وهي اختصار (Capture The Flag)
هي عبارة عن تحديات يخوضها مختبر الاختراق او مجموعة من مختبري الاختراق من اجل حل مجموعة من الالغاز والوصول إلى الهدف
ما هي آلية الـ CTF ؟
ما هو الهدف من الـ CTF ؟
ماهي العلوم الخاصة بتحديات الـ CTF ؟
ما هى انواع الـ CTF ؟
توجد فائدة كبيره جدا من هذا التحديات او الالعاب حيث تزيد من الخبره العمليه اكثر من النظريه سواء كنت مبتدئ او محترف
وحاليا انتشرت في معظم دول العالم حيث الكثير من الشركات والكثير من المنظمات تسعى جاهدا لعمل مثل هذا المسابقات
ما هي آلية الـ CTF ؟
بكل بساطه المنظمات او الحكومات او الجهات المختصه تعمل الكثير من هذا العاب وتقدم جوائز كثيره للمشتركين و لكن
كيف تعمل المسابقه
يوجد نوعين من المسابقات
النوع الاول CTF online
وهذا النوع تستطيع ان تدخل اليه بكل بساطه بالمواقع التي تقدم هذا الخدمه وتشترك فيها
تستطيع ان تشترك فيها بفريق او بمفردك
وييفضل ان تشترك في فريق حتي تستطيع ان تصل الى الهدف وتتعلم الكثير من اصدقائك في الفريق وتتبادل الخبرات العمليه والنظريه
فهذه العاب حقا تقوي العلاقه بين المخترقين او مختبري الاختراق
يوجد الكثير من المواقع التي تقدم هذه الخدمة مثل:
النوع الثاني من المسابقات هي المسابقات الدوليه والمؤتمرات مثل :
CTF Defcon
School CTF
BostonKey
HITCON
Real world CTF
يتم تنظيمها على مستوي العالم و تكون في كل بلد جهات منظمه و منفذة لهذا النوع من المسابقات
وفي هذه المسابقات يتم الدخول عن طريق مسابقات جامعيه وفردية تقوم بتكوين فريق من 3-5 افراد وتشترك وتدخل الى التحديات
وتستفيد من الاخرين وتستطيع ان تكون علاقات كثيره والحصول على مكافآت نظير الفوز وفي بعض الأحيان يتواجد العديد من Head hunters لتعيين أو استقطاب المشاركين البارزين
ما هو الهدف من الـ CTF ؟
1- تحصل علي خبره علميه عمليه ضخمه حيث سوف تحاكي الواقع في التحديات العمليه
2- تكون علاقات وخبرات مع الاخرين او الجهات الخاصه والشركات الكبيره
3- تكتسب معلومات جديده و استراتيجيات جديده في الـ offensive security
ماهي العلوم الخاصة بتحديات الـ CTF ؟
1-Web Security
2-Cryptography
3-Digital Forensics
4-Malware Analysis
5-Reverse Engineering
6-Network Security
7-Miscellaneous
وكل نوع من التحديات يعتبر علم ومجال
ما هى انواع الـ CTF ؟
هناك ثلاثة أنواع شائعة من هذه المسابقات والتي هي:
Jeopardy
Attack-Defense
Mixed
بالنسبه لـ Jeopardy هي المعروفة في العالم العربي والتي تتوفر على بعض التحديات من بعض المجالات مثلا : التشفير - إختبار تطبيقات الويب - الهندسة العكسية - التحقيق الجنائي الرقمي
وبالنسبة لـ Attack-Defense هو نوع آخر مثير للاهتمام من المسابقات
في هذه المسابقة كل فريق لديه شبكة خاصة أو"Host" به ثغرات يجب عليهم حمايتها و جعله يعمل دون عطل من أجل نقاطهم وفي نفس الوقت الهجوم على شبكات الفرق الأخرى من أجل ربح نقاط أكثر
بقلم :
الاخ khaliidvip
About Toulay
Welcome....the next is better, God willing...soon it will be the latest cyber security news. We apologize for the delay in responding
ردحذف