CTF

Существует два варианта проведения соревнований:

  • task-based (jeopardy) — игрокам предоставляется набор заданий (тасков), к которым требуется найти ответ и отправить его. Ответом является флаг — набор символов или произвольная фраза. Каждое задание оценивается различным количеством очков, в зависимости от сложности. Обычно выделяются следующие категории:
    • admin — задачи на администрирование
    • joy — различные развлекательные задачи вроде коллективной фотографии или мини-игры
    • ctb — задачи на аудит удалённых машин (crack the box)
    • reverse — исследование программ без исходного кода (реверс-инжиниринг)
    • stegano — стеганография
    • ppc — задачи на программирование (professional programming and coding)
    • crypto — криптография
    • web — задачи на веб-уязвимости, такие как SQL injection, XSS и другие
  • classic — В классической схеме каждая команда получает выделенный сервер или небольшую сеть для поддержания её функционирования и защиты. Во время игры команды получают очки за корректную работу сервисов своего сервера и за украденную информацию (флаги) с серверов противников. Обычно после окончания соревнований команды-участники публикуют свои решения у себя на сайтах, так что всегда можно ознакомиться с решением интересующей задачи.

Интересные ссылки