Marikone
20.07.2026, 08:20
За последние пару лет меняется ощущение, что для участия в CTF набор навыков стал чуть шире, и классический «кодер + реверс + крипта» уже не всегда вытягивает. Сейчас, кроме знания основ программирования и базового реверса, неплохо шарить в web (особенно современные баги типа SSRF, XXE, логика авторизации), разбираться с протоколами и сетями (пакеты, фильтры, прокси), и хотя бы бегло понимать контейнеры/виртуалки — чтобы быстро поднимать окружение для задач.
В команде полезно, если кто-то умеет нормально писать эксплоиты на Python или Bash, кто-то умеет копать в бинарниках с IDA, кто-то шарит в крипте не только классической, но и в современных схемах типа ECC или протоколах безопасности. Умение быстро гуглить — но с критическим мышлением — тоже бесценно, сейчас грамотные запросы в поисковиках даже быстрее читаемых туториалов.
Да и про базовые навыки Linux не забывайте — там почти всегда стоит что-то быстрым скриптом порешать, поднять ssh-туннель, подцепить tcpdump или прокрутить логи. Windows в CTF еще не умер, но чаще всё же Linux окружение.
Прокачивать все сразу не нужно, но если сидишь только на реверсе, а задачки по Web и крипте как инопланетяне — смысла в командных соревнованиях будет меньше. Впрочем, для сольных попыток кайфует тот, кто видел хоть немного отовсюду.
Кто что добавил бы в этот список? Может, что устарело совсем?
В команде полезно, если кто-то умеет нормально писать эксплоиты на Python или Bash, кто-то умеет копать в бинарниках с IDA, кто-то шарит в крипте не только классической, но и в современных схемах типа ECC или протоколах безопасности. Умение быстро гуглить — но с критическим мышлением — тоже бесценно, сейчас грамотные запросы в поисковиках даже быстрее читаемых туториалов.
Да и про базовые навыки Linux не забывайте — там почти всегда стоит что-то быстрым скриптом порешать, поднять ssh-туннель, подцепить tcpdump или прокрутить логи. Windows в CTF еще не умер, но чаще всё же Linux окружение.
Прокачивать все сразу не нужно, но если сидишь только на реверсе, а задачки по Web и крипте как инопланетяне — смысла в командных соревнованиях будет меньше. Впрочем, для сольных попыток кайфует тот, кто видел хоть немного отовсюду.
Кто что добавил бы в этот список? Может, что устарело совсем?