PicoCTF – O introducere în CTF-uri
Scris de Denis Nuțiu
- 1 minute de citit
- 1 imagine
Disponibil și în English
PicoCTF este o competiție de tip capture the flag extraordinară, destinată elevilor de gimnaziu și liceu. Este un joc care constă în rezolvarea a diverse provocări de securitate informatică din domenii diferite, vezi imaginea de mai jos. 🙂
Deși abia încep să explorez domeniul securității informatice, simt că am învățat foarte mult făcând aceste provocări. Există multe alte site-uri cu provocări pe internet, dar dificultatea lor este pentru utilizatori experimentați; începătorii ca mine se chinuie adesea, pentru că nu există indicii și nu știi cum să abordezi problema. Făcând PicoCTF, am reușit să rezolv provocarea de criptografie „Classic, yet complicated!” de pe HackTheBox în mai puțin de 5 minute! Lucrurile încep să se lege odată ce ai bazele puse la punct.
Terminarea primului nivel te va învăța:
- Cum să analizezi fișiere .pcap folosind Wireshark.
- Cum să folosești ssh.
- Cum să spargi un cifru de substituție și un cifru polialfabetic.
- Cum să decriptezi AES folosind python.
- Cum să decodifici valori base64.
- Cum să folosești formula RSA.
- Cum să introduci caractere non-imprimabile în linia de comandă.
- Cum să afișezi caractere non-imprimabile în linia de comandă.
- Ce rol au HTML, CSS și JavaScript într-un site web.
- Cum să forțezi prin brute force argumentele unui binar folosind bash.
- Cum să exploatezi căile relative.
- Cum să folosești Netcat.
- Ce sunt numerele binare, hexazecimalele și hash-urile md5.
- Cum să navighezi mai bine în linia de comandă.
- Cum să folosești diverse unelte din linia de comandă.
- Cum să manipulezi codul client-side al unui site web.
Acum sunt ca o.o! Este destul de uimitor! Cu siguranță nu știam ce este SSH până în ultimul an de liceu, cam atunci.
Provocările sunt destul de ușoare și oricine cu niște cunoștințe de bază de informatică le poate rezolva.
Următoarea competiție PicoCTF începe pe 28-SEPTEMBRIE-2018.
Happy hacking!