CTF प्रतियोगिताओं के दौरान टीम वर्क

नहीं, यह क्वेक के बारे में नहीं है। यह लेख उन लोगों के लिए दिलचस्प होगा जो पहले से ही जानते हैं कि सीटीएफ प्रतियोगिताओं क्या हैं और इस तरह के कम से कम एक कार्यक्रम में भाग लेते हैं। जो लोग नहीं जानते हैं, CTF (कैप्चर द फ्लैग) सूचना सुरक्षा के क्षेत्र में एक प्रतियोगिता है, जिसका मुख्य उद्देश्य तथाकथित कब्जा करना है "झंडे", जो बाद में चश्मे में बदल गए।

24-48 घंटे की प्रतियोगिताओं, अक्सर बिना किसी रुकावट के, जिसमें प्रतिभागियों को ज्ञान और अनुभव का खजाना होना चाहिए। एक महत्वपूर्ण कारक वास्तविक समय में सूचना / ज्ञान को जल्दी से आदान-प्रदान करने की क्षमता है। इस प्रकार, सीटीएफ को डेटा विश्लेषण, मंथन, भेद्यता खोज और शोषण, और सॉफ्टवेयर विकास के साथ एक समय-संपीड़ित प्रक्रिया के मॉडल के रूप में माना जा सकता है।


आमतौर पर प्रतियोगिताओं को दो प्रारूपों या उनकी विविधताओं में आयोजित किया जाता है:

• क्लासिक - टीमों को अपने बुनियादी ढांचे की रक्षा करते हुए, प्रतिद्वंद्वी के बुनियादी ढांचे में आक्रमण और झंडे को पुनः प्राप्त करना चाहिए;
• संकट - दल अलग-अलग जटिलता की समस्याओं की एक श्रृंखला को हल करते हैं, समाधान के रूप में झंडे प्राप्त करते हैं।

हम दो रूसी टीमों " लेट मोर " और स्मोक्ड चिकन (एक साथ " अधिक स्मोक्ड लेट चिकन ") की संयुक्त टीम हैं। राष्ट्रीय टीम की कई अंतरराष्ट्रीय प्रतियोगिताओं में जीत और उच्च स्थान हैं, जैसे कि iCTF, डेफकॉन CTF, मोज़िला CTF, कोडगेट, प्लैडसीटीएफ, आदि।
चूंकि प्रतियोगिता के आधार पर, प्रतिभागियों की संख्या 5 से 15 लोगों तक हो सकती है, यह ऐतिहासिक रूप से है कि हालांकि एक्सयूएसआर हम सभी को जोड़ता है, हम दुनिया के विभिन्न हिस्सों में रहते हैं, ओस्लो से टोक्यो तक, कीव से टॉम्स्क तक, और हम नेटवर्क के माध्यम से बातचीत करने के लिए एक प्रभावी तरीके की आवश्यकता है।



हम लंबे समय से आईआरसी का उपयोग असाइनमेंट्स पर चर्चा करने के लिए कर रहे हैं। CTF के दौरान, फ़ाइलों, कोड के टुकड़ों को साझा करना और संदर्भ में कार्यों पर चर्चा करना अक्सर आवश्यक होता है, यही कारण है कि Google Wave भी हमारे लिए एक उपयोगी उपकरण बन गया है। लेकिन Google वेव में भी कमियां थीं - बड़ी तरंगों पर गिरने के कारण, यह पूरी तरह से आईआरसी को प्रतिस्थापित नहीं कर सकता था। समय के साथ, उन्होंने Skype + GWave के एक समूह के पक्ष में IRC को छोड़ दिया। स्काइप ने फ़ाइलों को जल्दी से आदान-प्रदान करने की अनुमति दी, आवाज से संवाद किया, लेकिन चर्चा अभी भी संचित ज्ञान से अलग हो गई और अभी भी किसी भी तरह से संरचित नहीं थी, केवल निचोड़ को लहर में लिखा गया था। और हालांकि GWave सही नहीं था, यह एक मुद्दे की सक्रिय चर्चा के बजाय मनोरंजन के लिए तेज किया गया था, यह हमारे अनुकूल था।



दुर्भाग्य से, Google Wave ने 2012 में केवल-पढ़ने के लिए मोड में स्विच किया, और जल्द ही पूरी तरह से बंद हो जाएगा। इस प्रकार, हमने फिर से एक सुविधाजनक उपकरण खोजने के सवाल का सामना किया।
हमने एक बॉक्स में वॉकअराउंड और वेव की कोशिश की, लेकिन स्थिरता और कार्यक्षमता के संदर्भ में वे अपने पूर्वजों से बहुत दूर थे।
Rizzoma.com बचाव में आया - वे GWave से सर्वश्रेष्ठ लेने में सक्षम थे, लेकिन साथ ही साथ कई अनावश्यक चीजों को छोड़ देते थे, यह अब वास्तविक समय में पाठ को संपादित करने की क्षमता वाला एक सामाजिक नेटवर्क नहीं था, बल्कि इसके विपरीत - अन्य विशेषताओं के साथ वास्तविक समय में काम करने का एक उपकरण भार में।
यद्यपि रिज़ोमा में पूर्ण-प्रासंगिक संदर्भ संचार अभी भी असंभव है, लेकिन वास्तविक समय में ज्ञान को अद्यतन और संरचित करने के लिए कार्यान्वित तंत्र ने हमें पूरी तरह से संतुष्ट किया।

हमने चर्चा संरचना, रंग कोडिंग बनाने का अपना तरीका विकसित किया है।



CTF के खतरे की स्थिति में, सभी कार्यों को श्रेणियों में विभाजित किया जाता है, जिसका उपयोग हम संरचना की मुख्य विधि के रूप में करते हैं। क्लासिक्स में, संरचना सेवाओं की मात्रा और प्रकार पर निर्भर करती है।

चर्चा स्काइप पर पाठ या आवाज़ में आयोजित की जाती है, यदि आवश्यक हो, तो प्रतिभागियों को एक विशेष समस्या को हल करने के लिए समूहों में विभाजित किया जाता है, फिर रिज़ोमा को रिज़ोमा में लिखा जाता है, जहां टीम के अन्य सदस्य उन्हें पढ़ सकते हैं।

फ़ाइल साझाकरण के लिए, ड्रॉपबॉक्स साझा किए गए फ़ोल्डर्स का उपयोग किया जाता है। यदि आवश्यक हो, तो लिंक उपयुक्त चर्चा थ्रेड को लिखे जाते हैं। साझा किए गए फ़ोल्डर सर्वश्रेष्ठ प्रथाओं को साझा करना आसान बनाते हैं। इसके अलावा, सूचनाओं के लिए धन्यवाद, फ़ाइल परिवर्तनों की निगरानी करना आसान है।

चूंकि टीम भौगोलिक रूप से छितरी हुई है, प्रत्येक प्रतिभागी अपने समय क्षेत्र में रहता है, इसलिए यह महत्वपूर्ण है कि वह यथासंभव स्पष्टीकरण के बिना कार्य पर काम करने के लिए जुड़ सकता है।

यदि कोई भी कार्य कठिनाइयों का कारण बनता है, तो उस पर पाया जाने वाला सब कुछ संरचित है और रिज़ोमा में दर्ज किया गया है। इस प्रकार, एक निश्चित ज्ञान आधार प्राप्त होता है जो आपको नई जानकारी दिखाई देने पर जल्दी से काम करना जारी रखने की अनुमति देता है।

• हल किए गए कार्यों को सूची से हटा दिया जाता है;
• यदि कार्य को नि: शुल्क प्रतिभागियों के ध्यान की आवश्यकता है, तो इसे लाल रंग में हाइलाइट किया गया है;
• उपयोगी जानकारी, जैसे, उदाहरण के लिए, एक हमला वेक्टर, नीले रंग में हाइलाइट किया जा सकता है;
• सत्यापन की आवश्यकता वाली जानकारी को पीले रंग में हाइलाइट किया गया है;
• यदि किसी कार्य से ध्वज निकाला जाता है, लेकिन उसे अतिरिक्त कार्य की आवश्यकता होती है, तो ध्वज को हरे रंग में हाइलाइट किया जाता है, लेकिन कार्य को सूची से हटाया नहीं जाता है।

प्रतियोगिता के अंत में, हमारे पास सभी कार्यों का विवरण है जो एक जगह पर एकत्र किए गए थे, एक स्पष्ट संरचना के साथ एकत्र किए गए, जो उन लोगों के लिए निर्णय के पाठ्यक्रम की समझ को सरल बनाता है, जिन्होंने इसमें भाग नहीं लिया, साथ ही साथ रिपोर्ट और राइटअप भी लिखे।

पिछली घटनाओं से कुछ कार्यों को हल करने के पाठ्यक्रम का विवरण टीम साइटों पर पाया जा सकता है:

स्मोक्ड चिकन
लेट मोर ।