Nâng cấp kỹ năng mạng của kèo cá cược tối nay – Hướng dẫn bắt cờ (Phần 2)
Tổ chức CTF, Phần 2: Cách tạo danh mục thú vị cho phong cách nguy hiểmSự kiện
Bây giờ chúng ta đã xem xét tất cả các yếu tố liên quan đến CTF, hãy nhóm các câu hỏi của kèo cá cược tối nay thành các danh mục (tôi thực sự khuyên kèo cá cược tối nay nên làm như vậy). kèo cá cược tối nay có thể làm một trong hai việc sau:
(1) Trước tiên hãy chọn danh mục và đưa ra thử thách(2) Đưa ra các thử thách và nhóm chúng thành các danh mục. Tôi đã làm cả hai cách trước đây và điều đó thực sự phù hợp với sở thích của kèo cá cược tối nay.
Giả sử trước tiên kèo cá cược tối nay muốn đưa ra các danh mục. Bài đăng trước của chúng tôi (kèo cá cược tối nay muốn chạy loại CTF nào?) liệt kê các chủ đề (danh mục) phổ biến mà chúng tôi sử dụng, được nhóm theo lĩnh vực công nghệ/bộ kỹ năng. kèo cá cược tối nay cũng có thể nhóm các thử thách thành các danh mục ít liên quan đến bộ kỹ năng cần thiết hơn và thay vào đó hãy sử dụng một chút sáng tạo để gắn kết các thử thách lại với nhau. Sau đây là một số ví dụ về các danh mục chúng tôi đã thực hiện (và loại thử thách có trong đó):
- Hình ảnh (có sự kết hợp giữa kỹ thuật giấu tin, thách thức về lập trình và phân tích nhị phân)
- Sự khác biệt tiềm ẩn (có sự kết hợp giữa đảo ngược kỹ thuật, lập trình, phân tích mạng, phân tích tập tin, điều tra máy chủ và kỹ thuật giấu tin)
- Đánh cắp ngân hàng (có kịch bản tấn công ngân hàng và yêu cầu quét mạng, kiểm tra tấn công/thâm nhập, lập trình và bẻ khóa mật khẩu)
kèo cá cược tối nay cũng có thể tạo một kịch bản phức tạp cho thử thách (hoặc thậm chí toàn bộ CTF). Ví dụ: chúng tôi đã từng dựa trên toàn bộ CTF dựa trên câu chuyện của một nhóm tin tặc đang cố gắng hạ gục "Tập đoàn thiên thần" độc ác và mọi thử thách đều liên quan đến điều đó (vâng, nó được truyền cảm hứng một chút bởiMr. Người máy). Chúng tôi cũng đã thực hiện CTF theo chủ đề Pokémon để kỷ niệm việc phát hành Pokémon thám tử. Một vài người trong chúng tôi mặc trang phục Pokémon toàn thân để tổ chức CTF trực tiếp và mọi câu hỏi đều gắn liền với Pokémon.
kèo cá cược tối nay cũng có thể làm theo cách đơn giản, đã được thử và đúng “tìm gắn cờ trong tập tin này.” Tuy nhiên, tôi nghĩ các kịch bản sẽ nâng cao đáng kể trải nghiệm và vui vẻ hơn; họ thường đòi hỏi nhiều công sức hơn để thành công, nhưng họ thường có giá trị cho công việc bổ sung.
Sự hài hước cũng là thứ kèo cá cược tối nay có thể đưa vào danh mục của mình(và thử thách/cờ). Chúng tôi có một danh mục có tên là “Chủ yếu là hình ảnh con lừa”, bao gồm rất nhiều thử thách xoay quanh những hình ảnh ngộ nghĩnh về những con lừa. Sau CTF đó, chúng tôi đã hứa rằng CTF tiếp theo sẽ không có lừa trong đó (mặc dù CTF tiếp theo có toàn bộ danh mục dựa trên những hình ảnh vui nhộn về lạc đà). Có lẽ danh mục yêu thích nhất của tôi trong số những danh mục chúng tôi tạo ra có tên là “xinuL”. Tất cả các câu hỏi đều dựa trên máy ảo Linux mà chúng tôi đã cung cấp… và kèo cá cược tối nay phải gửi ngược lại từng câu trả lời. Hầu hết những người tham gia đều thấy điều này buồn cười, mặc dù một số ít thấy nó không mấy thú vị (cuối cùng tôi đã gợi ý rõ ràng về sự cần thiết phải gửi câu trả lời theo thứ tự ngược lại).
kèo cá cược tối nay không cần phải nghĩ ra nội dung dựa trên bất kỳ danh mục nào mà chúng tôi đã liệt kê hoặc dựa trên bất kỳ danh mục nào kèo cá cược tối nay đã thấy trong các CTF khác. Thay vào đó,hãy để khả năng sáng tạo của kèo cá cược tối nay bay cao!Chúng tôi có một số câu hỏi thú vị thậm chí không liên quan đến mạng, chẳng hạn như đếm số gạch trần trong phòng (đó là hình vuông, vì vậy hy vọng hầu hết mọi người nhận ra rằng kèo cá cược tối nay có thể đếm số lượng gạch dài, rộng và nhân lên để có câu trả lời) hoặc cố gắng tìm tên thật của Brett Hite, người làm việc cho Parsons và sống ở Maryland (điều này đặc biệt thú vị đối với tôi … vì tên thật của anh ấy là “Brett”!). Chúng tôi từng tạo một danh mục có tên là "Xâm nhập mạng xã hội", trong đó mục tiêu cuối cùng là đột nhập vào tài khoản iCloud của người dùng hư cấu. Danh mục này yêu cầu người tham gia phải trả lời các câu hỏi liên quan đến việc truy cập vào tài khoản email của người dùng hư cấu và đọc hồ sơ mạng xã hội của người dùng đó để xác định câu trả lời cho các câu hỏi bảo mật của người dùng nhằm đặt lại Mật khẩu ID Apple của người dùng và lấy tệp cuối cùng được lưu trữ trong tài khoản iCloud của người dùng.
Nếu bộ não của kèo cá cược tối nay đang làm kèo cá cược tối nay thất vọng, kèo cá cược tối nay luôn có thể chọn danh mục “linh tinh” mang tính mô tả và chỉ cần ném bất cứ thứ gì vào đó.