29 ноября 2014

Инфобез. Введение в Forensics

Относительно редкая категория. Расшифровывается примерно как "нахождение улик", и пришла в CTF из компьютерной криминалистики. После работы пользователя или программы обычно остаются какие-то "следы", по которым можно восстановить исходные данные или активность пользователя. Для сбора и расшифровки таких данных требуются углубленные знания практически во всех областях ИТ. Но конечно на CTF затрагиваются лишь аспекты.

16 ноября 2014

BALT CTF - WRITEUPS

Это был довольно легкий CTF для начинающих. Большое количество тасков из самых разных категорий, содержащие в себе стандартные задачи, которые очень часто встречаются на соревнованиях. Эта игра прекрасно подходит для того, чтобы набраться опыта, проверить свои навыки в новых для тебя категориях и потренироваться в скорости решения.
Так как задания, на которые у меня хватило времени, достаточно легкие, то я объединю 4 райтапа в одну статью, чтобы не захламлять блог.

15 ноября 2014

Инфобез. Введение в стеганографию

Путь в мир инфобеза удобно начинать с участия в CTF, но чтобы решать большинство заданий нужно иметь определенный уровень знаний. Так как на игре присутствуют различные категории, то и порог вхождения (минимальный объём знаний) требуется разный.
Самым низким порогом вхождения обладает категория под названием Стеганография. Чтобы начать решать задания в рамках этой категории требуется только наличие нестандартного мышления, де-факто должно присутствовать у каждого игрока, а также умения правильно гуглить.