Wie man Hacking lernt, indem man an diesen CTF (Capture The Flag) teilnimmt

CTFs oder auch bekannt als „Capture The Flag“ sind kostenlose Wettbewerbe, die unsere Hacking-Fähigkeiten und unser Wissen testen. Wenn eine Organisation oder ein Unternehmen eine CTF erstellt, bezieht sie verschiedene Bereiche der Welt der Computersicherheit ein, wie Forensik, Kryptografie, Netzwerke und mehr. In CTFs ist es sehr üblich, mehrere Tests mit unterschiedlichen Schwierigkeitsgraden zu finden, so dass selbst die unerfahrensten Benutzer beim Ausführen dieser Übungen lernen können. Wenn Sie daran interessiert sind, Hacking zu lernen, indem Sie an verschiedenen CTFs auf der ganzen Welt teilnehmen, achten Sie auf die folgende Liste von CTFs, die wir durchführen können.

Lernen Sie Hacking, indem Sie an diesen CTF teilnehmen

Kostenloses CTF zum Erlernen von Cybersicherheit

Im Allgemeinen sind CTFs völlig kostenlos und Teil einer lokalen oder nationalen Cybersicherheitskonferenz. Heute gibt es mehrere Plattformen mit CTF, um unser Wissen zu testen. Als nächstes zeigen wir Ihnen die am meisten empfohlenen Plattformen dafür.

ATENEA des CCN-CERT

Wenn Sie aus Spanien kommen, ist dies die beste CTF-Plattform, die Sie finden können. ATEEA ist eine Plattform für Computersicherheitsherausforderungen, die für Teilnehmer völlig kostenlos ist. Wir haben verschiedene Herausforderungen, die fast alle Bereiche der Computersicherheit abdecken, wie Kryptographie, Steganographie, Exploit, Forensik, Netzwerke und unter anderem auch Umkehrung. Diese Plattform wurde vom CCN-CERT entwickelt und richtet sich an alle, die Computersicherheit mögen, egal ob sie über grundlegende oder sehr fortgeschrittene Kenntnisse verfügen, bei ATENEA können sie verschiedene Herausforderungen lösen und lernen, während sie sie lösen.

Sobald wir uns auf der Plattform registriert haben, können wir damit beginnen, die verschiedenen bestehenden Herausforderungen zu lösen. Wenn Sie keine Kenntnisse oder Erfahrungen mit Computersicherheit haben, wird dringend empfohlen, die Herausforderungen der Basiskategorie zu meistern, um später vollständig in die anderen einzusteigen Kategorien, die wir zur Verfügung haben. Ausgehend von diesem Artikel empfehlen wir Ihnen, sich auf dieser Plattform zu registrieren, da Sie viel lernen und eine Rangliste mit den Ergebnissen der verschiedenen Benutzer finden werden.

CTFZeit

CTFZeit ist eine sehr vollständige CTF-Plattform, auf der wir die verschiedenen CTFs sehen können, die seit mehr als einem Jahrzehnt von verschiedenen Organisatoren organisiert werden. Auf dieser Website haben wir eine große Anzahl von bereits erstellten und derzeit verfügbaren CTFs, außerdem werden wir eine geordnete Liste der Ergebnisse verschiedener teilnehmender Teams haben. Auf der Hauptwebsite können wir die derzeit laufenden und die kommenden CTFs sehen. Außerdem können wir die Dauer jedes einzelnen von ihnen sehen, um zu wissen, wie spät es ist.

Wenn wir uns den CTF-Kalender ansehen, können wir feststellen, dass es diese Art von Veranstaltungen kontinuierlich gibt, fast jeden Tag ohne Unterbrechung gibt es mehrere davon. Wenn Sie also an einem oder mehreren CTFs teilnehmen möchten, können Sie dies tun, indem Sie sich anmelden nach den Anweisungen.

Ein sehr wichtiges Detail ist, dass wir auf verschiedene Geldpreise zugreifen können, wenn wir die CTFs gewinnen, im Allgemeinen erhalten die ersten drei jedes Wettbewerbs eine wirtschaftliche Belohnung.

PeakCTF

PicoCTF ist ein kostenloses Schulungsprogramm zur Computersicherheit mit Originalinhalten, das von Sicherheits- und Datenschutzexperten als CTF erstellt wurde. Die Teilnehmer müssen zurückentwickeln, knacken, hacken, verschiedene Botschaften entschlüsseln und kreativ denken, um die verschiedenen Ebenen zu meistern und die Herausforderungen zu lösen. Auf der offiziellen Website finden wir alle Informationen über das Programm und auch den Kalender der folgenden CTFs, die wir zur Verfügung haben werden, zum Beispiel ist das nächste CTF der 4. Februar und es steht allen Teilnehmern über 13 Jahren offen.

Das Ziel von PicoCTF, mehr als mit anderen Benutzern zu konkurrieren, ist es, etwas über Hacking-Techniken zu lernen, also müssen Sie es berücksichtigen, es ist ganz anders als das vorherige, wo wir einen reinen und einfachen Wettbewerb zwischen verschiedenen Teams haben werden. Wenn Sie sich mit Computersicherheit nicht auskennen

247CTF

247CTF ist eine völlig kostenlose CTF-Plattform mit dem Ziel, unser Hacking-Wissen zu lernen und zu testen. Um jede der Herausforderungen zu lösen, müssen wir den Weg hacken, bis wir die „Flagge“ finden. Die meisten Wettbewerbe sind für ein paar Tage verfügbar, daher werden wir CTF kontinuierlich auf dieser Plattform haben.

Auf alle Herausforderungen kann direkt mit unserem Browser über die Plattform zugegriffen werden, es ist nicht erforderlich, irgendeine Art von zu verwenden VPN oder spezifische Konfiguration, wie es bei anderen Plattformen der Fall ist, um auf die Herausforderungen zugreifen zu können.

Ein sehr wichtiges Merkmal ist, dass wir nicht mit anderen Benutzern konkurrieren müssen, wir kontrollieren unsere eigenen Herausforderungen, wir können jederzeit aufhören und sogar die Bühne neu starten, um von vorne zu beginnen. Ein sehr wichtiges Detail ist, dass monatlich neue Herausforderungen hinzugefügt werden, sodass wir durch verschiedene CTFs lernen können.

WeChall

WeChall ist eine weitere Plattform, auf der wir viele CTF finden können, dh die Herausforderungen. Benutzer können sich auf dieser Website völlig kostenlos registrieren und können auf alle Herausforderungen zugreifen und sie lösen. Sie haben verschiedene Arten von Herausforderungen, z. B. in Bezug auf Kryptographie, Reverse Engineering, Steganographie, Programmierung, Logik und sogar Wissenschaft und mathematische Themen. Je nach unserem Wissen können wir uns leichteren oder schwierigeren Herausforderungen stellen, wie es bei anderen CTF-Plattformen der Fall ist. In diesem Fall werden wir die Herausforderungen nach Schwierigkeit, Bildung und Spaß klassifizieren lassen, damit wir vom Kompliziertesten zum Kompliziertesten vorgehen können.

Auf dieser Website können wir auch auf eine Nachrichtenseite, interessante Links, Foren und sogar die globale Klassifizierung aller Teilnehmer zugreifen. Diese CTF-Challenge-Plattform ist ziemlich aktuell, zum Beispiel entspricht die letzte Challenge einer Challenge für Weihnachten 2021, wir können jedoch Challenges sehen, die seit mehr als 10 Jahren aktiv sind, sodass wir die Challenges auch organisieren könnten Betriebszugehörigkeit, nur die aktuellsten auszuführen.

w3ccalls

W3Calls ist eine weitere CTF-Plattform, die ein Forum enthält, in dem Benutzer ihre Fragen stellen können, wir haben auch einen IRC-Chat und sogar ein öffentliches Ranking mit allen Teilnehmern. Die W3Challs-Community bietet allen Teilnehmern Cybersecurity-Herausforderungen völlig kostenlos an. Das Ziel dieser Website ist es, einzigartige und unterhaltsame Herausforderungen anzubieten, die so realistisch wie möglich sind, ohne zu raten oder zu simulieren. Die meisten Herausforderungen sind speziell für RedTeams konzipiert, obwohl sie eine Vielzahl von Technologien und Architekturen verwenden, um es zu einem sehr vielseitigen CTF zu machen.

Was die CTF-Kategorien betrifft, so haben wir Kryptografie, Forensik, Hacking, Umkehrung und auch Web-Herausforderungen, also ist es sehr vollständig und ideal zum Lernen in allen Bereichen der Computersicherheit. Zusammen mit jeder Herausforderung wird uns angezeigt, wie viele Teilnehmer die Herausforderung meistern konnten. Auf diese Weise haben wir eine globale Vorstellung von der Schwierigkeit der Herausforderungen.

hacker101

Das Hackerxnumx Die Plattform konzentriert sich mehr auf das Unterrichten von Computersicherheit als nur auf reine CTFs. Wir haben jedoch auch einen speziellen CTF-Bereich, in dem wir unser erlerntes Wissen auf die Probe stellen können. Dieses CTF ist in verschiedene Schwierigkeitsgrade unterteilt und enthält eine bestimmte Anzahl von „Flags“, die wir erfassen müssen. Das Ziel dieser Website und des CTF ist es, etwas über Computersicherheit zu lernen.

Die „Flags“, die wir entdecken müssen, befinden sich an verschiedenen Stellen, es kann in einer Datei, einer Datenbank oder im Quellcode des Webs sein, mit dem Ziel, sie alle zu bekommen. Aus dem Internet empfehlen sie, dass wir, wenn wir nicht weiterkommen, von vorne anfangen und überprüfen, ob alles richtig gemacht wurde, es gibt auch Vorschläge oder Hinweise, um die Flaggen zu bekommen und das Level zu bestehen.

IO-Wargaming

Endlich haben wir IO-Kriegsspiel, Obwohl es mehr als ein CTF ist, ist es ein „Kriegsspiel“, bei dem wir unser Wissen auf die Probe stellen. Sie geben uns über SSH Zugriff auf einen Remote-Server, der speziell für die Durchführung aller Tests konfiguriert ist. Unten stehen uns die verschiedenen Ebenen zur Verfügung, und wir können auch auf die Community rund um IO Wargame zugreifen, die jetzt heißt „ IO Netgaraje“, aber es war immer auf den ersten Weg bekannt.

Wie Sie sehen können, haben wir heute viele CTFs, um unsere Fähigkeiten in der Welt der Computersicherheit zu erlernen und zu trainieren. Wir müssen bedenken, dass die Welt der Computersicherheit sehr weit ist, sodass es sehr gut möglich ist, dass Sie in einem bestimmten Bereich Experte sind, in einem anderen Bereich jedoch nur über Grundkenntnisse verfügen. Dank dieser Tests können Sie Ihre Stärken und Schwächen kennen und sich mit anderen Benutzern oder Hackergruppen vergleichen, um gemeinsam zu lernen.