Cyber Security Academy · บทเรียน

หมวดหมู่และแนวคิดของ CTF

เรียนรู้ว่าการแข่งขัน capture-the-flag ทำงานอย่างไร

หมวดหมู่และแนวคิดของ CTF เป็นบทเรียน Cyber Security Academy ฟรีบน CoddyKit นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน คุณสามารถอ่านบทเรียนทั้งหมดด้านล่างฟรี — จากนั้นลองปฏิบัติด้วยตัวคุณเองในเบราว์เซอร์พร้อมตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7 บทเรียนนี้เป็นส่วนหนึ่งของเส้นทางการเรียน Cyber Security Academy และความก้าวหน้าของคุณจะซิงค์ข้ามเว็บและแอป CoddyKit คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

CTF คืออะไร

การแข่งขันชิงธง (CTF) คือการแข่งขันด้านความปลอดภัยไซเบอร์ที่คุณต้องแก้โจทย์ความปลอดภัยเพื่อกู้คืนโทเค็นลับที่เรียกว่าธง

ธงจะมีรูปแบบตายตัวเพื่อให้ระบบคิดคะแนนตรวจสอบได้โดยอัตโนมัติ ตัวอย่างเช่น:

flag{this_is_the_answer}
CTF{s0me_l33t_string}

คุณส่งธงไปยังกระดานคะแนนเพื่อรับคะแนน CTF เป็นวิธีที่ถูกกฎหมายและอยู่ในสภาพแวดล้อมจำลองสำหรับฝึกเทคนิคเชิงรุกกับเป้าหมายที่คุณได้รับอนุญาตให้โจมตีอย่างชัดเจน

โจทย์สะสมคะแนนเทียบกับการโจมตี-ป้องกัน

รูปแบบ CTF หลักมีอยู่สองรูปแบบ:

โจทย์สะสมคะแนน — กระดานโจทย์แยกเป็นอิสระ จัดกลุ่มตามหมวดหมู่และค่าคะแนน คุณแก้โจทย์ด้วยตนเองและส่งธง เหมาะสำหรับการเรียนรู้
การโจมตี-ป้องกัน — แต่ละทีมเรียกใช้บริการที่มีช่องโหว่เหมือนกันทุกประการ คุณแก้ไขสำเนาของตนเองพร้อมใช้ช่องโหว่ของฝ่ายตรงข้ามเพื่อขโมยธง เป็นรูปแบบที่ดำเนินการแบบทันที เน้นการทำงานเป็นทีม และใช้โครงสร้างพื้นฐานมาก

ผู้เริ่มต้นส่วนใหญ่จะเริ่มจากกิจกรรมโจทย์สะสมคะแนนบนแพลตฟอร์มที่จัดกิจกรรมเหล่านี้ แล้วจึงเปลี่ยนไปเล่นรูปแบบการโจมตี-ป้องกันเมื่อมีทักษะพื้นฐานแล้ว

หมวดหมู่โจทย์หลัก

กระดานโจทย์สะสมคะแนนจัดเป็นหมวดหมู่ที่พบซ้ำเป็นประจำ การรู้จักหมวดหมู่เหล่านี้ช่วยให้คุณเลือกโจทย์ที่ตรงกับจุดแข็งของตนเองได้:

เว็บ — ใช้ช่องโหว่ของแอปเว็บ (การแทรกคำสั่ง SQL, XSS, SSRF, การข้ามการยืนยันตัวตน)
การเข้ารหัส — ทำลายหรือนำรูปแบบการเข้ารหัสไปใช้ผิดวิธี
การวิเคราะห์ย้อนกลับ — วิเคราะห์ไบนารีที่คอมไพล์แล้วเพื่อทำความเข้าใจตรรกะ
การเจาะระบบไบนารี — ใช้ช่องโหว่ที่ทำให้หน่วยความจำเสียหาย
นิติวิทยาศาสตร์ดิจิทัล — กู้คืนข้อมูลจากไฟล์ ดัมป์หน่วยความจำ และข้อมูลจับแพ็กเก็ต
OSINT — ค้นหาธงโดยใช้ข่าวกรองจากแหล่งข้อมูลเปิด
เบ็ดเตล็ด / การซ่อนข้อมูล — เนื้อหาอื่น ๆ ทั้งหมด รวมถึงข้อมูลที่ซ่อนอยู่ในสื่อ

การอ่านคำอธิบายโจทย์

โจทย์ทุกข้อจะมีคำอธิบายสั้น ๆ และมักมีไฟล์หรือที่อยู่เว็บแนบมาด้วย ให้มองคำอธิบายเป็นคำใบ้ ไม่ใช่ข้อความประกอบที่ไม่มีความหมาย โปรดมองหาสิ่งต่อไปนี้:

หมวดหมู่และคะแนน — คะแนนช่วยบอกระดับความยากโดยประมาณ
ไฟล์แนบ — ไบนารี แฟ้มซอร์ส หรือไฟล์จับแพ็กเก็ตจะบอกชุดเครื่องมือที่ควรใช้
จุดปลายทางเป้าหมาย — IP และพอร์ต หรือที่อยู่เว็บ หมายความว่ามีบริการที่ทำงานอยู่จริง
ถ้อยคำที่สื่อถึงธีม — ชื่ออย่าง RSA เบส64 หรือการอ้างอิงภาพยนตร์มักบอกใบ้เทคนิคที่ต้องใช้ได้อย่างแม่นยำ

จดสิ่งที่สังเกตได้ก่อนใช้เครื่องมือใด ๆ ครึ่งหนึ่งของ CTF คือการอ่านอย่างรอบคอบ

แนวคิดในการสำรวจ

ผู้เล่นที่เก่งจะสำรวจอย่างละเอียดถี่ถ้วนก่อนใช้ช่องโหว่ กฎคือ เก็บทุกอย่างที่รวบรวมได้ง่ายก่อน

สำหรับเป้าหมายที่เป็นเครือข่ายหรือบริการ ขั้นตอนแรกที่มักใช้คือการสแกนพอร์ตและบริการ:

# Discover open ports and service versions on an authorized target
nmap -sC -sV -p- 10.10.10.5

# Enumerate web content once you know a port serves HTTP
gobuster dir -u http://10.10.10.5 -w common.txt

จดจำรูปแบบ ไม่ใช่ท่องจำ

คุณไม่สามารถจดจำช่องโหว่ทุกชนิดได้ ดังนั้นจงสร้างความสามารถในการจดจำรูปแบบ โดยเชื่อมโยงเบาะแสเข้ากับกลุ่มเทคนิค

แบบฟอร์มเข้าสู่ระบบที่สะท้อนข้อมูลนำเข้าของคุณกลับมา — ลองการแทรกคำสั่ง (การแทรกคำสั่ง SQL, XSS)
เลขชี้กำลังสาธารณะขนาดเล็กและโมดูลัสที่ใช้ร่วมกัน — การโจมตี RSA แบบคลาสสิก
ELF แบบ 64 บิตที่ตัดข้อมูลสัญลักษณ์ออกและมีการเรียก gets() — บัฟเฟอร์ล้นบนสแตก
ไฟล์จับแพ็กเก็ตที่เต็มไปด้วยการรับส่งข้อมูลเว็บ — แยกไฟล์หรือข้อมูลรับรองที่ถูกส่งออกมา

เมื่อคุณจำแนกกลุ่มเทคนิคได้ คุณจะรู้ว่าควรใช้เครื่องมือและคำค้นหาใด ความเร็วเกิดจากการเชื่อมโยงนี้ ไม่ใช่จากการท่องจำข้อมูลดิบ

ใช้กระดานคะแนนอย่างมีกลยุทธ์

คะแนนมีจำกัด ดังนั้นจงใช้ความพยายามอย่างคุ้มค่า:

กวาดโจทย์คะแนนต่ำก่อน โจทย์เหล่านี้ช่วยสร้างแรงส่งและยืนยันว่าเครื่องมือของคุณทำงาน
ดูจำนวนผู้แก้ได้ โจทย์คะแนนสูงที่มีคนแก้ได้จำนวนมากมักง่ายกว่าที่คะแนนบอก
การคิดคะแนนแบบเปลี่ยนแปลง — หลายกิจกรรมจะลดค่าคะแนนของโจทย์เมื่อมีทีมแก้ได้มากขึ้น ดังนั้นการแก้ได้เร็วจะมีค่ามากกว่า
จำกัดเวลา — หากติดอยู่ 30 ถึง 45 นาทีโดยไม่มีเบาะแสใหม่ ให้เปลี่ยนไปทำโจทย์อื่นแล้วกลับมาด้วยมุมมองที่สดใหม่

หลีกเลี่ยงทางตันที่หลอกล่อ

ทางตันที่หลอกล่อ คือเส้นทางที่ดูมีเหตุผลแต่ทำให้เสียเวลาเป็นชั่วโมง ผู้ออกแบบบางครั้งอาจวางสิ่งลวงไว้ แต่ทางตันส่วนใหญ่เกิดจากตัวเราเอง

วิธีป้องกันมีดังนี้:

ตั้งสมมติฐานก่อนทดสอบ แล้วทดสอบเฉพาะสมมติฐานนั้น
จดบันทึกสิ่งที่ลองทำและตัดทิ้งไว้ในไฟล์บันทึกอย่างต่อเนื่อง เพื่อไม่ให้ทำวนซ้ำ
หากเส้นทางใดต้องอาศัยสมมติฐานที่ไม่น่าเป็นไปได้หลายขั้น ก็น่าจะเป็นเส้นทางที่ผิด วิธีแก้ CTF มักตรงไปตรงมา
ขอให้เพื่อนร่วมทีมช่วยตรวจสอบเหตุผลอย่างสมเหตุสมผลก่อนที่คุณจะเสียเวลาเพิ่มอีกหนึ่งชั่วโมง

อยู่ภายในขอบเขตและเล่นอย่างยุติธรรม

CTF ถูกกฎหมายได้ก็เพราะมีการกำหนดขอบเขตไว้อย่างชัดเจน การข้ามขอบเขตจะเปลี่ยนการฝึกฝนให้กลายเป็นความผิดอาญาและทำให้คุณถูกแบน

โจมตีเฉพาะเป้าหมายที่จัดเตรียมไว้ให้เท่านั้น ห้ามสแกนหรือใช้ช่องโหว่กับกระดานคะแนน โครงสร้างพื้นฐาน หรือทีมอื่น เว้นแต่กฎจะอนุญาตไว้อย่างชัดเจน
ห้ามแบ่งปันธงหรือเดาคำตอบแบบไล่ครบทุกค่าไปยังจุดรับคำตอบ
ห้ามทำให้เซิร์ฟเวอร์โจทย์ปฏิเสธการให้บริการ — การส่งคำขอถล่มบริการจะทำให้ทุกคนใช้งานไม่ได้ และเกือบจะถูกห้ามเสมอ
อ่านหน้ากฎก่อน หากไม่แน่ใจ ให้ถามผู้จัดงานในห้องสนทนาของกิจกรรม

ทักษะที่นำไปใช้กับงานจริงได้

ทักษะจาก CTF เชื่อมโยงโดยตรงกับงานรักษาความปลอดภัยเชิงรับและเชิงรุกระดับมืออาชีพ:

โจทย์เว็บ ช่วยฝึกสัญชาตญาณแบบเดียวกับที่ผู้ทดสอบการเจาะระบบหรือวิศวกร AppSec ใช้ค้นหาช่องโหว่จริง
นิติวิทยาศาสตร์ดิจิทัล สอดคล้องกับการตอบสนองต่อเหตุการณ์และการค้นหาภัยคุกคาม
การวิเคราะห์ย้อนกลับ เป็นพื้นฐานของการวิเคราะห์มัลแวร์
การเจาะระบบไบนารี สอนอย่างตรงจุดว่าช่องโหว่หน่วยความจำกลายเป็นการโจมตีได้อย่างไร ทำให้คุณเป็นผู้ป้องกันและผู้ตรวจทานโค้ดที่ปลอดภัยได้ดียิ่งขึ้น

การแข่งขันคือสนามฝึกที่ปลอดภัย ส่วนกล้ามเนื้อที่คุณสร้างขึ้นนั้นใช้ได้จริง

สร้างกิจวัตรการฝึกฝน

ความสม่ำเสมอเอาชนะการเร่งเรียนได้ กิจวัตรที่ทำต่อเนื่องได้มีดังนี้:

เลือกหนึ่งหมวดหมู่แล้วเจาะลึกเป็นเวลาสองสามสัปดาห์ แทนที่จะอ่านผ่าน ๆ ทุกหมวดหมู่
อ่านบทสรุปวิธีแก้ของโจทย์ที่คุณแก้ไม่ได้เสมอ — การเรียนรู้เส้นทางที่โจทย์ตั้งใจไว้เป็นวิธีพัฒนาที่เร็วที่สุด
ลองแก้โจทย์ที่เคยแก้ได้แล้วใหม่ตั้งแต่ต้นในอีกหนึ่งสัปดาห์ต่อมา เพื่อทำให้เทคนิคฝังแน่น
ทำเอกสารสรุปส่วนตัวของคำสั่งและชุดข้อมูลโจมตีที่คุณต้องคิดขึ้นใหม่ซ้ำ ๆ

มองโจทย์ที่ยังแก้ไม่ได้เป็นรายการอ่าน ไม่ใช่ความล้มเหลว

ตรวจสอบความเข้าใจ

โปรดทดสอบความเข้าใจเกี่ยวกับรูปแบบ CTF และแนวคิดในการเล่น

ทบทวน

ขณะนี้คุณเข้าใจพื้นฐานการเล่น CTF แล้ว:

ธง คือโทเค็นที่มีรูปแบบเฉพาะ ซึ่งคุณกู้คืนและส่งเพื่อรับคะแนน
กิจกรรมโจทย์สะสมคะแนนมีโจทย์แยกตามหมวดหมู่ ส่วนกิจกรรมการโจมตี-ป้องกันจะนำบริการที่ทำงานอยู่จริงมาแข่งขันกัน
หมวดหมู่หลัก ได้แก่ เว็บ การเข้ารหัส การวิเคราะห์ย้อนกลับ การเจาะระบบไบนารี นิติวิทยาศาสตร์ดิจิทัล OSINT และเบ็ดเตล็ด/การซ่อนข้อมูล
แนวคิดของผู้ชนะคือ สำรวจก่อน จดจำรูปแบบ จำกัดเวลา หลีกเลี่ยงทางตันที่หลอกล่อ และอยู่ภายในขอบเขต
ทุกทักษะที่คุณสร้างขึ้นสามารถนำไปใช้กับงานรักษาความปลอดภัยเชิงรับและเชิงรุกจริงได้

ถัดไป คุณจะเริ่มแก้โจทย์เว็บและการเข้ารหัสจริง

คำถามที่พบบ่อย

บทเรียน “หมวดหมู่และแนวคิดของ CTF” ฟรีหรือไม่

ใช่ — ข้อความเต็มของ “หมวดหมู่และแนวคิดของ CTF” ฟรีให้อ่านที่นี่บนเว็บ เพื่อปฏิบัติแบบโต้ตอบ (ตัวแก้ไขโค้ดในตัวและติวเตอร์ AI ตลอด 24/7) และปลดล็อคส่วนที่เหลือของคอร์ส Cyber Security Academy ให้อัปเกรดเป็น CoddyKit PRO คอร์ส Cyber Security Academy มีบทเรียนทั้งหมด 4 บทเรียน

คุณจะเรียนรู้อะไรในบทเรียน “หมวดหมู่และแนวคิดของ CTF”

เรียนรู้ว่าการแข่งขัน capture-the-flag ทำงานอย่างไร คุณปฏิบัติ Cyber Security Academy ด้วยโค้ดที่ใช้งานได้จริงที่คุณเรียกใช้โดยตรงในเบราว์เซอร์ และติวเตอร์ AI ตลอด 24/7 ตอบคำถามของคุณขณะที่คุณไปผ่านบทเรียน

คุณต้องมีประสบการณ์ก่อนที่จะเริ่มเรียน Cyber Security Academy หรือไม่

ไม่จำเป็นต้องมีประสบการณ์มาก่อน Cyber Security Academy บน CoddyKit ออกแบบมาสำหรับผู้เริ่มต้นไปจนถึงผู้เรียนขั้นสูง คุณสามารถเริ่มต้นที่นี่หรือเริ่มจากตัวแรกและเรียนด้วยความเร็วของคุณเอง นี่คือบทเรียนที่ 1 จากทั้งหมด 4 บทเรียน

บทเรียน “หมวดหมู่และแนวคิดของ CTF” ใช้เวลานานแค่ไหน

บทเรียน CoddyKit ส่วนใหญ่ใช้เวลาประมาณ 5–10 นาที แต่ละบทเรียนจึงสั้นและเป็นแบบโต้ตอบ คุณสามารถก้าวหน้าอย่างต่อเนื่องและกลับมาเรียนต่อจากตรงที่เพิ่งหยุดบนเว็บและแอปได้เลย

ฉันเขียนและรันโค้ดในบทเรียน Cyber Security Academy นี้ได้ไหม

ได้ บทเรียน Cyber Security Academy ทุกบทมีตัวแก้ไขโค้ดในตัว คุณจึงเขียนและรันโค้ดจริงได้เลยในเบราว์เซอร์ และได้รับข้อเสนอแนะจาก AI ในทันที — ไม่ต้องติดตั้งในเครื่องของคุณ

บทเรียนทั้งหมดในหลักสูตรนี้

← กลับไปที่ Cyber Security Academy