¿Cuál es la mejor manera de prepararse para varias competiciones CTF?

No consideraría que ninguna certificación o curso sea una preparación suficiente para una competencia de piratería, suponiendo que se esté hablando del tipo de competencias de Capture the Flag que tienden a realizarse en conferencias. Por lo general, no se centran en ningún aspecto particular de la seguridad de la información, sino en una amplia gama de habilidades técnicas. En la última conferencia a la que asistí, su CTF cubrió lo siguiente:

Análisis de captura de red.

Pruebas de penetración de aplicaciones web.

Ingeniería inversa.

Descubrimiento de vulnerabilidad de servicio remoto.

Desarrollo de exploits personalizados.

Evasión de IPS (aunque solo reglas triviales)

Criptoanálisis básico.

Este no es el tipo de cosas que puedes aprender en una semana (o un mes, para el caso) en un curso. Si bien la atención se centra en probar las habilidades técnicas de los participantes, una gran parte del factor de éxito es la intuición y la experiencia. Se trata de tener una amplia experiencia en una variedad de temas, con suficiente profundidad en algunos para crear soluciones complejas a los problemas.

Vea los tutoriales sobre cómo resolver estos ctfs y poco a poco lo dominará.

Tutorial de Quaoar vulnhub | CTF-1

canal de Youtube :-

TMH: Esto significa pirateo

grupo oficial de pirateo de Facebook: –

Inicia sesión en Facebook | Facebook

(si está relacionado con el juego) al ir o recuperar la bandera siempre tiene una escopeta / y / o un arma de muerte instantánea. Sigue un camino cerrado de combate (esto pone un mínimo de concentración del enemigo en ti y evita que los francotiradores o vehículos te saquen) Lo más importante es asegurarte de que conoces el camino y que también hay aliados en ese camino, asegúrate de que cualquier clase que estés jugando sea rápida y moderadamente blindada.