A CTF világa

A CTF világa: platformok, feladattípusok, versenystílusok

CTF feladatok kategóriái:

• Web exploitation – Weboldalak hibáinak vizsgálata
• Cryptography – Rejtjelezés, visszafejtés
• Reverse engineering – Programok elemzése
• Pwn – Memóriakezelési hibák kihasználása
• Forensics – Digitális nyomok elemzése
• Steganography – Rejtett adatok keresése
• OSINT – Nyílt információk gyűjtése

Platformok: HackTheBox, TryHackMe, picoCTF, DVWA, bWAPP, WebGoat

Versenytípusok: Jeopardy (ezt használjuk) + King of the Hill

Valós példák, inspiráló helyzetek, kódrészletek

Valós példák, amiket megmutatunk, szimulálunk vagy újraalkotunk:

• OKX tőzsde támadása (2023) – egyetlen API endpoint + SSRF kombináció milliókat vitt el
• i2VPN feltörése – bemenetkezelési hiba miatt teljes admin-átvétel (tanulási célú modellezés)

Tipikus CTF „jel és flag” jelenetek (zárt laborban, ártalmatlan példák):

# base64 nem titkosítás – visszafejtés
import base64
encoded = "YWRtaW46cGFzc3dvcmQ="
print(base64.b64decode(encoded).decode())
# -> admin:password

# flag keresése egy 'artefact.txt' fájlban (regex)
import re
text = open("artefact.txt", encoding="utf-8").read()
m = re.search(r"flag\{[^}]+\}", text, re.I)
print(m.group(0) if m else "nincs flag")

# parancssoros "jelvadászat" egy dumpban
$ strings memory_dump.bin | grep -i flag
flag{you_found_the_signal}

Ezek nem veszélyes vagy támadó technikák, hanem tanulási eszközök. Mindig izolált, biztonságos laborban dolgozunk. A cél: megérteni a logikát – és megtalálni a rejtett jelet, a flag-et.

Útiterv: témák, mérföldkövek, tanulási ív

A képzés 11 hetes, heti 2×45 perc. Minden téma gyakorlati példákra és közösen értelmezett feladatokra épül.

Fő témák és tanulási szintek:

• 1–2. hét: Labor, OSINT, alap hálózati szkennelés — Mérföldkő: HTB fiók + első ping
• 3–4. hét: Webes hibák: login bypass, XSS, file upload — Zászló: webapp jelszó kinyerése
• 5–6. hét: Titkosítások, hash-ek törése, stego — Jel: képbe rejtett adat
• 7–8. hét: Reverse engineering, overflow — C kód rekonstruálása Ghidrával
• 9–10. hét: Digitális nyomozás, memória dump, Wireshark — Bejelentkezés rekonstruálása
• 11. hét: MiniCTF, saját write-up — Önálló problémamegoldás

Ez a képzés egy közös gyakorlat biztonságos környezetben. A zászlók jelzik: ismét megértettünk valamit a rendszer működéséről.