CTF Attack-Defense: atacar y defender servicios

Dé el salto del CTF jeopardy al formato attack-defense, donde cada equipo administra una vulnbox con servicios vulnerables y, a la vez, ataca a los rivales y se defiende de ellos. Entienda ticks, flags, flag IDs, SLA y puntaje de ataque, defensa y disponibilidad; aprenda a inventariar y respaldar servicios, monitorear tráfico con tcpdump y logs, y aplicar parches quirúrgicos sin romper el checker. Del lado del ataque, auditará el código de un servicio propio, montará fallas académicas clásicas (inyección de comandos y travesía de rutas) en un servicio en Python que corre solo en localhost, escribirá un exploit que lee la bandera de su propia máquina y su parche, y automatizará el envío a un gameserver ficticio local. Cierra con trabajo en equipo, repositorio, scripts de despliegue y las plataformas legales del formato (FAUST, ENOWARS, iCTF, ECSC). Todo local, en VMs propias y con encuadre de autorización. Prerrequisitos sugeridos: Introducción a los CTF: capture la bandera y Linux básico: 15 comandos para empezar.

Lecciones

18

Módulos

5

Duración

4 h 23 min

Inscritos

0

Precio

Gratis

XP en juego

350 XP