CTF कैसे जीते? प्रत्यक्ष

हमने पहले ही लिखा है कि पॉजिटिव हैक डेज़ फोरम अंतर्राष्ट्रीय हैकिंग प्रतियोगिताओं - PHDays CTF की मेजबानी करेगा। और हैक 2ाउन कॉन्टेस्ट भी, जहां प्रतिभागी आईफोन या एटीएम को क्रैक करने की कोशिश कर सकते हैं। इस साल हम दुनिया भर से उन्नत हैकिंग टीमों और सिर्फ एक प्रतिभा को इकट्ठा करेंगे। हम उन्हें कैसे खोजेंगे? योग्यता प्रतियोगिताओं के माध्यम से भी शामिल है।

सबसे मजबूत का चयन करने के लिए, जो मई में मोनोलिथ की लड़ाई में भाग लेंगे, हमने दो योग्यता प्रतियोगिताओं का आयोजन किया - टीम और व्यक्तिगत। आखिरी जीत कुख्यात रूसी टीम स्मोक्ड चिकन के एक सदस्य द्वारा जीता गया - kyprizel। वह एकमात्र ऐसे व्यक्ति थे जिन्होंने 2011 के सभी कार्यों को हल किया और 100 अंक बनाए। जिसके लिए मुझे आयोजकों और दिग्गज XSpider 7.8 से बहुत सम्मान मिला!

Kyprizel कृपया कार्यों के बारे में कुछ सवालों के जवाब देने के लिए सहमत हुए, सीटीएफ, हैकर्स सामान्य रूप से रूस में।

नियमों को याद करें: सभी प्रतिभागियों को पिछले साल के PHDays CTF में प्रस्तुत किए गए कार्यों को हल करना था। समय - 2 सप्ताह, संसाधन - सीमित नहीं।

यह आपका पहली बार CTF में भाग लेना नहीं है?
kyprizel: हाँ, ऐसा हुआ कि मैं खुद को एक अनुभवी प्रतिभागी कह सकता हूँ। कई वर्षों से, हमारी स्मोक्ड चिकन टीम अंतर्राष्ट्रीय लोगों सहित विभिन्न CTF में भाग ले रही है। हम अन्य रूसी टीमों के साथ मैत्रीपूर्ण संबंध बनाए रखते हैं, उदाहरण के लिए, लेटमोर के साथ हम कभी-कभी बड़ी प्रतियोगिताओं में भाग लेने के लिए टीम बनाते हैं, फिर हम अधिक स्मोक्ड लेट चिकन के रूप में कार्य करते हैं।

PHDays CTF Afterparty के बाद: आपके संपूर्ण इंप्रेशन क्या हैं?
kyprizel: प्रभाव दो गुना है। एक ओर, कार्य वास्तविक लोगों के बहुत करीब हैं, यह शांत है, दूसरी ओर, वे बहुत करीब हैं (उदाहरण के लिए, स्रोत कोड की तलाश में फ़ाइल नामों को छांटना) - यह एक प्रतियोगिता है, यहां आपको कुछ घटक का त्याग करना होगा। सामान्य तौर पर, कार्यों की तैयारी का स्तर अच्छा लग रहा था, उनमें से ज्यादातर आश्चर्यजनक रूप से तार्किक थे।

PHDays CTF Afterparty असाइनमेंट पिछले साल के लाइव CTF असाइनमेंट से संकलित किए गए थे। तब अधिकांश प्रतिभागी उन्हें हल नहीं कर सके ...
kyprizel: हाँ, लेकिन दोस्तों के पास 8 घंटे थे, और मेरे पास लगभग 2 सप्ताह थे, इसके अलावा, कुछ कार्य PHDays CTF के साथ थे। ईमानदारी से, सभी कार्यों को हल करने का कोई लक्ष्य नहीं था, मेरे लिए यह मज़े के लिए अधिक था। इस साल हमने PHDays CTF के फाइनल में एक टीम के रूप में भाग नहीं लेने का फैसला किया मैं खुद मंच पर जाना चाहता हूं, रिपोर्ट सुनना, बात करना, दिलचस्प लोगों से मिलना (लाइव ब्रूस श्नियर को देखना), और जब आप किसी कार्यक्रम में सीटीएफ खेलते हैं, तो आप व्यावहारिक रूप से ऐसा करने में विफल होते हैं।

आपको क्या पसंद नहीं आया?
kyprizel: सिद्धांत रूप में, केवल एक ही क्षण था जो तनावपूर्ण था - मैं स्पष्ट रूप से जानना चाहता हूं कि क्या और किस मात्रा में देखना है। उदाहरण के लिए, win9x के मामले में, आप एक बोझिल काम को हल करते हैं, बहुत समय बिताते हैं, और इसके लिए केवल 1 अंक प्राप्त करते हैं। इसके अलावा, कार्य "विचार" के दृष्टिकोण से पूरी तरह से सरल है, लेकिन निर्णय प्रक्रिया थकाऊ और बोझिल है। आप पहले से नहीं जानते हैं कि किसी निर्णय के लिए आपको कितने अंक मिलेंगे, आप खेल के लिए रणनीति नहीं बना सकते।

आयोजकों की इच्छा क्या होगी?
kyprizel: 1. सभी एक समान पायदान पर (सिरिलिक उपयोगकर्ता नाम खेल नहीं हैं, विदेशी प्रतिभागी अपने खातों के साथ काम करने में सहज नहीं हैं); 2. कार्यों का अच्छी तरह से परीक्षण करने के लिए; 3. असाइनमेंट को विविध बनाने की कोशिश करें। बेशक, आप अनिवार्य रूप से यह सब कर रहे हैं, बस विकास करते रहें।

आपको क्या पसंद आया?
kyprizel: आप एक आभासी नेटवर्क की उपस्थिति से प्रतिष्ठित हैं, वस्तुतः यह एक प्लस है, कोई और ऐसा नहीं करता है, यह एक पूर्ण रूप से सक्षम एमुलेटर है। सामान्य तौर पर, आपके पास सामान्य है, खराब सीटीएफ नहीं। बेशक, यह प्रारूप से थोड़ा हटकर है - इसमें बहुत सारे वेब हैं।

प्रतिभागियों के स्तर के बारे में - पश्चिम में सीटीएफ अभ्यास बहुत अधिक विकसित है ...
kyprizel: CTF रूस में कई सालों से मौजूद है, Hackerdom Ekaterinburg की टीम हर साल छात्र-उन्मुख RuCTF और अंतर्राष्ट्रीय RuCTFe का आयोजन करती है, जो इस साल दुनिया में दूसरे नंबर का प्रतिभागी बन गया। PHDays CTF केवल 2 वर्षों के लिए मौजूद है, लेकिन इस वर्ष PHDays CTF फाइनल के विजेता क्वालिफायर के बिना Defcon CTF फाइनल के लिए अर्हता प्राप्त करते हैं , मुझे लगता है कि यह एक संकेतक है।

हमारे देश में मजबूत टीम और क्षमता है, और मुख्य बात यह है कि हमारे पास अभाव है। उदाहरण के लिए, विदेशी टीमों में (मैं उन लोगों के बारे में बात कर रहा हूं जो हमेशा शीर्ष पर होते हैं) अक्सर 20 लोग होते हैं, हमारे पास औसतन 5-10 होते हैं, इसलिए हमें प्रमुख प्रतियोगिताओं के लिए एकजुट होना होगा। रूस में सीटीएफ केवल गति प्राप्त कर रहा है, प्रथम वर्ष के छात्र बेहतर हो रहे हैं, जब हम एक स्तर पर 15 लोगों की पूर्ण टीमों को बाहर कर सकते हैं, तो यह अच्छा होगा

यही है, आपको सूचना सुरक्षा को जनता तक ले जाने की आवश्यकता है?
kyprizel: बिल्कुल। हमें विशेष योग्यताओं में नए लोगों के साथ काम करने की आवश्यकता है, ज्यादातर शून्य आते हैं, इसलिए मैं खुद को अच्छी तरह से याद करता हूं। मुझे हमेशा सूचना सुरक्षा के विषय के लिए तरसना पड़ा, और अगर किसी ने मुझे पहले वर्ष में इसी तरह की टीम में खींच लिया, तो मेरा स्तर अब बहुत अधिक होगा।

आप शुरुआती लोगों के लिए क्या सलाह देते हैं?
kyprizel: सबसे पहले, आपको एक इच्छा की आवश्यकता है, साथ ही यह समझने की आवश्यकता है कि यह कैसे काम करता है और सोचने का एक उपयुक्त तरीका है। ज्ञान चाहिए। यह सभी क्षेत्रों में आवश्यक नहीं है, यह सिर्फ सोचने और अपने क्षेत्र में एक विशेषज्ञ होने के लिए पर्याप्त है, टीम वहां हर किसी के लिए अपनी बात करने के लिए है।

kyprizel ने PHDays CTF Afterparty के लिए साझा समाधान खोजे, तैयार किए गए समाधान यहां देखे जा सकते हैं ।