Перейти к основному содержимому

"Как вкатиться в ИБ?" или почему CTF - это круто

·2 минут· loading · loading ·
Bebra
Robert_sama
Автор
Bebra
cR4.sh / Ношу кофе
Автор
robert 様です。
cR4.sh / чут чут рыв йор сер
Оглавление
Курс⠀молодого⠀бойца - This article is part of a series.
Part 1: This Article

Приветствуем всех заинтересовавшихся новой веткой развития MireaCTF. Сегодня подготовили для вас вводную статью, которая должна помочь многим начать свой реальный профессиональный путь, а также расскажем о планах на данный проект.

Как вкатиться в ИБ?
#

Тема информационной безопасности включает в себя множество направлений, каждое из которых требует изучения огромного количества материала, если конечно вы заинтересованы в становлении высококвалифицированным специалистом. Как же скрасить этот тернистый путь? Ответ прост: CTF!

Почему CTF - это круто
#

no ctf

Как показывает опыт, начать изучение чего-то из отрасли защиты информации намного проще, если первым шагом окажется решение различных CTF тасочек. Цтфки имеют очень много общего с реальными задачами, ибо при решении вы как минимум пользуетесь тем же софтом, будь то IDA или BurpSuite, а как максимум еще и осваиваете продвинутые кул хацкерс методики 😎

Сегодня ты решаешь “Бесконечное МИРЭА”, а завтра понимаешь, что разобрался с базовыми методиками обфускации интерпретируемых языков.

everlasting mirea
Наикрутейшая визуальная новелла "Бесконечное мирэа"

Но не все категории заданий полезны с практической точки зрения. Задания типа stego, joy и misc имеют мало общего с реальностью. Это игровые категории, поэтому не стоит уделять им слишком много внимания. Вам никогда в жизни не пригодится умение складывать и ксорить битики цветовых каналов изображений.

Такие образом, с практической точки зрения цтфки помогут вам подкрепить теорию практикой, а также получить первый опыт, ценимый работодателями.

ctf

Если вы еще не нашли свое вдохновление, рекомендуем начать играть в соло и поверхностно изучить каждую из тем, а уже после смотреть в сторону командной игры. Команда это круто, особенно если это команда друзей. По другомы быть и не должно. Вы просто посмотрите как крашам хорошо вместе ☺️

cr4sh
о, это так мило
cr4sh
он что, делает ему массаж?
cr4sh
крашихи
cr4sh
крашихи x2

Вы просто не представляете насколько круто ездить куда-то с командой, всем рекомендуем. А еще командна поддержит и матывация поднимит: очень тяжело отлынивать, когда все заняты делом. В команде проще делиться опытом, так как вы на одной волне. А еще это очень много хихихи ха.

Так или иначе, мы с вами живем в реальном мире и от работы в команде не убежишь.

Наши планы на этот проект
#

Планируется выпуск статей по различным отраслевым темам (web, reverse, pwn, forensincs, web3, devops для ctf), а в дополнение к ним - таски, на которых вы сможете отточить и закрепить полученные знания.

Когда будет выпущено некоторое количество материала по jeopardy (task-based формату соревнований), будут появляться статьи, готовящие к attack/defense ctf, и проведены очные тренировки для большего эффекта.

Важно сказать, что все материалы и таски, публикуемые нами, должны стать лишь методом подогревания собственного интереса для развития, но никак не единственным источником знаний.

Курс⠀молодого⠀бойца - This article is part of a series.
Part 1: This Article