О CTF


CTF – Capture the Flag («Захвати флаг») – конкурс профессионального мастерства в области информационной, в ходе которого, основной задачей участников является поддерживать свои сервисы в рабочем состоянии, предотвращать попытки вторжения и проводить аудит серверов других команд.

 

Соревнования могут проходить как онлайн, так и оффлайн.

 

Есть два формата таких соревнований:

 

1. Task-based — команда получает набор заданий, к которым  нужно найти ответ, т. е. так называемый флаг. Флагом может быть что угодно, от набора символов до какого-то определённого слова. Чем сложней задания, тем больше баллов. Категории заданий тоже бывают разные. Это может быть поиск уязвимостей на сайте, задачи по криптографии и т.д.

2. Classic — командам даётся сервер или сеть. Задача — поддерживать работу и обеспечивать защиту. В зависимости от хитрости команд, можно красть данные у соперников, это и будет являться «флагами», за каждое верное действие команда получает очки.

 

Задачи, с которыми сталкиваются участники, сходны с реальной работой специалистов по информационной безопасности в организации. Необходимость защищать свой сервер и, в то же время, исследовать, атаковать и размещать свои флаги на чужих серверах делает конкурс более динамичным и зрелищным.

 

Первые соревнования в формате CTF были проведены в 1993 году в Лас-Вегасе, США. Первоначально соревнования задумывались как разовое мероприятие, однако, по просьбам участников через год соревнования были организованы снова.

 

Популярность соревнований росла, и в 2004 году соревнования CTF стали международными. На сегодняшний день в соревнованиях участвуют команды из Австрии, США, Франции, Италии, Норвегии, Аргентины, Россия.

 

В России первые соревнования в формате CTF (RuCTFE) состоялись в 2009 году в Екатеринбурге на базе Уральского государственного университета. В них участвовало 43 студенческие команды со всего мира.

 

RuCTFE проводилось в режиме онлайн на протяжении 10 часов. Победа в RuCTFE дала право участия команды в очном финале старейшего международного соревнования DEF CON CTF.

 

До сих пор CTF считаются самыми знаменитыми соревнованиями по компьютерной безопасности в мире.

 

Более подробно о CTF в России Вы можете узнать на сайте https://ctfnews.ru