اسم CTF رو زیاد شنیده ولی هنوز توی هیچ یکی شرکت نکردی؟ داری یکی از بهترین راه‌های تمرین واقعی رو از دست می‌دی.
CTF یا Capture The Flag یه مسابقهٔ هکریه که باید توی سیستم‌های طراحی‌شده دنبال یه کد مخفی به اسم “پرچم” (flag) بگردی؛ همون چیزی که واقعاً ازت یه هکر واقعی می‌سازه، نه فقط تماشای ویدیو.
چرا CTF باید امتحانش کنی؟
- برخلاف تئوری صرف، اینجا باید واقعاً فکر کنی و مسئله حل کنی، دقیقاً مهارتی که توی دنیای واقعی لازمه.
- حس رقابت و یاد گرفتن گروهی داره؛ خیلی از تیم‌ها با هم دیگه شرکت می‌کنن و از هم یاد می‌گیرن.
- رزومه‌ت رو قوی می‌کنه؛ امتیاز و رتبه توی سایت‌هایی مثل CTFtime دیده می‌شه.
- خیلی جذاب‌تر از خوندن یه کتاب خشکه؛ هر چالش مثل یه پازل واقعیه.
انواع CTF که باید بشناسی
- Jeopardy: مجموعه‌ای از چالش‌های مستقل توی دسته‌های مختلف (وب، رمزنگاری، فارنزیک، ریورس)؛ بهترین گزینه برای شروع.
- Attack-Defense: تیم‌ها هم باید از سیستم خودشون دفاع کنن هم به بقیه حمله کنن؛ سطح پیشرفته‌تره.
چطور شروع کنیم؟
- اول با چالش‌های سطح مبتدی توی TryHackMe یا picoCTF شروع کن، این‌ها دقیقاً برای تازه‌کارها طراحی شدن.
- سایت CTFtime رو چک کن تا مسابقات آنلاین رایگان و رده‌بندی تیم‌ها رو ببینی.
- تنها نمون؛ یه تیم کوچیک تشکیل بده یا به یه تیم موجود ملحق شو، حل مشترک خیلی سریع‌تر یادت می‌ده.
- write-up (توضیح راه‌حل) چالش‌های قبلی رو بخون، حتی اگه خودت حلش نکردی، از روش فکر بقیه یاد می‌گیری.
جمع‌بندی
CTF یعنی یادگیری با عمل، نه فقط تماشا. اولین مسابقه‌ت رو همین هفته پیدا کن و شرکت کن، حتی اگه فقط یه چالش رو حل کنی.
یه نکتهٔ کاربردی: بیشتر write-upها و راهنماهای خوب CTF به زبان انگلیسی و روی یوتیوب هستن؛ کانال‌های خارجی معمولاً به‌روزتر و دقیق‌ترن، پس دنبالشون کن.
هر مسیری رو انتخاب کنی، ادامه بده. اگه یه روز واقعاً تخصص لازم رو به‌دست آوردی، توی مجموعهٔ فدک رایان هم کنار هم همکار باشیم. با احترام، موفق باشی 🚀