User Tools

Site Tools


club:ctf:start

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
club:ctf:start [2024-02-14 21:07 UTC] w1ntermuteclub:ctf:start [2026-09-13 17:25 UTC] (current) – [Info] Korrektorat seranne
Line 1: Line 1:
 ====== CTF-Gruppe Cyclopropenylidene ====== ====== CTF-Gruppe Cyclopropenylidene ======
  
-Wir sind das CTF Team **Cyclopropenylidene** aka [[https://twitter.com/c3h2_ctf|C3H2]]: eine CTF-Molekülstruktur unter Extrembedingungen im interstellaren Raum des **Z9**.+Wir sind das CTF-Team **Cyclopropenylidene** aka C3H2: eine CTF-Molekülstruktur unter Extrembedingungen im interstellaren Raum des **Z9**.
  
 ===== Wann? Wo? (CTF-Day) ===== ===== Wann? Wo? (CTF-Day) =====
Line 28: Line 28:
 ===== Kontakt ===== ===== Kontakt =====
  
-Während den CTF-Days //(und auch außerhalb)// findet die Kommunikation primär über IRC statt. +Wir sind über unseren öffentlichen [[https://matrix.to/#/#ctf:hamburg.ccc.de|Matrix-Raum]] erreichbar.
-Für generellen Austausch, Ankündigungen etc. sollte jeder Teilnehmende auf der [[https://www.hamburg.ccc.de/mailman/listinfo/ctf | Mailingliste]] stehen. +
- +
-  * Twitter: [[https://twitter.com/c3h2_ctf|@c3h2_ctf]] +
-  * Mailingliste: [[https://www.hamburg.ccc.de/mailman/listinfo/ctf|ctf@hamburg.ccc.de]] +
-  * Chaospad: [[https://ccchh-ctf.pads.ccc.de/]] +
-  * IRC: [[irc://irc.eu.hackint.org/#ccchh-ctf|irc://irc.eu.hackint.org/#ccchh-ctf]] +
-  * Matrix: [[https://matrix.to/#/#ctf:hamburg.ccc.de]] +
 ===== Aktivität ===== ===== Aktivität =====
  
Line 42: Line 34:
  
 Wir trainieren und spielen gemeinschaftlich als Team CTFs. Wir trainieren und spielen gemeinschaftlich als Team CTFs.
-Dies beinhaltet vor allem in der Anfangsphase primär "offline" Jeopardy-CTFs (non-live-competitions) und anschließend Nacharbeitung von bereits vergangenen Competitions aus CTF-Archiven (siehe References).+Dies beinhaltet vor allem in der Anfangsphase primär "offline" Jeopardy-CTFs (non-live-competitions) und anschließend die Nacharbeitung von bereits vergangenen Competitions aus CTF-Archiven (siehe References).
  
-Es werden entsprechend regelmäßig Vorträge und Vorbereitungen getroffen, um an jeweiligen CTF-Day auf einzelne Kategorien speziell einzugehen und diese zu thematisieren.+Es werden entsprechend regelmäßig Vorträge gehalten und Vorbereitungen getroffen, um am jeweiligen CTF-Day auf einzelne Kategorien speziell einzugehen und diese zu thematisieren.
  
-Generell ist es Ziel, das Teilnehmende in jeder Kategorie Grundwissen besitzen: dies wird vor allem für die Competitions ein wichtiger Punkt sein!+Generell ist es das Ziel, dass Teilnehmende in jeder Kategorie Grundwissen besitzen: Dies wird vor allem für die Competitions ein wichtiger Punkt sein!
  
 ==== Was genau ==== ==== Was genau ====
  
-Wir wollen alle Kategorien aus den klassischen CTFs abdeckendiese beinhalten primär:+Wir wollen alle Kategorien aus den klassischen CTFs abdecken diese beinhalten primär:
   * web / SQLi   * web / SQLi
   * crypto / stego   * crypto / stego
Line 58: Line 50:
   * exploiting / pwn   * exploiting / pwn
  
-Der Fokus soll erst mal definitiv auf //Jeopardy-Style// CTFs liegen, //attack-defence// ist ebenfalls geplant, bedarf allerdings routinierten Umgang im CTF-Umfeld //(wird also noch nicht thematisiert)//.+Der Fokus soll erst mal definitiv auf //Jeopardy-Style-// CTFs liegen, //attack-defence// ist ebenfalls geplant, bedarf allerdings den routinierten Umgang im CTF-Umfeld //(wird also noch nicht thematisiert)//.
  
 ==== Wer darf ==== ==== Wer darf ====
  
-Prinzipiell darf jeder, allerdings wird der Fokus sehr stark darauf liegen, als Team gemeinsam voran zu kommen. Dies bedeutet, daß jeder Interessent ein gesundes Maß an Eigeninitiative mitbringen und sich auch außerhalb des CTF-Days mit der Materie auseinandersetzen sollte.+Prinzipiell darf jede Person mitmachen. Allerdings liegt der Fokus sehr stark darauf, als Team gemeinsam voran zu kommen. Dies bedeutet, dass jede interessierte Person ein gesundes Maß an Eigeninitiative mitbringen und sich auch außerhalb des CTF-Days mit der Materie auseinandersetzen sollte.
  
 ==== Voraussetzungen ==== ==== Voraussetzungen ====
  
-Jedem steht es frei seinen Fokus selbst zu wählen, dies wird später bei den Competitions dazu dienen, für jene Kategorie ein Ansprechpartner zu sein //(um die CTF-Tasks möglichst effizient zu schedulen)//.+Jeder Person steht es frei, den eigenen Fokus selbst zu wählen. Dies wird später bei den Competitions dazu dienen, für jene Kategorie eine Ansprechpartner:in zu sein //(um die CTF-Tasks möglichst effizient zu schedulen)//.
  
-Erwartet werden allerdings generelle **Linux-** und ein wenig **python** Kenntnisse sowie eine gesunde Portion **Eigeninitiative**!+Erwartet werden allerdings generelle **Linux-** und ein wenig **Python-** Kenntnisse sowie eine gesunde Portion **Eigeninitiative**!
 Früher oder später sollte sich auf jeden Fall jeder Grundwissen in **Assembler** //(x86, x86_64)// aneignen. Früher oder später sollte sich auf jeden Fall jeder Grundwissen in **Assembler** //(x86, x86_64)// aneignen.
-Alle aktiven Teilnehmende sollten sich auf der Mailingliste subscriben.+Alle aktiven Teilnehmenden sollten sich auf der Mailingliste subscriben.
  
 ===== Competition ===== ===== Competition =====
  
-Während der gesamten Trainingszeit wird insbesondere auch Fokus darauf gelegt, daß wir ein Team bilden und zusammen arbeiten, um absolut effizient die CTFs bespielen zu können. Dazu wird auf kurze oder lange Sicht jeder seine Kategorie finden um sich darauf zu spezialisieren.+Während der gesamten Trainingszeit wird insbesondere auch Fokus darauf gelegt, dass wir ein Team bilden und zusammen arbeiten, um absolut effizient die CTFs bespielen zu können. Dazu wird auf kurze oder lange Sicht jeder seine Kategorie findenum sich darauf zu spezialisieren.
  
-Wir werden an möglichst viele //Jeopardy-Style// CTFs teilnehmen, eine gute Übersicht über alle anstehenden CTFs findet man unter [[https://ctftime.org/event/list/upcoming|Upcoming Events]] auf dem [[https://ctftime.org|CTFtime]] Portal.+Wir werden an möglichst vielen //Jeopardy-Style-// CTFs teilnehmen. Eine gute Übersicht über alle anstehenden CTFs findet man unter [[https://ctftime.org/event/list/upcoming|Upcoming Events]] auf dem [[https://ctftime.org|CTFtime]] Portal.
  
 ===== References ===== ===== References =====
Line 82: Line 74:
 ==== Info ==== ==== Info ====
  
-  * [[https://ctftime.org/|CTFtime]]: Alles Rund um CTF-Events, Referenzliste für potentielle CTFs, Ranking+  * [[https://ctftime.org/|CTFtime]]: alles rund um CTF-Events, Referenzliste für potentielle CTFs, Ranking, etc.
  
 ==== Challenges ==== ==== Challenges ====
 +
 +Unsere, über die Jahre gewachsene, Empfehlungssammlung:
  
   * [[https://wechall.net|We Chall]]: Listet diverse Seiten mit vielen verschiedenen Jeopardy-style Challenges, bietet Ranking/Scoring   * [[https://wechall.net|We Chall]]: Listet diverse Seiten mit vielen verschiedenen Jeopardy-style Challenges, bietet Ranking/Scoring
Line 99: Line 93:
   * [[https://pwn.college/|pwn.college]] learn about, and practice, core cybersecurity concepts in a hands-on fashion.   * [[https://pwn.college/|pwn.college]] learn about, and practice, core cybersecurity concepts in a hands-on fashion.
   * [[https://tryhackme.com/|TryHackMe]]: Beginner documentation with challenges.   * [[https://tryhackme.com/|TryHackMe]]: Beginner documentation with challenges.
 +  * [[https://www.hackthebox.com/|HackTheBox]]: Beginner Documentation with advanced challenges.
 +  * <del>[[https://www.picoctf.org/|picoCTF]]</del> [[https://cylabacademy.org|CyLabSecurity Academy]]: Kleine Challenges für zwischendurch
 +
 +Es gibt sicherlich unzählige Listen von verfügbaren Challenges. Eine davon ist [[https://github.com/zardus/wargame-nexus|Wargame Nexus]], eine "organized, PR-able list of wargame sites".
  
  
Line 104: Line 102:
  
   * [[https://yurichev.com/RE-book.html|Dennis Yurichev: Reverse Engineering for Beginners]]   * [[https://yurichev.com/RE-book.html|Dennis Yurichev: Reverse Engineering for Beginners]]
-  * [[https://chromium.googlesource.com/chromiumos/docs/+/HEAD/constants/syscalls.md|syscalls table with register info]]+  * [[https://www.chromium.org/chromium-os/developer-library/reference/linux-constants/syscalls/|syscalls table with register info]]
   * [[https://book.hacktricks.xyz| Hacktricks bible]] Knows every exploit on earth!11!!1   * [[https://book.hacktricks.xyz| Hacktricks bible]] Knows every exploit on earth!11!!1
  
club/ctf/start.1707944856.txt.gz · Last modified: by w1ntermute

Except where otherwise noted, content on this wiki is licensed under the following license: CC0 1.0 Universal
CC0 1.0 Universal Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki