Daha fazla okumak için işaret edecek iyi bir referans bilmiyorum. Bu nedenle, kişisel olarak zevk aldığım birkaç zaman kaybını listelemeye çalışacağım.

Aşağıda, çeşitli bilgisayar korsanlığı yarışmaları arasında ayrım yapmama izin vereceğim. Bunun kanonik bir yaklaşım olup olmadığını bilmiyorum, ancak muhtemelen bildiklerim arasındaki farkları açıklamamıza yardımcı olacaktır:

Savaş Oyunları

Bu oyunlar belirli bir sunucuda oynanır. bir ssh oturum açma ile başlarsınız ve daha yüksek izinler elde etmek için setuid-ikili dosyalarından yararlanmaya çalışırsınız. Bu oyunlar genellikle 7/24 oynanabilir ve istediğiniz zaman katılabilirsiniz.

• Over The Wire
• Smash The Stack
• İzinsiz giriş

Mücadeleye dayalı yarışmalar

Bu oyunlar size çözebileceğiniz çok sayıda görev sunacak ayrı ayrı. Zorluklar çoğunlukla sömürü, CrackMes, kripto, adli tıp, web güvenliği ve daha fazlasından farklıdır. Bu oyunlar genellikle birkaç gün ile sınırlıdır ve en çok görevi çözen takımın kazananı ilan edilir. Daha fazlasını kolayca bulacağınızdan oldukça emin olduğum için favorimi listeleyeceğim. Listelenenlerden bazıları yeni gerçekleşti ve diğerleri önümüzdeki aylarda gerçekleşecek.

• Defcon Quals
• Codegate Quals
• CSAW CTF (genellikle yaz aylarında)
• Hack.lu CTF 2011 (bu yıl Eylül sonu) ve Hack.lu CTF 2010
• PlaidCTF

Bayrağı Yakalayın

Bunlar aslında "bayrakları" yakalamanızı ve korumanızı gerektirir. En iyi bilineni muhtemelen son yıllarda bazı kural değişiklikleri geçiren iCTF'dir. Bu oyun aynı zamanda belirli bir zaman dilimi ile sınırlıdır. Yarışmacılar tipik olarak bir VPN'e bağlanacakları bir Sanal Makine ile donatılmıştır. Göreviniz sunulan makineyi analiz etmek, güvenlik hatalarını bulmak, onları yamalamak ve VPN'inizdeki diğer makinelerdeki hataları kullanmaktır. "Bayraklar", bir ekibin kullanılabilirliğini ve önceden depolanan bayrakların çalınıp çalınmadığını kontrol eden merkezi bir oyun sunucusu tarafından depolanır ve geri alınır.

• iCTF (tipik olarak Aralık)
• CIPHER CTF (bu yıl yeni düzenleyiciler tarafından yenilenecek)
• RuCTF ve RuCTFe (bir Rus CTF ve uluslararası versiyonu)

Diğer

Ayrıca, 3) ve 2) arasında bir tür karışım olan, çevrimdışı oynanabilecek bir dizi indirilebilir sanal makine de vardır. varsayalım.

• Lanet Savunmasız Web Uygulaması
• Lanet Savunmasız Linux
• Google Jarlsberg

Düzenle:”

Tag

Beşinci bir oyuna rastladım- başka hiçbir yerde görmediğim bir tip. Tüm takımlar birkaç tur boyunca birbirleriyle rekabet eder ve her tur iki takım arasındaki bir maçtır. Aşama 1: Her iki ekip de bir Linux Sisteminde kök alır ve 15 dakika içinde olabildiğince çok arka kapıyı gizlemeye çalışır. Bu 15 dakikadan sonra, ekipler bilgisayarları değiştirir ve olabildiğince çok sayıda arka kapı keşfetmeye ve kaldırmaya çalışır (ayrıca kök erişimi ile). Üçüncü aşamada, her takım sunucusunu geri alır (kök erişimi olmadan) ve tekrar kök erişimi elde etmek için çok sayıda arka kapıdan yararlanmaları beklenir. Uzaktan yararlanılabilen arka kapılar bonus puan kazanır :)

Görünüşe göre bu tür oyunlar son yıllarda Almanya'daki LinuxTag Linux Sözleşmeleri sırasında gerçekleştirilmiş.

Senaryo burada daha ayrıntılı olarak açıklanmıştır (yalnızca Almanca!)

/ Düzenleme

Umarım bu gönderi uzunluğu nedeniyle çok kafa karıştırıcı olmamıştır;)

Hacking yarışmalarının sırasız listesi:

• http://capture.thefl.ag/practice-ctf/, Takvim
• http://www.wechall.net/ sites.php
• http://exploit-exercises.com/
• http://www.stumbleupon.com /su/1YNSxi/www.brighthub.com/internet/security-privacy/articles/77093.aspx/

Gerçekten keyif alıyorum: http://exploit-exercises.com/

Sitelerinden:

1. Nebula - Nebula, Linux ayrıcalığının yükseltilmesini, yaygın kodlama dili sorunlarını ve dosya sistemi yarış koşullarını kapsayan çeşitli basit ve orta düzey zorlukları kapsar.
2. Protostar - Protostar modern istismar azaltma sistemlerinin hiçbir türünün etkin olmadığı "eski tarz" Linux sistemi altında arabellek taşmaları, biçim dizeleri ve yığın istismarı gibi temel bellek bozulması sorunlarını ortaya koymaktadır.
3. Fusion - Fusion bellek bozulmasına, biçim dizgilerine ve yığın istismarına devam ediyor ancak bu sefer daha gelişmiş senaryolara ve modern koruma sistemlerine odaklanıyor.

OverTheWire.org 'da olduğu gibi " bulmacalar " istiyorsanız " savaş oyunları " anahtar kelimesini arayabilirsiniz.

İşte diğer bazı meydan okuma sitelerinin listesi:

• http://www.wechall.net/sites.php

Maalesef, daha önce bahsettiklerinizden başka yüksek profilli yarışmaları bilmiyorum.

Bu arada, bu sorunun bir topluluk wiki durumu.

iCTF: http://ictf.cs.ucsb.edu/
DC3 (şu anda devam ediyor): http://www.dc3.mil/challenge/
NetWars SANS: http://www.sans.org/netwars/

Shmoocon gibi büyük konferanslarda birçok güvenlik CTF yarışması da var , DEFCON, vb. Daha fazla bilgi için bazı eksilere gitmenizi tavsiye ederim.

Bu gerçekten istediğiniz nihai hedefe bağlıdır; CTF, adli tıp, canlı müdahale vb.

• Capture.thefl.ag mükemmel kaynaklara sahiptir,
• Canlı CTF Takvimi
• Liste çevrimiçi CTF / Games uygulaması ve önceki CTF'lerin kazananlarının yazdığı yazılar.

Bundan daha harika olamaz.

http://ctftime.org/ yaklaşan bayrak yakalama olayları hakkında bilgi sahibi olmak için iyi bir sitedir, ayrıca harika bir sıralaması ve yazıları da vardır.

Bu utanmaz bir eklenti değil çünkü bu podcast ile hiç ilgilenmiyorum, ancak geçen haftanın isdpodcast'ini Ed Skoudis ile dinliyorum. Tam tarihi hatırlamayın ama Salı veya Çarşamba olduğunu düşünün. Ed, çeşitli zorluklar ve CTF konuları hakkında çok konuşuyor.

Pek çok farklı yarışmayı detaylandıran bir wiki oluşturdum, açıklamalar ve yazılar için bağlantılar ve Yeni Başlayanlar için bazı kaynaklar. Orada görün: http://ctf.forgottensec.com

Spider.io'dan (Web hacking) Spider Challenge da var.

Hedef:

Biz meydan okuma.spider.io'nun içine ve etrafına on dört kod gizledim. Bulduğunuz her kodla, sonraki kodu bulmanıza yardımcı olacak bir ipucu vereceğiz. Meydan okumaya giriş yaptığınız anda saat işlemeye başlar. Zamana karşı bir yarış. Diğer bilgisayar korsanlarına karşı bir yarış. Bol şans!

Katılmak için twitter hesabına ihtiyacınız var.

Ed Skoudis, burada güzel bir penetrasyon testi / adli tıp zorlukları koleksiyonuna sahiptir: http://www.counterhack.net/Counter_Hack/Challenges.html

Kutudaki Hack (HITB) Bayrağı Yakalayın http://conference.hitb.org/hitbsecconf2012kul/event/capture-the-flag/

Yıllık bilgisayar korsanlığı HITBSecConf sırasında rekabet

Enigmagroup 'un bazı ilginç hack zorlukları var ... Bazı tersine çevirme [elf ikili zorlukları ve pencereleri ters çevirme], captcha kırma, gerçekçi zorluklar, stenografi, kriptografi ve xss, javascript gibi diğer olağan şeyler vb.

Bu yeni bir bilgisayar korsanlığı yarışması ve hala devam ediyor: www.hackimind.com

Yarışma hakkında:

Bir dosya (30 Kasım 2012'de yayınlandı) kodlanmış ve kod çözme anahtarı, yarışma için bitiş tarihi olan 17 Mart 2013'te herkese açıklanacak.

Zorluğunuz dosyanın kodunu anahtarı olmadan çözmek.

Dosyayı talep etmek için ödül, şifresi çözülmüş dosyayı Innovation Exchange platformuna gönderin.

Yarışma süresince bu site tüm katılımcılarla ipuçları paylaşmak için kullanılacaktır.

0x41414141.com iyidir ... bitirdiğinizde özgeçmişiniz istenir.