CTF(Crapture The Flag) কি? কিভাবে CTF শুরু করবেন।
CTF কি?
CTF হল Information Security এর এক ধরনের প্রতিযোগিতা, যেখানে বিভিন্ন ধরনের Challenge Solve করে Flag Submit করতে হয়। প্রতেকটি Flag submit এর মাধ্যমে Point পাওয়া যায়, প্রতিযোগিতা শেষ হলে যে Team বা Player এর Point বেশি হয় সে Team বা Player কে Winner দেওয়া হয়। CTF এর মাধ্যমে একজন Player তার শিখা Skills কে ব্যবহার করে Flag Hunt করে এবং তার মাধ্যমে সে নতুন Skills শিখে।
CTF এর প্রকারভেদ.
সাধারনত CTF ২ ধরনের CTF competition হয়ে থাকে। যথাঃ ১. Jeopardy ২. Attack-Defense।
Jeopardy-
Jeopardy তে player দের বিভিন্ন cetagory এর Challenge দেওয়া হয়, যা Solve করে Player কে Flag Submit করতে হয়। যেমনঃ web, forensics, crypto, binary exploit, reversing, network and many more। যে challenge এ point যত বেশি সে challenge তত বেশি কঠিন। এটি একজন Player বা Team নিয়ে খেলা যায়।
Attack-Defense-
Attack-Defense CTF এ Player দের বিভিন্ন ধরনের Vulnerbility যুক্ত Machine দেওয়া হয়, যেখানে opponent দের Machine Hack করতে হয় এবং সাথে নিজেদের Machine এর Vulnerability Fix করতে হয় যেন অন্য Player বা Team তা Hack করতে না পারে। এ ধরনের CTF এ Attack এবং Defanse এর জন্য Point দেওয়া হয়। এখানে যে Team বা Player এর Point বেশি থাকে সে Team বা Player কে Winner দেওয়া হয়।
কিন্ত কিছু কিছু CTF event এ দুইটার মিশ্রন থাকে যাকে Mixed-Style CTF বলা হয়।
CTF খেলার উপরিকারিতাঃ
CTF খেলে যে আপনার শুধু Skill বাড়বে তা না। তার সাথে আপনি যদি Winner বা Top 1-3 এর ভিতর থাকেন তাহলে বিভিন্ন ধরনের পুরস্কার পাবেন। এখানে কিছু কিছু CTF Event এ টাকা দেওয়া হয় আবার কিছু কিছু Event এ Laptop, Hacking gadget, HackTheBox pro, TryHackMe pro etc পুরস্কার দেওয়া হয়।
পরবর্তী অংশে CTF Cetagory এবং Platform নিয়ে আলোচনা করা হবে।
Credit: https://www.facebook.com/EliteSploit
আমি তানভীর খন্দকার। বিশ্বের সর্ববৃহৎ বিজ্ঞান ও প্রযুক্তির সৌশল নেটওয়ার্ক - টেকটিউনস এ আমি 9 বছর 2 মাস যাবৎ যুক্ত আছি। টেকটিউনস আমি এ পর্যন্ত 10 টি টিউন ও 18 টি টিউমেন্ট করেছি। টেকটিউনসে আমার 7 ফলোয়ার আছে এবং আমি টেকটিউনসে 9 টিউনারকে ফলো করি।
Ethical Hacker || Bug Hunter || Red Team Member at @SynackRedTeam|| Admin at CTF_Community_Bangladesh || Admin at Bug_Bounty_Community_Bangladesh