для просмотра сетевых дампов. Однако команда заняла 25-е место в студенческом зачёте среди более чем тысячи составов; всего в соревновании участвовало свыше 6800 команд.
Результат оказался важнее призовой капибары, ради которой они изначально и зарегистрировались. За двое суток соревнования участники получили больше прикладной практики, чем за семестр теории. Одновременно проявилась типичная проблема студенческих команд: до финиша из пяти игроков дошли двое. Интерес к CTF требует времени, терпения и привычки разбирать задачи после турнира — на одном энтузиазме случайный состав долго не держится.
Попытки собрать устойчивую команду только внутри университета сначала не сработали. Объявления и приглашения на соревнования приводили людей на один-два турнира, после чего они исчезали. Тогда два постоянных участника стали играть в смешанных составах с людьми из других городов и вузов, найденными в тематических Telegram-чатах. Этот формат дал им живой обмен специализациями: одни сильнее в криптографии, другие — в форензике, третьи — в вебе. Для начинающего CTF-комьюнити в вузе это практичнее закрытого клуба: нет нужды ждать, пока один факультет случайно соберёт всех нужных специалистов.
Постепенно эффект стал заметен и внутри КубГТУ. Студенты видели выезды команды, места в соревнованиях и стажировки участников в компаниях по информационной безопасности. Новые игроки приходили уже не на абстрактную лекцию, а в работающую среду с понятным результатом. В команде появился криптограф с олимпиадным математическим бэкграундом; закрыть часть задач по reverse и PWN, по словам авторов, помогло распространение ИИ-агентов. Команда начала регулярно занимать высокие места на средних CTF, лидировала в квалификации к финалу Студенческого чемпионата 2025 года, а её участники после призового места на чемпионате России по ИБ стали первыми кандидатами в мастера спорта по информационной безопасности в стране.
Примерно через полтора года после первого турнира у группы появился стабильный состав, а затем — желание провести собственный CTF. Задачи решили писать с нуля, не адаптируя чужие. Университет помог с ресурсами и организацией, а Jet Infosystems через CyberCamp предоставила призы трём лучшим студенческим командам. Организаторы рассчитывали на 200–300 регистраций из соседних вузов и, возможно, стран СНГ. В итоге на турнир пришли 1280 команд из Бразилии, Японии, Индонезии, Нигерии, Германии и других стран.
Рост объясняют удачной датой без крупных конкурирующих CTF и цепной реакцией в зарубежных сообществах после анонса на CTFtime и в нескольких Telegram-каналах. Инфраструктура выдержала нагрузку без серьёзных сбоев, но 30-часовой формат потребовал постоянной готовности: одну из проблем с заданием организатор решал с ноутбуком на прогулке, раздав интернет со смартфона. Ещё один урок пришёл из OSINT-задачи. Участник вместо открытых сервисов отслеживания рейсов обратился в поддержку авиакомпании и получил без верификации данные билета организатора, включая паспортные сведения. Для команды это стало не только сюжетом из соревнования, но и жёсткой проверкой собственных правил OPSEC.
Сейчас в CTF-активностях КубГТУ периодически участвуют 30–40 человек. Для вузов и ИБ-команд этот кейс — напоминание: CTF-комьюнити в вузе появляется не от вывески и чата, а от публичных результатов, обмена знаниями и возможности новичку быстро сыграть первую задачу вместе с более сильными участниками. Следующий KubSTU CTF Autumn Edition назначен на 10–11 октября 2026 года: организаторы заявили 30 часов, около 50 заданий в шести категориях и бесплатное участие. Главный вопрос теперь не в том, удастся ли собрать аудиторию, а в том, сколько таких локальных сообществ смогут стать устойчивым источником ИБ-кадров для индустрии.