Онлайновые игры для хакеров довольно
распространены, однако сегодня я предлагаю
тебе довольно необычный конкурс - UCSB International
Capture The Flag или iCTF.
Что же это за захват флага, знакомый нам по
Кваке, и при чем тут хакеры? iCTF -
распределенное соревнование на защиту и
нападение. В игре принимают участие
несколько команд (вообще говоря, число их не ограничено
и в последний раз в конкурсе было
задействованы 22 команды) и цель каждой -
защитить свой сервер и поломать чужой.
Каждой команде выдается виртуальный сервер
(допустим Linux, заранее это не известно) на
котором запущен ряд сервисов (для всех
команд и сервер и набор команд одинаковы).
Службы имеют определенный набор
уязвимостей о которых известно только
организаторам. Цель каждой команды -
сохранить набор служб и не дать остальным
захватить "флаг" своего сервера (каждый
сервис имеет один или несколько флагов, они
могут меняться с течением времени, в теории
они доступны только зарегистрированному
пользователю). Каждая команда может
исследовать свою систему и искать в ней
уязвимости, применять против других
полученные знания. За работой сервера
следит система подсчета очков, она
наблюдает и за запущенными службами и за
взломом.
Для широкой публики соревнование открыто
с 2003 года и проводится примерно два раза в
год. iCTF открыт для команд из любых стран (бери
клавиатуру и скорее пиши письмо
организаторам, адрес ниже), условие для них
одно - группа хакеров должна представлять
одно из учебных заведений и в ней должны
участвовать только учащиеся, профессионалы
к игре не допускаются. Для воссоздания
реальной ситуации авторы использую
специальный софт, делающий из многих
разбросанных по планете учебных заведений
единую сеть, ну и образ для VMware, который и
представляет из себя рабочий сервер с
набором софта. В общем условия вполне
выполнимые и почему русские еще не выиграли
один из конкурсов я не понимаю :).
Сайт университета с условиями и
техническим описанием:
