Verktøy og writeups

For weboppgaver er en proxy for å fange opp trafikk det sentrale verktøyet – den lar Dem se og endre alle forespørsler mellom nettleseren og serveren.

Kryptografiarbeid kombinerer verktøy for gjenkjenning med skripting. Et nettleserbasert flerfunksjonsverktøy håndterer raske kodeoppgaver, mens et matematikkbibliotek håndterer reelle angrep.

Binærkategorier krever en disassembler/decompiler, en debugger og et skriptbibliotek for å styre utnyttelser.

Forensics-oppgaver gir Dem artefakter – pakkefangster, diskavbildninger, minnedumper eller mediefiler – og ber Dem gjenfinne skjulte data.

En haug med installerte verktøy De ikke finner, er ikke et verktøysett. Kurater det:

• Ha en personlig huskeliste som kobler kjennetegn ved oppgaver til det nøyaktige verktøyet og kommandoen De bruker.
• Vedlikehold en skriptkatalog med gjenbrukbare hjelpeverktøy (en base64-pipeline, en grunnmal for en RSA-løser, en pwntools-mal).
• Lær noen få verktøy grundig i stedet for å installere dusinvis som De aldri åpner.
• Bruk versjonskontroll på notatene og skriptene Deres, slik at verktøysettet blir bedre for hvert arrangement.

Løsningsrapporten begynner under arbeidet med løsningen, ikke etterpå. Ha en løpende notatfil for hver oppgave som inneholder:

• Den nøyaktige oppgaveteksten og eventuelle medfølgende filer.
• Hver kommando og payload De prøvde, også det som mislyktes.
• Den avgjørende observasjonen som løste oppgaven.
• Det endelige flagget og de nøyaktige trinnene for å gjenskape løsningen.

Hvis De venter til etter arrangementet, vil De glemme blindsporene – og de er ofte den mest lærerike delen å dele.

En nyttig løsningsrapport lar leseren gjenskape løsningen Deres og lære den underliggende teknikken. Strukturer den konsekvent:

• Oppgaveinformasjon — navn, kategori, poeng og oppgaveteksten.
• Rekognosering — hva De observerte, og hvordan.
• Analyse — sårbarheten eller svakheten De identifiserte, og hvorfor den finnes.
• Utnyttelse — de konkrete trinnene, kommandoene og payloadene for å finne flagget.
• Flagg og læringspunkt — resultatet samt den defensive lærdommen.

Vis resonnementet, ikke bare svaret. Det er resonnementet som kan overføres til neste oppgave.

Løsningsrapporter tjener tre målgrupper samtidig:

• Fremtidige Dem — et søkbart arkiv over teknikker De kan gå tilbake til når en lignende oppgave dukker opp.
• Fellesskapet — publiserte løsningsrapporter hjelper andre med å lære, og er slik de fleste blir bedre.
• Karrieren Deres — en offentlig portefølje med tydelige og velbegrunnede løsningsrapporter viser arbeidsgivere reelle ferdigheter langt bedre enn en liste over verktøy De hevder å kjenne.

Det å forklare en løsning avdekker også hull i Deres egen forståelse.

Øv ansvarlig, også når De skriver en løsningsrapport:

• Respekter reglene for offentliggjøring. Ikke publiser løsningsrapporter for et aktivt arrangement før det er avsluttet; da deler De ut flagg.
• Begrens teknikkene til autoriserte mål. Presenter løsningsrapporter som defensiv opplæring, og ta aldri med data eller tilgang som var utenfor det avtalte omfanget.
• Fjern sensitive detaljer hvis en oppgave utilsiktet avslørte ekte infrastruktur.
• De samme verktøyene De øver med, er kraftige; å bruke dem utenfor uttrykkelig autorisasjon er ulovlig, uansett hensikt.

De har fullført sporet for praktiske ferdigheter:

• Arbeid i et isolert miljø som det kan tas øyeblikksbilder av, ikke på den daglige maskinen.
• Bygg et kuratert verktøysett for hver kategori - proxyer for web, CyberChef og Python-kryptobiblioteker for kryptografi, Ghidra, GDB og pwntools for binærfiler, Wireshark og binwalk for etterforskning.
• Organiser, ikke hamstre: oppslagsark, gjenbrukbare skript og inngående kjennskap til noen få verktøy.
• Ta notater under løsningsarbeidet og gjør dem om til strukturerte løsningsrapporter: informasjon, rekognosering, analyse, utnyttelse og lærdom.
• Løsningsrapporter utvikler ferdighetene Deres, fellesskapet og porteføljen Deres - publiser dem etter arrangementer og hold dem etisk innenfor rammene.

De har nå tankesettet, teknikkene fra alle kategoriene og arbeidsflyten som trengs for å konkurrere og stadig bli bedre.