ماهي CTF مسابقة التقاط العلم في المملكة العربية السعودية التي تعتبر أحد المسابقات والتحديات الطلابية بين الجامعات السعودية، بحيث تعتمد المسابقة في قدرة الطالب على اختراق العديد من الثغرات، ومن خلال موقع ويكي الخليج سيتم تسليط الضوء على مسابقة التقاط العلم وأهم المعلومات حولها.

ماهي CTF مسابقة التقاط العلم

تعتبر مسابقة التقاط العلم أحد التحديات والمسابقات التطبقية في عدد من مجالات الأمن السيبراني، حيث يواجه المتسابق خلال المسابقة عدة ثغرات يقوم باختراقها وتحليل الشفرات والعديد من أساليب البرمجة للوصول غلى الهدف والذي يسمى العلم، إذ يضاف بعدها عدد النقاط إلى حساب المتسابق مع اختلاف عدد النقاط من تحدي إلى آخر.^[1]

اقرأ أيضًا: ماهي جوائز مسابقة المهارات الثقافية في السعودية

ما هي أهداف مسابقة التقاط العلم

تهدف مسابقة التقاط العلم إلى تحقيق التالي:

• منح المتسابق الخبرة العلمية والعملية اللازمة.
• تعمل على تكوين العلاقات مع الخبراء في مجال أمن المعلومات.
• لها دور في التعرف على الشركات الخاصة بمجال البرمجة.
• اكتساب معلومات جديدة واستراتيجيات مستحدثة في الـ offensive security.

ما هي فئات مسابقة ال CTF

تتضمن مسابقة ال CTF عدد من التحديات المختلفة التي تقام عبر منصات إلكترونية مختلفة، حيث سيتم تسليط الضوء على أبرز هذه التحديات مع النصائح اللازمة لضمان اجتياز كل تحدي عبر العناوين التالية.

فئة Web

يعتمد تحدي ويب على توجيه المتسابق إلى إيجاد الثغرات واستغلالها وتضمن النصائح التالية:

• يجب على المتسابق اتقان استخدام برنامج BurpSuite.
• إدراك أكبر قدر من الثغرات الموجودة عبر موقع OWASP.
• الرجوع قبل التحدي إلى عدد من الكتب الهامة مثل The Web Application Hackers Handbook.

فئة Cryptography

في هذه الفئة يتم إعطاء المتسابق Flag مشفر بطريقة ما ومنه يقوم المتسابق بمحاولة اكتشاف نوع التشفير والقيام بفكه، ومن أهم تعليمات ونصائح الفئة مايلي:

• تعلم مجال البرمجة وذلك لأن بعض التحديات تحتاج الى Script لحلها.
• الاطلاع على موقع cryptopals للتعرف على بعض التحديات.
• الاستعانة بكتاب The Code Book وكتاب Crypto 101 بالإضافة إلى Serious Cryptography.

اقرأ أيضًا: شروط التسجيل في مسابقة البلوت

فئة Digital Forensics

يقوم المتسابق خلال هذه الفئة بإعطاء ملف مخبئ بداخله ال Flag حيث يطلب منه استخراجه، كما يتطلب من المتاسبق لاجتياز هذا التحدي اتقان استخدام برنامج WireShark لكونه مطلب مهم في بعض التحديات من هذه الفئة.

فئة Reverse Engineering

في هذه الفئة يتم منح المتسابق فرصة بعكس آلية عمل برنامج أو دالة ما للتعرف على طريقة العمل الخاصة بها واستخراج العلم من خلالها، حيث يتطلب لاجتياز الفئة ما يلي:

• قيام المتسابق بالتدرب على لغة ال assembly.
• الاطلاع على برمجة لعبة Microcorruption.
• قراءة كتاب Hacking The Art Of Exploitation.
• بالإضافة إلى كتاب Practical Binary Analysis.

وبهذا، تم الانتهاء من الحديث عن ماهي CTF مسابقة التقاط العلم وأهم أهداف المسابقة بالمملكة العربية السعودية والفئات المستخدمة في مسابقة التقاط العلم وأبرز المعلومات حولها.