Ders 6.2: Bayrağı yakala (CTF) ve profesyonel gibi not tutmak
Bayrağı yakala yarışmalarının ne olduğu (soru-cevap türü ve saldırı-savunma), bayrakların nasıl çalıştığı ve kodlamanın neden şifreleme olmadığı. Ardından her raporun, her sınavın ve her incelemenin dayandığı beceri: tekrarlayabileceğin notlar. Laboratuvarda zaten bildiğin komutlarla (gizli dosyalar, base64, grep, sha256sum) dört bayraklı küçük bir görevi çözüyor ve kabuk geçmişini bir çözüm yazısının başlangıcına dönüştürüyorsun.
17 dk
Bu derste öğreneceklerin
- Soru-cevap ve saldırı-savunma CTF'lerini açıklamak
- Kodlamayı, şifrelemeyi ve özet almayı ayırt etmek
- ls -a, base64, grep ve sha256sum ile bayrak bulmak
- Başkasının işini tekrarlayabileceği notlar tutmak
- CTF görgü kurallarını bilmek
Temel terimler
- Bayrağı yakala (CTF)
- Bayrak denen gizli dizgeleri bulmak için görevler çözdüğün bir güvenlik yarışması.
- Bayrak
- Bir görevi çözdüğünü kanıtlayan, belirli bir biçimdeki gizli dizge.
- Kodlama
- Veriyi saklanabilsin ya da gönderilebilsin diye başka bir biçimde yazmak; herkes geri çevirebilir, anahtar yok.
- Şifreleme
- Veriyi yalnızca anahtarı olanın okuyabileceği şekilde karıştırmak.
- Çözüm yazısı (write-up)
- Bir görevin nasıl çözüldüğünün, bittikten sonra yazılan adım adım anlatımı.
- Yöntem
- Her hedefte izlediğin, tekrarlanabilir adım sırası.
← Linux'ta paket yönetimi · Tüm dersler · Debian ve Ubuntu'da paket yönetimi: apt →