Hỏi về web CTF

[Le Nguyen Tien Vinh]

Có web CTF nào cho người mới, dể làm quen không? Web đó có hướng dẫn cụ thể càng tốt.

 

Đầu tháng 8 bên Group WhiteHat sẽ buổi giao lưu về các vấn đề CTF, bạn hãy sưu tầm thêm các câu hỏi để tham gia cùng WhiteHat ngày hôm đó nhé.

 

Chia sẻ lại bài viết giúp bạn nè

Đối với một newber lúc bắt đầu chơi 1 giải CTF chắc chắn sẽ rất khó khăn, vì thế ban đầu bắt đầu với luyện tập với các trang CTF Wargame là một lựa chọn tốt. Hôm nay mình xin tổng hợp một số trang CTF Wargame để các bạn luyện tập:

Các trang challenges phổ biến:

• http://pwnable.tw/ (Tổng hợp các challenge về pwn)
• http://pwnable.kr/ (Đây là trang web phổ biến nhất về các pwn challenges)
• https://picoctf.com/ (Đây là giải CTF dành cho học sinh, mức độ đề dễ phù hợp cho những người mới chơi CTF)
• https://wargame.whitehat.vn/Topic (Trang CTF wargame của Việt Nam do WhiteHat.VN tổ chức có riêng các đề dành cho newber)
• http://ctflearn.com/ (Nền tảng CTF với các challenge do cộng đồng người chơi đóng góp)
• http://reversing.kr/( Trang CTF mảng reverse engineering)
• http://root-me.org (Trang CTF của Pháp bao gồm đầy đủ các lĩnh vực với mực đồ đề dễ đến khó, Trong mỗi challenges đều có mô tả và tài liệu về lỗ hổng. Đây là trang web rất hay đối với những người chơi mới bắt đầu)
• http://hax.tor.hu/
• https://w3challs.com/
• https://pwn0.com/
• https://io.netgarage.org/
• http://ringzer0team.com/
• http://www.hellboundhackers.org/
• http://www.overthewire.org/wargames/
• http://counterhack.net/Counter_Hack/Challenges.html
• http://www.hackthissite.org/
• http://vulnhub.com/
• http://ctf.komodosec.com

Meta:

• http://www.wechall.net/sites.php (trang liệt kê các challenge sites)
• http://ctf.forgottensec.com/wiki/ (Trang wiki tổng hợp về CTF)
• http://repo.shell-storm.org/CTF/

Các trang web chứa sẵn lỗ hổng( phục vụ cho pentest, nghiên cứu):

• http://demo.testfire.net/
• http://wocares.com/xsstester.php
• http://crackme.cenzic.com/
• http://www.vulnweb.com/
• http://zero.webappsecurity.com/

Forensics:

• http://computer-forensics.sans.org/community/challenges
• http://computer-forensics.sans.org/community/challenges
• http://forensicscontest.com/

Ngoài các trang challenges CTF các bạn có thể bắt đầu cọ sát với các cuộc thi CTF online ( Các cuộc thi thường kèm theo các phần thưởng và vinh danh, tuy nhiên các dịch vụ đề chơi thường bị đóng lại sau cuộc thi ) được tổng hợp trên trang https://ctftime.org/ . Bài viết này mình chỉ liệt kê một số CTF challenges nên có thể thiếu sót 1 số trang web challenges hay, Mong các bạn chia sẻ và review về các trang challenges CTF hay để phục vụ cho anh em mới chơi về sau.