CTF per principianti: come iniziare con le competizioni

Le CTF sono competizioni di hacking etico dove risolvi sfide per trovare flag. Il modo migliore per imparare cybersecurity.

Categorie

• Web - SQLi, XSS, auth bypass
• Crypto - cifrari e matematica
• Forensics - analisi file e steganografia
• Pwn - binary exploitation
• Reversing - decompilare binari

Piattaforme

https://picoctf.org       # perfetto per iniziare
https://ctftime.org       # calendario CTF mondiale
https://tryhackme.com     # guidato per neofiti
https://overthewire.org   # wargames Linux

Tool essenziali

steghide extract -sf immagine.jpg
binwalk immagine.jpg
strings file.bin | grep FLAG
python3 -c "import base64; print(base64.b64decode('dGVzdA==').decode())"

Conclusione

Inizia da picoCTF, poi TryHackMe e HackTheBox. Le CTF sono addictive nel senso migliore.