ما هي مسابقة CTF لالتقاط العلم؟ في المملكة العربية السعودية والتي تعتبر من المسابقات والتحديات الطلابية بين الجامعات السعودية تعتمد المسابقة على قدرة الطالب على اختراق العديد من الثغرات ومن خلال موقع موسوعة الزهراء مسابقة التقاط العلم وأهم المعلومات عنها سيتم تسليط الضوء عليه.
جدول المحتويات
ما هي مسابقة CTF التقاط العلم؟
تعتبر مسابقة التقاط العلم إحدى التحديات والمسابقات التطبيقية في عدد من مجالات الأمن السيبرانييواجه المتسابق خلال المسابقة عدة ثغرات يقوم باختراقها وتحليل الأكواد والعديد من أساليب البرمجة للوصول إلى الهدف وهو ما يسمى بالعلم، وبعد ذلك يتم إضافة عدد النقاط إلى حساب المتسابق، على أن يختلف عدد النقاط من تحدي واحد إلى آخر.[1]
ما هي أهداف مسابقة التقاط العلم؟
تهدف مسابقة التقاط العلم إلى تحقيق ما يلي:
- إكساب المتسابق الخبرة العلمية والعملية اللازمة.
- تعمل على تكوين علاقات مع خبراء في مجال أمن المعلومات.
- وله دور في التعرف على الشركات في مجال البرمجة.
- اكتساب معلومات جديدة واستراتيجيات جديدة في مجال الأمن الهجومي.
ما هي فئات مسابقة CTF؟
تتضمن مسابقة CTF عدداً من التحديات المختلفة التي تقام عبر منصات إلكترونية مختلفة، حيث سيتم تسليط الضوء على أبرز هذه التحديات مع تقديم النصائح اللازمة لضمان اجتياز كل تحدي من خلال العناوين التالية.
فئة الويب
يعتمد تحدي الويب على توجيه المتسابق لإيجاد الثغرات واستغلالها ويتضمن النصائح التالية:
- يجب على المتسابق إتقان استخدام BurpSuite.
- تعرف على الثغرات الموجودة في موقع OWASP.
- قبل التحدي راجع عدد من الكتب المهمة مثل The Web Application Hackers Handbook.
فئة التشفير
في هذه الفئة يتم إعطاء المتسابق علماً مشفراً بطريقة ما، يحاول المتسابق من خلاله اكتشاف نوع التشفير وفك شفرته. وأهم التعليمات والنصائح الخاصة بالفئة هي كما يلي:
- تعلم مجال البرمجة، لأن بعض التحديات تتطلب وجود سكريبت لحلها.
- قم بزيارة موقع cryptopals للتعرف على بعض التحديات.
- استخدم كتاب الرموز، والتشفير 101، والتشفير الخطير.
فئة الطب الشرعي الرقمي
خلال هذه الفئة يتم إعطاء المتسابق ملف مخفي بداخله العلم ويطلب منه استخراجه. لاجتياز هذا التحدي، يشترط على المتسابق أيضًا إتقان استخدام برنامج WireShark، فهو مطلب مهم في بعض التحديات في هذه الفئة.
فئة الهندسة العكسية
في هذه الفئة يتاح للمتسابق فرصة عكس آلية عمل برنامج أو وظيفة للتعرف على طريقة عمله واستخلاص المعرفة منه. لاجتياز الفئة يشترط ما يلي:
- يمارس المتسابق لغة التجميع.
- تعرف على برمجة لعبة Microcorruption.
- اقرأ كتاب اختراق فن الاستغلال.
- بالإضافة إلى كتاب التحليل الثنائي العملي.
وبهذا ينتهي النقاش ما هي مسابقة CTF لالتقاط العلم؟ أهم أهداف المسابقة في المملكة العربية السعودية، الفئات المستخدمة في مسابقة التقاط العلم، وأهم المعلومات عنها.