Захваты флага (Capture the flag) заинтересовали меня уже достаточно давно. При этом активным «захватчиком» я не являюсь, но время от времени люблю проходить разные задания и решать интересные задачи.
Сегодня вечером, листая ленту на Хабре, увидел упоминание сайта с достаточно простыми и интересными заданиями:
Выглядит непритязательно, но ведь суть не в красотах, это как раз тот случай, когда краткость — сестра таланта. А простота — важнее золота.
Плюс этого сайта в том, что задания достаточно простые (прям как сам сайт). Всего их 15 штук, десять из которых я прошел сразу, а остальные оставил на завтра.
Если вы не уверены в своих силах, то попробуйте эти задания. Они несложные, хотя определенных знаний потребуют. Задачи в основном ориентированы на веб и около него. Это html, js, svg, умение работать с инструментами разработчика в браузере, смотреть исходный код страницы и задавать правильные вопросы гуглу. Может быть они вас заинтересуют. Возможно вы увидите пробелы в каких-то сферах своих знаний. Самое главное при решении задач CTF — это думать. Зачастую — нестандартно. Так что это отличная зарядка для ума айтишника, в широком смысле этого слова (хотя ближе к сфере программирования и безопасности).
Для совсем ленивых или не знающих с чего начать, можно посмотреть вот эту статью на Хабре. Но учтите, медалей за решения не дают. А самое ценное, что можно получить — это опыт. Тот, который вы сами добыли, а не где-то подсмотрели. Однако, если запнулись на чем-то — можно подсмотреть подсказку, чтобы понять, в каком направлении двигаться и что стоит подтянуть в своих знаниях и умениях.
Удачи в охоте на флаги)