В чем заключаются основные принципы соревнований по CTF?

Основные принципы соревнований по CTF (Capture the Flag, «Захват флага») заключаются в том, что участники решают прикладные задачи из области информационной безопасности и стремятся захватить как можно больше флагов (комбинаций уникальных символов) быстрее соперников. news.itmo.ru

Обычно соревнования проходят в двух форматах: blog.skillfactory.ru

1. Attack-Defense (Classic). blog.skillfactory.ru t-j.ru Участники получают одинаковые серверы с набором уязвимостей. blog.skillfactory.ru На этих серверах хранится информация — флаги. blog.skillfactory.ru Задача каждой команды — найти и устранить слабые места на своём сервере и воспользоваться найденными уязвимостями, чтобы получить флаги соперников. blog.skillfactory.ru
2. Jeopardy (Task-Based). blog.skillfactory.ru t-j.ru Участникам предлагают набор задач различной сложности. blog.skillfactory.ru За решение каждой задачи команда или участник получает определённое количество очков, которые суммируются к общему счёту. blog.skillfactory.ru Участники могут выбирать, какие задачи решать и в каком порядке. blog.skillfactory.ru

Некоторые направления заданий на соревнованиях CTF: криптографические задачи, поиск уязвимостей, реверс-инжиниринг, форензика, сети и безопасность. blog.skillfactory.ru

Формула начисления очков варьируется от турнира к турниру, но основная идея одна: сданные флаги и работающие сервисы помогают команде набирать очки, закрытые уязвимости мешают набирать очки соперникам. t-j.ru