Capture the flag

Question

Hej. Już od ponad roku czasu programuje w C++. Napisałem kilka programów. Zrobiłem nawet jedno zlecenie. Ostatnio zainteresowałem się hackingiem, steganografią itd co ma związek z ciekawą zagadką na 4chanie, a raczej zagadkami zaczynającymi się na stronie eone.pw. Chciałbym rozszerzyć swoje umiejętności z informatyki, żeby móc takie coś rozwiązać. Słyszałem o Capture the flag, zrobiłem około 3 zadań z strony rozwal.to. Reszta jest według mnie trudna. Chociaż przewiduje, że uda mi się zrobić jeszcze 3-4. No i moje pytanie. Od czego zacząc, jakie książki? Bo np inżyniera wsteczna to chyba zły początek, bo dość trudna. I chciałem uprzedzić tak wiem, że takie capture the flag wymaga wiedzy z inzynieri odwrotnej, kryptografii, steganografii, programowania webowego i aplikacji desktopowej oraz czasami nawet takiej ogólnej nie dotyczącej informatyki czyli masy nauki

Answer 1

https://ksiegarnia.pwn.pl/Praktyczna-inzynieria-wsteczna,622427233,p.html

https://www.youtube.com/user/GynvaelColdwind

Comments

Gynvael jest wybitną osobą, programistą. tłumaczy wiele rzeczy, ale bardzo zagmatwanie, początkującą osoba może się w tym pogubić. Niemniej prowadzi zacne streamy :)

---

Zdecydowanie zgadzam się z opinią. Gynvael jest świetny. Wszystko co napisałem wiem z jego filmów.

Answer 2

Generalnie zależy jakie zadania chcesz rozwiązywać. Na CTF'ach z rodzaju jeopardy zadania zazwyczaj dzielą się na kategorie. Np. kryptografia, eksploitacja sieciowa, eksploitacja plików wykonywalnych, inżynieria śledcza i.t.d. Do eksploitacji plików wykonywalnych zazwyczaj potrzebna jest wiedza z zakresu inżynierii wstecznej i programowania na niskim poziomie abstrakcji, do eksploitacji sieciowej wiedzy z zakresu technik zabezpieczeń, protokołów sieciowych i.t.p. Do ćwiczeń polecam na przykład PicoCTF organizowany online przez PPP. Fakt, że żeby brać udział w zawodach to trzeba mieć licealną drużynę, ale po zawodach można swobodnie rozwiązywać zadania.

Answer 3

Dziękuje wam za pomoc. Z pewnością zobaczę tę książkę.