Cybergadki #2 - Rafał Meisel

Akurat tryhacking jest pod tym kątem fajne, że prowadzi cię za rączkę i ci potrafi usystematyzować wiedzę. My jak zaczynaliśmy, to zaczynaliśmy od hack the boxa, zostaliśmy wrzuceni na maszynki, które Nie wiedzieliśmy jak rozwiązywać i się odbiliśmy od ściany. A co z CTF-ami? Uczestniczyć. Twórcy, organizatorzy umieszczają takie wirtualne flagi w zadaniach. Zadaniach matematycznych, zadaniach programistycznych, zadaniach hakerskich. I naszym celem jest rozwiązanie zagadki. Czyli możemy powiedzieć, że CTFy to jest takie rozwiązywanie zagadek przy użyciu narzędzi lub procesów, których używa się również podczas testów penetracyjnych, jakiejś eksploitacji?

Dokładnie. Dokładnie tak jak powiedziałeś, bo bardzo dużo, bardzo duża ilość wiedzy, której można się nauczyć podczas takiego CTF-u, można wykorzystać w praktyce podczas realnych testów penetracyjnych. Nieraz takie CTF-y polegają na Inżynierii oprogramowania. I kilka sztuczek, które możemy się nauczyć podczas takiego konkursu, jesteśmy w stanie zastosować w normalnej pracy, bo widzieliśmy już podobny przypadek wcześniej. I czasami takie CTFy nie rozwijają nas pod kątem typowo technologii, Ale pod kątem myślenia. Jak znaleźć jakąś informację? Jak ugryźć jakiś temat?

Bo normalnie byśmy do tego nie usiedli i nie uczyli się tego konkretnego zagadnienia, ale CTF zmusza nas do tego, żebyśmy jednak poznali coś nowego. Ja miałem nadzieję, że to padnie w końcu. Ta umiejętność wyszukiwania informacji i łączenia kropek, to jest bardzo ważne i ten temat CTF-ów i wcześniejszych maszynek, o których rozmawialiśmy na Hack the Boxie, sprowadza się tak naprawdę do tego, żeby szukać odpowiedzi. Czyli to jest tak, że właśnie w taki sposób wyglądają hakerskie wieczory CTF-maszynki? Zgadza się. Praktycznie nie ma weekendu, kiedy nie jest organizowany jakiś CTF.

I tutaj wraz ze swoim zespołem, wraz ze swoją drużyną można siąść zdalnie albo lokalnie, to jest jeszcze więcej zabawy, każdy ze swoim laptopem i próbujecie rozwiązywać zagadki, szukając informacji i ucząc się czegoś nowego. A jak nazywa się drużyna, do której należysz? Drużyna, a nawet i stowarzyszenie 17 53c rozwiązuje praktycznie co weekend, może co drugi. Różnego rodzaju CTF-y. Tak, ja z tego miejsca chciałem jeszcze się wtrącić i zaprosić wszystkich, którzy chcieliby spróbować na nasz kanał Discordowy. Można się zapisać do drużyny i zobaczyć, jak to wygląda. To można oznaczyć, wywołać Rafała później przy jakimś CTF-ie, żeby pomógł, coś podpowiedział.

Rafał na pewno, jak będzie miał wolny czas w weekend, to w czymś pomoże albo wytłumaczy. A ja jeszcze od siebie dodam, że to jest całkiem dobra, zgrana drużyna. I otwarta, ponieważ nie ma osoby, która po dołączeniu nie czuje się zaopiekowana. Zawsze jest podział tych zadań na CTF-ach, że nie wszyscy się rzucają na zadania łatwe, bo każdy zaczynał, każdy wie, że te zadania trudne mogą okazać się niemożliwe do rozwiązania dla początkujących. Dlatego też się dzielimy zadaniami, Jak kto potrafi rozwiązywać, że zawsze znajdzie się coś dla początkującego, dla średniozaawansowanego oraz dla wyjadacza całkowitego, co już zęby na CTF-ach zjadł.

Więc myślę, że jeżeli ktoś szuka po prostu drużyny, to 17 53c stoi otworem. Teraz powinno paść sformułowanie, audycja zawiera lokowanie produktu. A to tak pół żartem, pół serio. Natomiast chciałam w sumie dopytać Cię, Rafał, w takim razie, jak starasz się być na bieżąco ze światem nie tylko stricte IT, gdzie szukasz informacji o CTF-ach, ale też jakby takich nie fejkowych informacji, powiedzmy, o świecie. Tutaj dłuższym portale, z którego regularnie korzystam, jest na pewno Sakurak. Oni dość często wrzucają informacje na temat podatności, na temat nowości w świecie cyberbezpieczeństwa, ale też korzystam z portali zagranicznych oraz z źródeł wiadomości jakimi są moi znajomi ze świata cyberbezpieczeństwa.