Nâng cấp kỹ năng mạng của tỷ lệ cá cược bóng đá – Hướng dẫn bắt cờ (Phần 1)
Lưu trữ CTF, Phần 1: tỷ lệ cá cược bóng đá muốn chạy loại CTF nào?
Có rất nhiều yếu tố cần cân nhắc khi tỷ lệ cá cược bóng đá nghĩ về loại Cờ bắt cờ (CTF) mà tỷ lệ cá cược bóng đá muốn chạy. Ngoài nóloại, tỷ lệ cá cược bóng đá sẽ phải quyết định về nóvị trí, độ dài, trọng tâm nội dung và mục tiêu cấp độ kỹ năng.Tôi sẽ thảo luận những vấn đề này theo cách hy vọng sẽ giúp tỷ lệ cá cược bóng đá dễ dàng suy nghĩ—và đưa ra quyết định.
Loại:Nguy hiểm-kiểu, tấn công và phòng thủ hoặc kết hợp/cả hai.
Hai loại CTF phổ biến nhất là kiểu Jeopardy và tấn công so với phòng thủ.
Nguy hiểmCTF kiểu là nơi tỷ lệ cá cược bóng đá có bảng điểm trông giống như một bảng Nguy hiểm, với các chủ đề và câu hỏi liên quan đến những điều đó chủ đề.
CTF tấn công so với phòng thủ (đôi khi được gọi là đỏ so với xanh) là nơi các đội phải tấn công và/hoặc bảo vệ phần giao bóng của đội khác và/hoặc máy chủ. tỷ lệ cá cược bóng đá có thể điều hành những điều này với một đội chỉ chạy phòng thủ và đội kia đội chỉ thực hiện hành vi tấn công hoặc tỷ lệ cá cược bóng đá có thể có rất nhiều thứ cuối cùng phải che chắn cả hai.
tỷ lệ cá cược bóng đá cũng có thể chạy cái mà tôi gọi là CTF kết hợp, có cả hai mộtNguy hiểmbảng điểm kiểu và phần tấn công và phòng thủ. Lý tưởng nhất là cả hai tương tác và tăng cường lẫn nhau. Chúng tôi đã làm điều này trước đây để một cơ quan chính phủ khiến các học viện quân sự chống lại nhau, và nó là một thành công vang dội (nhưng nó tốn nhiều công sức hơn việc chỉ chạy một loại CTF).
Vị trí: Thực tế, ảo hoặc cả hai
tỷ lệ cá cược bóng đá có muốn người tham gia phải đến địa điểm thực tế để tham gia, hoặc tỷ lệ cá cược bóng đá sẽ cung cấp CTF trực tuyến?
Một số loại thử thách dễ thực hiện trực tiếp hơn nhiều. Ví dụ: nếu tỷ lệ cá cược bóng đá đang sử dụng mạng LAN vật lý, người tham gia có thể tải xuống dễ dàng hơn một máy ảo lớn vài gigabyte. Và trực tiếp, người tham gia có thể làm những thứ đòi hỏi họ phải tương tác vật lý với các thiết bị (chẳng hạn như phá vỡ vào điểm truy cập không dây hoặc sử dụng thiết bị phần cứng).
Tuy nhiên, nếu tỷ lệ cá cược bóng đá muốn họ đến một địa điểm, tỷ lệ cá cược bóng đá sẽ phải để làm một số nền tảng và nhận thức được một số hạn chế. Để bắt đầu, tỷ lệ cá cược bóng đá sẽ có để tìm và đặt địa điểm (điều này có thể sẽ hạn chế sự tham gia của những người ở gần đó địa điểm). tỷ lệ cá cược bóng đá sẽ cần đảm bảo địa điểm có chỗ ngồi rộng rãi, ổ cắm điện rộng rãi, và kết nối mạng. tỷ lệ cá cược bóng đá cũng có thể muốn cung cấp thức ăn và/hoặc đồ uống cho những người tham gia.
Ví dụ: quán bar có thể là địa điểm tuyệt vời vì khả năng tiếp cận đồ uống và thông thường, thức ăn luôn có sẵn. Chúng tôi đã tổ chức CTF ở một số quán rượu lần. Những người tham gia đánh giá cao việc nhìn thấy đối thủ của họ mặt đối mặt, gây ấn tượng cả ngọn lửa cạnh tranh và tình tỷ lệ cá cược bóng đá thân thiết của các đội. Tuy nhiên, lưu ý rằng một địa điểm như quán bar có thể gây ra vấn đề, chẳng hạn như không có đủ điện nguồn cho máy tính của người tham gia.
Việc cung cấp CTF trực tuyến có thể mở ra toàn bộ world (mặc dù tỷ lệ cá cược bóng đá cũng có thể chọn giới hạn sự tham gia). tỷ lệ cá cược bóng đá không cần phải lo lắng về việc đặt địa điểm hoặc thiết lập nó trong thế giới thực, vì vậy có ít công việc liên quan đến việc lưu trữ nó hơn. Tất nhiên, tỷ lệ cá cược bóng đá sẽ mất một số tương tác mặt đối mặt và một số loại thử thách dễ thực hiện hơn bằng cách ở cùng phòng.
CTF của tỷ lệ cá cược bóng đá cũng có thể có ở cả địa điểm thực tế và trực tuyến. Mặc dù làm cả hai cũng có những hạn chế nhưng chúng tôi bắt đầu thực hiện vì chúng tôi cảm thấy rằng việc cho phép nhân viên ở xa tham gia cuộc vui trong khi làm việc tại khu vực các nhân viên gặp nhau tại một địa điểm để thể hiện tình tỷ lệ cá cược bóng đá thân thiết và sự cạnh tranh là điều xứng đáng. (Chúng tôi hiện giới hạn sự tham gia trực tuyến ở một nhóm nhỏ nhân sự để duy trì số lượng người tham gia có thể quản lý được).
Độ dài: Thời lượng của CTF
Thời hạn của CTF là một quyết định quan trọng, thường ảnh hưởng nặng nề phụ thuộc vào các biến khác. tỷ lệ cá cược bóng đá có muốn CTF chỉ diễn ra trong vài giờ không? Một sự kiện kéo dài cả ngày? Một sự kiện kéo dài cả cuối tuần? Tôi đã chạy CTF chỉ trong một giờ rưỡi và tôi thấy CTF chạy lâu hơn 3 ngày.
Độ dài cần phải được căn chỉnh phù hợp với vị trí; nếu tỷ lệ cá cược bóng đá đang tổ chức một sự kiện thực tế, tỷ lệ cá cược bóng đá sẽ cần đảm bảo có địa điểm cho thời gian của sự kiện (địa điểm đôi khi sẽ quyết định và/hoặc hạn chế độ dài sự kiện).
Nếu tỷ lệ cá cược bóng đá đang thực hiện CTF tấn công so với phòng thủ, thường mất nhiều thời gian hơn để thiết lập và chạy cũng như để mọi người tìm và khai thác có lỗ hổng bảo mật, tôi khuyên CTF nên kéo dài hơn một vài giờ. Cấp độ kỹ năng mục tiêu/lượng nội dung cũng sẽ cần được điều chỉnh dựa trên độ dài (hoặc ngược lại). Bởi vì những thử thách khó khăn hơn thường mất nhiều thời gian hơn để giải quyết, tỷ lệ cá cược bóng đá sẽ có thể muốn có CTF dài hơn nếu CTF tập trung vào việc thách thức những người giỏi nhất và sáng nhất. Tôi đã thực hiện một số CTF trực tuyến mà dường như mọi thử thách đều có nghĩa là một người dày dạn phải mất ít nhất 2 giờ đến 3 giờ, vì vậy rõ ràng là CTF như thế (trừ khi chỉ có một vài câu hỏi) sẽ cần phải dài hơn (CTF Tôi đang đề cập đến việc kéo dài 48 giờ). Chúng tôi thường chạy CTF kéo dài 3 giờ, có vẻ như giữ sự chú ý của mọi người mà không làm họ kiệt sức và cho phép chúng tôi thu hút cả hai cách dễ dàng hơn câu hỏi (có thể được giải quyết nhanh chóng bởi những người tham gia có kinh nghiệm nhưng có thể mất nhiều thời gian người mới 15 phút đến 30 phút để tìm hiểu và giải) và các câu hỏi khó hơn (việc này có thể khiến những người tham gia có kinh nghiệm phải mất từ 60 phút đến 90 phút mới giải được).
Trọng tâm nội dung: Phòng thủ, tấn công, cả hai hoặc khác.
Dành choNguy hiểmCTF kiểu, hai trọng tâm nội dung phổ biến nhất là phòng thủ (an ninh mạng) và tấn công. Hầu hết các CTF đều có các yếu tố của cả hai. Một số có câu hỏi về lập trình hoặc câu hỏi ngoài lề.
Trọng tâm nội dung của tỷ lệ cá cược bóng đá sẽ giúp xác định ai sẽ tham dự CTF. Nếu tỷ lệ cá cược bóng đá có đối tượng mục tiêu, tỷ lệ cá cược bóng đá có thể muốn thu hút họ trước để xác định những gì họ đang tìm kiếm. Hoặc nghĩ về người mà tỷ lệ cá cược bóng đá đang cố gắng thu hút đến sự kiện của tỷ lệ cá cược bóng đá. Nếu tỷ lệ cá cược bóng đá không chắc chắn, tôi khuyên tỷ lệ cá cược bóng đá nên kết hợp cả hai tấn công và phòng thủ để cố gắng cung cấp cho mọi người ít nhất một cái gì đó họ sẽ thích hoặc quan tâm. Có rất nhiều trang web liệt kê các chủ đề tiềm năng cho mộtNguy hiểm-kiểu CTF. Sau đây là danh sách các chủ đề trước đây của chúng tôi, được nhóm theo trường/loại:
- Analytics
- Mã hóa
- Phân tích mã
- Mật mã
- Hệ thống tệp
- Đánh cắp
- Điều tra máy chủ
- Phản hồi sự cố
- Linux
- Bảo mật Linux
- Phân tích phần mềm độc hại
- Học máy
- Khác
- Kết nối mạng
- Điều tra mạng
- Trí tuệ nguồn mở/kỹ thuật xã hội
- Kỹ thuật đảo ngược
- Kịch bản
- SQL
- Steganography
- hack web
- Trang web
- Windows
(Chúng tôi sẽ đề cập đến các danh mục trong bài đăng sau.)
Mục tiêu cấp độ kỹ năng: Sơ cấp, trung cấp, chuyên gia hoặc kết hợp.
tỷ lệ cá cược bóng đá muốn nó thân thiện với người mới hay tỷ lệ cá cược bóng đá muốn nó thách thức cho những gì tốt nhất và sáng giá nhất? Có thể khó để loại bỏ cả hai. của tỷ lệ cá cược bóng đá sự lựa chọn cũng có thể tác động đến thời lượng—có thể khó đưa ra những quyết định mang tính thử thách hơn những câu hỏi hay nhất và sáng suốt nhất có thể được giải quyết nhanh chóng, vì vậy CTF tập trung vào chuyên gia có thể phải lâu hơn (hoặc có ít câu hỏi hơn). CTF tập trung nhiều hơn vào những người ít kinh nghiệm hơn có thể ngắn hơn nhưng có thể có nhiều thời gian hơn câu hỏi (vì câu hỏi dễ hơn). Chúng tôi cố gắng cung cấp sự cân bằng câu hỏi dành cho CTF của chúng tôi, với khoảng 40% nội dung tập trung vào những người ít kinh nghiệm hơn người tham gia, 40% nội dung tập trung vào người tham gia cấp trung và sau đó là ít khó (30 phút đến 60 phút cho một người) đến rất khó (60 phút đến 90 phút cho một người) dành cho những người tham gia dày dạn kinh nghiệm hơn.
Sau khi quyết định (hoặc ít nhất là có ý tưởng ban đầu) về nội dung tỷ lệ cá cược bóng đá muốn về loại, vị trí, độ dài, trọng tâm nội dung và mục tiêu cấp độ kỹ năng, tỷ lệ cá cược bóng đá có thể tập trung vào hai bước quan trọng tiếp theo (hầu hết phụ thuộc lẫn nhau nhưng có thể được thực hiện đồng thời hoặc theo bất kỳ thứ tự nào mà chỉ cần làm lại một chút): tạo nội dung và chọn/thiết lập nền tảng lưu trữ CTF. Bài đăng tiếp theo của chúng tôi sẽ đề cập đến việc tạo nội dung, giả sử tỷ lệ cá cược bóng đá đang lưu trữ một nội dungNguy hiểmtheo phong cách CTF, thú vị hơn.