Командные соревнования по компьютерной безопасности - CTF (Capture the flag, захват флага)

Что такое CTF?
CTF (Capture the flag, Захват флага) — командные соревнования по компьютерной безопасности, в которых участники исследуют заранее заложенные уязвимости предоставленных сервисов, обеспечивают безопасность своих ресурсов и пытаются атаковать ресурсы противников, захватывая «флаги» со скомпрометированных сервисов.

Варианты соревнований
Attack-defense(classic)
Jeopardy(task-based)

Категории task-based CTF
admin — задачи на администрирование, настройку сети
joy — различные развлекательные задачи вроде коллективной фотографии или игры в какую-нибудь мини-игру
ppc — задачи на программирование (professional programming and coding)

Reverse Engineering

Web
SQL injection
XSS
CSRF
Directory traversal
PHP injection

Crypto
AES
RSA
ГОСТ 28147-89
DES
Vigenère cipher

Steganography
Стеганография - это наука о скрытой передаче информации путём сохранения в тайне самого факта передачи.
Преимущество – сообщение не привлекает к себе внимания.
Отлично дополняется криптографией.

Forensics
Ответвление криминалистики, сочетающее в себе восстановление и расследование материалов, найденных на электронных носителях.
Криминалистика – наука, исследующая закономерности приготовления, совершения и раскрытия преступлений.

Exploit
Эксплойт, эксплоит, сплоит (англ. exploit, эксплуатировать) — компьютерная программа, фрагмент программного кода или последовательность команд, использующие уязвимости в программном обеспечении и применяемые для проведения атаки на вычислительную систему. Целью атаки может быть как захват контроля над системой (повышение привилегий), так и нарушение её функционирования (DoS-атака).