Правила

Что такое CTFd и как начать?

CTFd — это онлайн-платформа для участия в соревнованиях Capture the Flag (CTF). Здесь участники решают задачи, связанные с кибербезопасностью, собирают очки и соревнуются за место в таблице лидеров.

Как работает CTFd?

Задачи: Организаторы публикуют задачи по разным категориям (например, криптография, веб, форензика, реверс-инжиниринг). Каждая задача имеет стоимость в очках и флаг — это секретная строка, которую нужно найти или сгенерировать.
Флаг: Решив задачу, вы получаете строку (флаг) и вводите её в специальное поле на платформе. Если флаг правильный, вам начисляются очки. Обычно, формат такого флага - CTF{...} где внутри фигурных скобок может быть любая строка/текст/число. В некоторых задачах явно указано, что требуется - например город, фамилия, или предложение целиком. В таком случае, вводить CTF{ вначале и } после не нужно
Таблица лидеров: Участники и команды соревнуются за место в таблице лидеров. Чем больше задач решено, тем выше вы в рейтинге. При равном количестве набранных, выше в рейтинге тот, кто первым эти баллы набрал
Подсказки: в каждой задаче есть по одной подсказке. Стоимость - 10 баллов. В ней даются небольшие напутствия, способвы, наставления по тому, куда нунжо сосредоточить свой фокус. Покупая подсказку, вы теряете эти баллы до конца мероприятия, но это не гарантирует вами решение данной задачи (например, подсказка вам не помогла и запутала).

Шаги для участия:

Регистрация:
- Перейдите на сайт соревнования.
- Зарегистрируйтесь как участник или присоединитесь к команде (если соревнование поддерживает команды).
- Ознакомьтесь с правилами соревнования, чтобы избежать нарушений.
Изучение интерфейса:
- После входа вы попадёте на главную страницу соревнования. Там отображаются категории задач и таблица лидеров.
- Перейдите в раздел Challenges (Задачи), чтобы увидеть доступные задания.
Решение задач:
- Выберите задачу в одной из категорий.
- Прочитайте описание задачи: оно может содержать подсказки или детали о том, что требуется.
- Если к задаче прикреплены файлы, скачайте их для анализа.
Поиск флага:
- Решив задачу, найдите флаг. Это может быть строка в формате CTF{example} или любой другой, указанный организаторами.
- Введите флаг в поле Submit (Отправить) на странице задачи.
Подсказки:
- Если вы застряли, проверьте, есть ли подсказки (Hints). Они помогают, но часто снижают количество очков за задачу.
Следите за таблицей лидеров:
- Таблица лидеров обновляется в реальном времени. Вы можете видеть, кто лидирует и на сколько очков вы отстаёте.

Советы для успешного участия:

Начинайте с простых задач: Легче стартовать с задач, которые стоят меньше очков — это даст вам уверенность и понимание процесса.
Изучайте категории задач: Попробуйте разные категории, чтобы понять, что вам нравится больше (например, криптография или форензика).
Работайте в команде: Если вы участвуете командой, распределяйте задачи по категориям, чтобы работать эффективнее.
Используйте поисковики: Многие задачи требуют найти информацию или разобраться с инструментами. Не бойтесь искать подсказки в интернете.
Не бойтесь ошибок: Вы можете отправлять неправильные флаги, но помните, что в некоторых соревнованиях за это могут быть штрафы.

Типы задач, которые вы встретите:

Криптография: Расшифровка сообщений или взлом шифров.
Веб-безопасность: Поиск уязвимостей на сайте.
Форензика: Анализ данных, изображений или сетевого трафика.
Стеганография: Наука о сокрытии информации и её скрытой передаче.
Поиск по публичным источникам: Использование глобальной сети Интернет с целью поиска и сопоставления данных по публичным реестрам

Что делать, если возникли трудности?

Проверяйте описание задачи ещё раз: в тексте могут быть скрытые подсказки.
Если вы уверены, что задача решена, но флаг не принимается, свяжитесь с организаторами через чат или указанный канал связи.

Что вы получите от участия?

Новый опыт и знания в области кибербезопасности.
Навыки работы с реальными инструментами.
Возможность соревноваться с друзьями и другими командами.
Приятное чувство, когда вы находите флаг и продвигаетесь в таблице лидеров.

CTFd — это не только соревнование, но и весёлое обучение. Не бойтесь пробовать, задавайте вопросы и наслаждайтесь процессом!

Подробнее почитать про формат соревнований CTF:

Не забывайте наши основные правила:

Честно решать задачи, которые предназначены для личного решения
Не обмениваться флагами, решениями и мыслями с другими участниками
Запрещено создавать и вступать приватные чаты/конференции для общения по заданиям. Общение только с региональным куратором
Не атаковать (взламывать, DDoS-ить, обходить) систему проверки и инфраструктуру организаторов (сервера заданий, почты, аккаунты в соц. сетях, телефонные номера)