Capture the flag (CTF) är inom datasäkerhet en typ av övning eller tävling där deltagare försöker hitta eller erövra dolda textsträngar, så kallade flaggor, i avsiktligt sårbara program, system eller webbplatser. CTF används både i tävlingssammanhang och i utbildning för att träna praktiska färdigheter inom cybersäkerhet.
Översikt CTF-tävlingar brukar delas in i tre huvudformat: jeopardy, attack–försvar och blandformer. I jeopardy-formatet löser deltagarna enskilda uppgifter inom områden som till exempel kryptografi, webbsäkerhet, reverse engineering och binär exploatering för att samla poäng. I attack–försvar-formatet ska lagen samtidigt försvara egna sårbara system och angripa motståndarnas.
Den moderna CTF-formen brukar spåras till DEF CON, där tävlingsformen etablerades 1996. DEF CON:s CTF har senare beskrivits som en av de mest prestigefyllda hackingtävlingarna i världen.
Utbildning CTF används ofta som ett inslag i utbildning genom spelifiering, där deltagarna får träna praktiska moment i en kontrollerad miljö. Forskning har visat att CTF-formatet är användbart för att introducera och befästa tekniska säkerhetskunskaper, men att moment som social manipulation och bredare säkerhetsmedvetenhet ofta är mindre framträdande.
Exempel på utbildningsinriktade CTF-plattformar är Carnegie Mellon Universitys picoCTF, som riktar sig till skol- och högskolestudenter, samt pwn.college, som utvecklats med koppling till Arizona State University.
Tävlingar Många arrangörer registrerar sina tävlingar på plattformen CTFtime, som används för att samla information om pågående och tidigare CTF-tävlingar. CTF förekommer både som fristående nättävlingar och som en del av säkerhetskonferenser och utbildningsprogram.
Bland de mest kända tävlingarna finns DEF CON CTF i USA. Andra större exempel är studentinriktade tävlingar och internationella tävlingar med offentligt stöd, såsom Europeiska unionens cybersäkerhetsbyrås European Cybersecurity Challenge.
Se även Hackathon Cybersäkerhet Hackare Reverse engineering
Referenser
Kategori:Datasäkerhet Kategori:Informationssäkerhet Kategori:Hackning