Capture The Flag

Stworzyłem społeczność do tematów związanych z CTFami oraz hackingiem.

Czym jest CTF?

Capture The Flag to zawody, w których konkurują całe drużyny lub pojedyncze osoby rozwiązując zadania.

W zadaniach należy wykazać się umiejętnościami i wiedzą z szerokiego zakresu IT. Polegają one na znalezieniu flagi, najczęściej jest to konkretny ciąg znaków, szybciej niż przeciwnik w jak największej ilości zadań w skończonym czasie. Kategorii zadań jest bardzo wiele z wielu gałęzi informatyki.

Często spotykane kategorie:

crypto — kryptografia

stego — steganografia (np. ukryta flaga w pliku graficznym)

binary — analiza plików binarnych

reverse — inżynieria wsteczna

misc — różnego typu zadania np. na logikę

Podejść do rozwiązania zadania jest wiele, bywa tak, że uda się odgadnąć flagę zwykłym brute forcem.

Konkursy są organizowane przez różne organizacje, ale też przez same drużyny. Często do wygrania są nagrody pieniężne oraz punkty do rankingu.

Tutaj ranking światowy: https://ctftime.org/ na tej stronie znajduje się również kalendarz wydarzeń, w których można brać udział.

W Polsce mamy kilka świetnych drużyn: Dragon Sector, p4, CodiSec, justCatTheFish. Z czego najbardziej utytułowaną z nich jest Dragon Sector.

Można znaleźć też wiele stron do nauki i zabawy z ctfami np. google czy picoctf bardzo fajna strona do nauki, posiada dokumentację do każdej z kategorii zadań.

Zachęcam zainteresowanych do udzielania się w społeczności. Dzielenie się wiedzą, mile widziane.

Może kiedyś uda się stworzyć drużynę hejto do wspólnego szukania flag ;)

#it #ctf #hacking