CTF-Team XORcists

Aus Hacknight-Wiki
Wechseln zu: Navigation, Suche

Das Team XORcists hat sich im November 2013 mit dem Ziel gegründet, gemeinsam an sogenannten Capture the flag-Wettbewerben (CTF) teilzunehmen.

Was ist ein CTF?

Ein CTF ist ein (zeitlich begrenzter) IT-Security Wettbewerb. Mehrmals im Jahr richten ihn Universitäten, größere Unternehmen oder ähnliche Gruppen aus. Unter ctftime.org findet sich eine Übersicht über die anstehenden und vergangenen CTFs.

Ziel des Wettbewerbs ist es, in die Kenntnis einer oder mehrerer (meist 32-stelliger) geheimen Zeichenkette zu kommen, die sogenannte Flag.

Desweiteren wird ein CTF grob in zwei Kategorien eingeteilt: Jeopardy und Attack/Defense.

Jeopardy

Jeopardy-style CTFs eignen sich sehr gut für Anfänger im Bereich der IT-Security, da hier oft klar umrissene Themengebiete als Aufgaben angeboten werden. Auch sind diese CTFs mit einer Laufzeit von meist 2-3 Tagen etwas entspannter als Attack/Defense-CTFs.

Aus einer Vielzahl von Kategorien kann der Spieler sich Aufgaben raussuchen und muss dann versuchen an die verstecke Flag zu kommen und gibt diese dann als Lösung ein, um die gewählte Aufgabe zu lösen.

Typische Kategorien für Jeopardy CTFs sind: Cryptography, Steganography, Reverse Engineering, Binary Exploitation, Mobile security und so weiter.

Attack/Defense