Guida pratica alle CTF per principianti — da dove iniziare nel 2026

Se volete imparare il ethical hacking in modo pratico, le CTF (Capture The Flag) sono il percorso migliore in assoluto. Non libri, non video — sfide reali con vulnerabilita reali in ambienti sicuri e legali.

Cosa sono le CTF

Una CTF e una competizione dove i partecipanti trovano una flag sfruttando vulnerabilita in sistemi, applicazioni web, binari o algoritmi crittografici.

Categorie principali

• Web — SQL injection, XSS, SSRF, IDOR
• Pwn — buffer overflow, shellcode, exploit binari
• Crypto — attacchi a cifrari deboli, RSA mal implementato
• Forensics — analisi di file, PCAP, immagini disco
• OSINT — raccolta info da fonti aperte

Progressione consigliata

1. PicoCTF — gratuito, ottimo per principianti assoluti
2. TryHackMe — percorsi guidati con macchine virtuali pronte
3. HackTheBox — livello intermedio/avanzato, macchine realistiche
4. CTFtime.org — calendario di tutte le CTF mondiali

Tool da installare subito

sudo apt install -y nmap gobuster john hashcat binwalk exiftool wireshark
pip install pwntools requests beautifulsoup4

Regola fondamentale: mai applicare queste tecniche su sistemi senza autorizzazione. Le CTF esistono proprio per praticare legalmente.