CTF là viết tắt của cụm từ tiếng Anh Capture The Flag. Đây là tên gọi gọi của một dạng cuộc thi tri thức về bảo mật thông tin thông tin, thử thách các đội chơi tìm ra lời giải cho một vấn đề bất kỳ trong bình yên mạng.

Bạn Đang Xem: CTF là gì?

Trong một cuộc thi CTF, nhiệm vụ của không ít đội chơi là phải chạy đua nhau để tìm ra một Mật (được gọi là Flag) mã đặc biệt quan trọng được giấu bên trong server, hoặc phía sau một website. Đội nào hack vào mạng lưới hệ thống của đối thủ, vá các lỗ hổng trên sever của đội nhà và tìm ra Flag nhanh hơn sẽ giành thắng lợi trong vòng thi đó. Dựa vào luật chơi này mà cuộc thi mới mang tên là Capture The Flag – cướp cờ.

Cuộc thi CTF lần trước hết được tổ chức vào năm 1997, tại hội thảo chiến lược bảo mật thông tin nổi tiếng DEFCON (Mỹ) lần thứ 5.

Hiện này, trên thế giới có rất nhiều cuộc thi CTF được tổ chức theo những quy mô khác nhau như: DEF CON CTF Qualifier, DEF CON CTF, Codegate YUT Preliminary, UCSB iCTF, RuCTFe…

Lối chơi CTF

Khi tham gia vào một trong những cuộc thi dạng CTF, các đội sẽ tiến hành cấp một sever (hoặc một mạng sever) đã thiết lập sẵn nhiều lớp học có những lỗ hổng bảo mật thông tin. Các đội chơi sẽ phải vá các lỗ hổng trên sever của đội nhà, tránh bị các đội khác tiến công song song tìm ra các lỗ hổng và tiến công vào sever của không ít đội khác để ghi điểm.

Các cuộc thi CTF lớn, uy tín thường được tổ chức thành 2 vòng thi khác nhau. Vòng 1 thi onl và vòng 2 thi offline dành cho những đội mạnh nhất.

Tùy vào quy định của ban tổ chức mà người dân có thể tham gia theo đội hoặc thành viên. Bất kỳ ai cũng có thể có thể tham gia thi CTF, từ sinh viên, các Chuyên Viên bảo mật thông tin cho tới các hacker.

Phần thưởng từ các cuộc thi CTF được thẩm định cao về trình độ và là một “thước đo” quan trọng về “kỹ năng nghề nghiệp” trong nghành nghề ATTT.

Hình thức thi CTF

Cuộc thi CTF thường chia thành 3 hình thức chơi chính:

Trả lời thử thách theo từng chủ đề (Jeopardy-style)

Đây là hình thức thi CTF được tổ chức phổ quát nhất hiện nay. Cuộc thi sẽ diễn ra trong một đến 2 ngày (24- 48 tiếng).

Xem Thêm : 10 Nét Duyên Ngầm Là Gì – Duyên Ngầm, Duyên Con Gái

Trong bài thi CTF sẽ xuất hiện nhiều chủ đề như Web, Forensic, Crypto, Binary, Stegano… được xếp theo độ khó tăng dần. Điểm cũng tương ứng với mức độ khó của chủ đề.

Mỗi đội chơi tìm được xác thực các “flag” được giấu sẽ nhận được điểm tương ứng với bài thi.

Đội giành thắng lợi là đội có điểm tốt nhất. Thời kì gửi “flag” sẽ tiến hành xét đến nếu các đội bằng điểm nhau.

Tiến công và phòng thủ (attack & defence)

Đây là hình thức thi được thẩm định là có độ khó cao nhưng gần thực tế tình hình an toàn mạng nhất. Trong cuộc thi, nhiệm vụ của người chơi là tìm kiếm lỗ hổng bảo mật thông tin, khai thác các lỗ hổng song song khắc phục những điểm yếu, lỗ hổng, bảo vệ mạng lưới hệ thống của mình trước các tiến công từ các đội khác.

Tùy vào tiêu chí mà ban tổ chức sẽ sở hữu được phương pháp tính điểm khác nhau.

Hình thức thi phối hợp

Hình thức thi này là sự việc phối hợp của 2 hình thức trên.

Cần học gì để thi CTF

Cuộc thi CTF giành cho mọi người đều nhưng để sở hữu thể tham gia người chơi ít nhất phải nắm rõ tri thức cơ bản về an toàn thông tin mạng và một số phương tiện tương trợ thích hợp.

Tại đây là gợi ý về một số website mà bạn cũng có thể học tập.

Website giới thiệu về các kỹ thuật CTF phổ quát như mật mã, steganography, khai thác web…

https://github.com/ctfs/resources

Website về mẹo và thủ thuật liên quan tới những thử thách, kịch bản tiêu biểu của CTF

https://trailofbits.github.io/ctf/forensics/

Website tổng hợp những bài giải các thử thách CTF trước kia

Xem Thêm : Notification Là Gì? Cách Sử Dụng Notification Hiệu Quả!!

https://ctftime.org/writeups

Một site phù hợp cho tất cả những người mới mở màn

http://hackthis.co.uk

Một list các thử thách bao quát rất nhiều vấn đề, gồm cả những bài LFI/ RFI, các loại SQLi, các tài liệu hướng dẫn

http://www.root-me.org/en/Challenges/Web-Server/

Trình theo dõi sự kiện CTF

https://ctftime.org

Một số công giúp cho bạn nâng cao trình độ:

BurpSuite: Bộ phương tiện cung cấp khá đầy đủ các tính năng kiểm tra xâm nhập web (pentest).

Binwalk: Phân tích và giải nén tập tin

Stegsolve: Vượt qua nhiều bộ lọc khác nhau qua hình ảnh để tìm văn bản ẩn

GDB: Binary Debugger

Những website giúp tập tành kỹ năng tranh tài CTF

https://ctflearn.com https://2018game.picoctf.com/http://webhacking.krhttps://overthewire.org/wargames/natas/