CTF-kategorier og mindset

Jeopardy-tavler er organiseret i tilbagevendende kategorier. Når du kender dem, kan du vælge opgaver, der passer til dine styrker:

• Web — udnyt webapps (SQLi, XSS, SSRF, omgåelse af godkendelse).
• Kryptografi — bryd eller misbrug kryptografiske ordninger.
• Reverse engineering (rev) — analysér kompilerede binærfiler for at forstå logikken.
• Pwn / binær udnyttelse — udnyt fejl, der ødelægger hukommelsen.
• Digital efterforskning — genskab data fra filer, hukommelsesdumps og pakkedatafangster.
• OSINT — find flag ved hjælp af efterretninger fra åbne kilder.
• Diverse / stego — alt andet, herunder skjulte data i medier.

Hver opgave kommer med en kort beskrivelse og ofte en fil eller en URL. Betragt beskrivelsen som et vink, ikke som pynt. Se efter:

• Kategori og point — pointtallet giver en grov indikation af sværhedsgraden.
• Vedhæftede filer — en binærfil, et kildearkiv eller en pcap-fil fortæller dig, hvilke værktøjer du får brug for.
• Et mål-endepunkt — en IP-adresse og port eller en webadresse betyder, at der er en aktiv tjeneste.
• Tematiske formuleringer — navne som RSA, base64 eller en filmreference antyder ofte den præcise teknik.

Skriv ned, hvad du observerer, før du tager værktøjer i brug. Halvdelen af en CTF består af omhyggelig læsning.

Dygtige spillere enumererer grundigt, før de forsøger at udnytte noget. Reglen er: Indsaml først alt, der er hurtigt og nemt at indsamle.

For et netværks- eller tjenestemål er et typisk første skridt en scanning af porte og tjenester:

Du kan ikke lære alle exploits udenad. Opbyg i stedet mønstergenkendelse: forbind spor med teknikfamilier.

• En loginformular, der gentager dit input — prøv injektion (SQLi, XSS).
• En lille offentlig eksponent og et fælles modul — klassiske RSA-angreb.
• En symbolstrippet 64-bit ELF-fil med et kald til gets() — bufferoverløb på stakken.
• En pcap-fil fyldt med HTTP — udtræk overførte filer eller loginoplysninger.

Når du genkender familien, ved du, hvilke værktøjer og søgeord du skal bruge. Hastighed kommer fra denne kortlægning, ikke fra ren udenadshukommelse.

Pointene er begrænsede, så brug din indsats fornuftigt:

• Gennemgå først opgaverne med få point. De skaber fremdrift og bekræfter, at dine værktøjer virker.
• Hold øje med antallet af løsninger. En opgave med mange point, som mange har løst, er ofte lettere, end pointtallet antyder.
• Dynamisk pointberegning — ved mange arrangementer sænkes en opgaves værdi, efterhånden som flere hold løser den, så tidlige løsninger giver flere point.
• Sæt en tidsgrænse — hvis du sidder fast i 30 til 45 minutter uden et nyt spor, så skift opgave og vend tilbage med friske øjne.

En blindgyde er en vej, der ser plausibel ud, men som spilder flere timer. Opgavedesignere planter nogle gange afledningsmanøvrer, men de fleste blindgyder skaber man selv.

Sådan undgår du dem:

• Formulér en hypotese, før du tester, og test derefter kun den hypotese.
• Før løbende en notefil over, hvad du har prøvet og afvist, så du ikke kører i ring.
• Hvis en tilgang kræver en usandsynlig kæde af antagelser, er den sandsynligvis forkert. CTF-løsninger er som regel enkle.
• Bed en holdkammerat kontrollere, om din argumentation holder, før du spilder endnu en time.

CTF'er er lovlige netop fordi de er afgrænsede. Hvis du overskrider grænsen, bliver øvelsen til kriminalitet, og du bliver udelukket.

• Angrib kun de angivne mål. Scan eller udnyt aldrig pointtavlen, infrastrukturen eller andre hold, medmindre reglerne udtrykkeligt tillader det.
• Del ikke flag, og afprøv ikke alle muligheder mod indsendelsesendepunktet.
• Overbelast ikke opgaveserverne — hvis du oversvømmer en tjeneste, ødelægger du den for alle og bliver næsten altid udelukket.
• Læs regelsiden først. Spørg arrangørerne i arrangementets chat, hvis du er i tvivl.

CTF-færdigheder kan bruges direkte i professionelt defensivt og offensivt sikkerhedsarbejde:

• Webopgaver skærper den samme intuition, som en penetrationstester eller AppSec-ingeniør bruger til at finde virkelige sårbarheder.
• Digital efterforskning svarer til håndtering af sikkerhedshændelser og trusselsjagt.
• Reverse engineering danner grundlag for malwareanalyse.
• Pwn lærer dig præcis, hvordan hukommelsesfejl bliver til exploits, hvilket gør dig bedre til både forsvar og sikkerhedsgennemgang af kode.

Konkurrencen er det sikre træningscenter; den færdighed, du opbygger, er reel.

Kontinuitet slår intensiv læsning i sidste øjeblik. En bæredygtig rutine:

• Vælg én kategori, og gå i dybden med den i nogle uger i stedet for at skimme dem alle.
• Læs altid løsningsbeskrivelser for opgaver, du ikke kunne løse — at lære den tilsigtede fremgangsmåde er den hurtigste måde at udvikle sig på.
• Gennemfør løste opgaver igen fra bunden en uge senere for at fæstne teknikken.
• Før en personlig huskeseddel med kommandoer og payloads, som du bliver ved med at genskabe.

Betragt uløste opgaver som en læseliste, ikke som et nederlag.

Du forstår nu grundlaget for at deltage i CTF'er:

• Et flag er et token i et bestemt format, som du finder og indsender for at få point.
• Jeopardy-arrangementer tilbyder selvstændige opgaver opdelt i kategorier; arrangementer med angreb og forsvar sætter aktive tjenester op mod hinanden.
• De centrale kategorier er web, kryptografi, reverse engineering, pwn, digital efterforskning, OSINT og diverse/stego.
• Den vindende tilgang er at enumerere først, genkende mønstre, sætte tidsgrænser, undgå blindgyder og holde sig inden for rammerne.
• Alle færdigheder, du opbygger, kan bruges i virkeligt defensivt og offensivt sikkerhedsarbejde.

Dernæst begynder du at løse rigtige web- og kryptografiopgaver.