CTF і легальні навчальні платформи: вчимося хакінгу без порушення закону

Коротко: Змагання capture-the-flag і навчальні платформи на кшталт TryHackMe, Hack The Box чи PortSwigger Academy дозволяють легально практикуватися в ІТ-безпеці в середовищах, створених для цього.

Докладніше: Хто розуміє безпеку, той краще захищає. Але тренуватися можна лише на своїх чи явно дозволених системах. У Німеччині караними є шпигунство за даними та їх перехоплення (§ 202a, 202b StGB) і підготовка таких діянь (§ 202c, «параграф про хакерів»); межі важливі для тих, хто вчиться.

Подробиці

Що таке CTF?

Capture the flag: завдання (challenge), де ви знаходите прапори (текстові рядки на кшталт flag{...}). Категорії: веб (SQLi, XSS, логічні помилки), крипто та інші.

Див. також: тестування на проникнення, відповідальне розкриття, OWASP Top 10, хакер black hat