Capture the flag (cybersecurity)
কম্পিউটার নিরাপত্তায় ক্যাপচার দ্য ফ্ল্যাগ (সিটিএফ) হল এমন একটি অনুশীলন যেখানে অংশগ্রহণকারীরা "ফ্ল্যাগ" নামক পাঠ্য স্ট্রিং খুঁজে বের করার চেষ্টা করে, যা উদ্দেশ্যমূলকভাবে-ঝুঁকিপূর্ণ প্রোগ্রাম বা ওয়েবসাইটগুলিতে গোপনে লুকিয়ে থাকে। এগুলি প্রতিযোগিতামূলক বা শিক্ষামূলক উভয় উদ্দেশ্যেই ব্যবহার করা যেতে পারে। সি. টি. এফ-এর দুটি প্রধান বৈচিত্র্যে, অংশগ্রহণকারীরা হয় অন্যান্য অংশগ্রহণকারীদের (আক্রমণ/প্রতিরক্ষা-শৈলীর সি. টি. এফ) থেকে বা আয়োজকদের (বিপদ-শৈলীর চ্যালেঞ্জ) থেকে পতাকা চুরি করে। এই দুটি শৈলীর সংমিশ্রণকে মিশ্র বলা হবে। প্রতিযোগিতাগুলির মধ্যে হার্ডওয়্যার ডিভাইসে পতাকা লুকানো অন্তর্ভুক্ত থাকতে পারে, সেগুলি অনলাইন বা ব্যক্তিগত উভয়ই হতে পারে এবং উন্নত বা প্রবেশ-স্তরের হতে পারে। খেলাটি একই নামের ঐতিহ্যবাহী বহিরঙ্গন খেলা দ্বারা অনুপ্রাণিত। ক্যাপচার দ্য ফ্ল্যাগ (সিটিএফ) একটি সাইবার নিরাপত্তা প্রতিযোগিতা যা কম্পিউটার নিরাপত্তা দক্ষতা পরীক্ষা এবং বিকাশের জন্য ব্যবহৃত হয়। এটি প্রথম 1996 সালে ডিইএফ কন-এ তৈরি করা হয়েছিল, যা মার্কিন যুক্তরাষ্ট্রের লাস ভেগাস, নেভাদায় বার্ষিক আয়োজিত বৃহত্তম সাইবার নিরাপত্তা সম্মেলন। সম্মেলনটি তাদের ফ্ল্যাগশিপ সিটিএফ সহ সাইবার নিরাপত্তা প্রতিযোগিতার একটি সপ্তাহান্তের আয়োজন করে। দুটি জনপ্রিয় সি. টি. এফ ফরম্যাট হল জেপার্ডি এবং অ্যাটাক-ডিফেন্স। উভয় ফরম্যাটেই সাইবার নিরাপত্তায় অংশগ্রহণকারীদের জ্ঞান পরীক্ষা করা হয়, তবে উদ্দেশ্যগত দিক থেকে আলাদা। বিপত্তি বিন্যাসে, অংশগ্রহণকারী দলগুলিকে অবশ্যই ক্রিপ্টোগ্রাফি, ওয়েব এক্সপ্লয়েটমেন্ট এবং রিভার্স ইঞ্জিনিয়ারিংয়ের মতো বিভিন্ন বিভাগ থেকে বিভিন্ন পয়েন্ট মানের অনেকগুলি চ্যালেঞ্জ সম্পূর্ণ করতে হবে। আক্রমণ-প্রতিরক্ষা বিন্যাসে, প্রতিদ্বন্দ্বী দলগুলিকে অবশ্যই তাদের প্রতিপক্ষের সিস্টেমে আক্রমণ করার সময় তাদের দুর্বল কম্পিউটার সিস্টেমগুলি রক্ষা করতে হবে। শিক্ষাগত অ্যাপ্লিকেশন সিটিএফগুলি গেমিফিকেশনের মাধ্যমে সাইবার নিরাপত্তা শিক্ষার উন্নতির একটি কার্যকর উপায় হিসাবে দেখানো হয়েছে। কার্নেগি মেলন সাইল্যাব, যা উচ্চ বিদ্যালয়ের শিক্ষার্থীদের প্রতি দৃষ্টি নিবদ্ধ করে, এবং অ্যারিজোনা স্টেট ইউনিভার্সিটি সমর্থিত pwn.college দ্বারা আয়োজিত পিকোসিটিএফ সহ বিভিন্ন দর্শকদের সাইবার নিরাপত্তা দক্ষতা শেখানোর জন্য ডিজাইন করা সিটিএফগুলির অনেক উদাহরণ রয়েছে। শিক্ষামূলক সি. টি. এফ ইভেন্ট এবং সংস্থানগুলির বাইরে, সি. টি. এফগুলি শ্রেণীকক্ষে সাইবারসিকিউরিটি ধারণাগুলি প্রবর্তনের একটি অত্যন্ত কার্যকর উপায় হিসাবে দেখানো হয়েছে। দক্ষিণ ক্যালিফোর্নিয়া বিশ্ববিদ্যালয়ের সুরক্ষার পরিচয়ের মতো স্নাতক কম্পিউটার বিজ্ঞানের ক্লাসগুলিতে সিটিএফগুলি অন্তর্ভুক্ত করা হয়েছে। সি. টি. এফ সামরিক একাডেমিতেও জনপ্রিয়। এগুলি প্রায়শই সাইবারসিকিউরিটি কোর্সের পাঠ্যক্রমের অংশ হিসাবে অন্তর্ভুক্ত করা হয়, যেখানে এনএসএ সংগঠিত সাইবার অনুশীলন মার্কিন পরিষেবা অ্যাকাডেমি এবং সামরিক কলেজগুলির মধ্যে সিটিএফ প্রতিযোগিতায় পরিণত হয়। প্রতিযোগিতা অনেক সিটিএফ সংগঠক সিটিএফটাইম প্ল্যাটফর্মের সাথে তাদের প্রতিযোগিতা নিবন্ধিত করে। এটি সময়ের সাথে সাথে এবং প্রতিযোগিতা জুড়ে দলগুলির অবস্থান ট্র্যাক করার অনুমতি দেয়। এই প্রতিযোগিতাগুলি সম্প্রদায়, সরকার বা কর্পোরেট হতে পারে। 2011 সালে সিটিএফটাইম শুরু হওয়ার পর থেকে সাতটি দল রয়েছে যারা বিশ্বব্যাপী অবস্থানে #1 হিসাবে স্থান পেয়েছে। এর মধ্যে রয়েছে "প্লেইড পার্লামেন্ট অফ পেনিং", "মোর স্মোক্ড লিট চিকেন", "ড্রাগন সেক্টর", "ডিকুয়া", "ইট, স্লিপ, পেন, রিপিট", "পারফেক্ট ব্লু" এবং "অর্গানাইজার"। সামগ্রিকভাবে "প্লেইড পার্লামেন্ট অফ পেনিং" এবং "ড্রাগন সেক্টর" উভয়ই তিনবার করে নিয়ে বিশ্বব্যাপী প্রথম স্থান অর্জন করেছে। প্রতি বছর বিভিন্ন বিন্যাসে কয়েক ডজন সি. টি. এফ আয়োজিত হয়। অনেক সিটিএফ সাইবার নিরাপত্তা সম্মেলনের সাথে যুক্ত যেমন ডিইএফ কন, হিটকন এবং বিএসাইডস। ডিইএফ কন সিটিএফ, একটি আক্রমণ-প্রতিরক্ষা সিটিএফ, বিদ্যমান প্রাচীনতম সিটিএফ প্রতিযোগিতাগুলির মধ্যে একটি হওয়ার জন্য উল্লেখযোগ্য, এবং মিডিয়া আউটলেটগুলির দ্বারা হ্যাকিংয়ের "ওয়ার্ল্ড সিরিজ", "সুপারবোল" এবং "অলিম্পিক" হিসাবে বিভিন্নভাবে উল্লেখ করা হয়েছে। এনওয়াইইউ ট্যান্ডন আয়োজিত সাইবারসিকিউরিটি অ্যাওয়ারনেস ওয়ার্ল্ডওয়াইড (সিএসএডাব্লু) সিটিএফ সারা বিশ্ব থেকে সাইবারসিকিউরিটি শেখার শিক্ষার্থীদের জন্য বৃহত্তম ওপেন-এন্ট্রি প্রতিযোগিতা। 2021 সালে, এটি যোগ্যতা পর্বের সময় 1200 টিরও বেশি দলের আয়োজন করেছিল। সম্মেলন আয়োজিত সি. টি. এফ ছাড়াও, অনেক সি. টি. এফ ক্লাব এবং দল সি. টি. এফ প্রতিযোগিতার আয়োজন করে। অনেক সিটিএফ ক্লাব এবং দল বিশ্ববিদ্যালয়গুলির সঙ্গে যুক্ত, যেমন সিএমইউ-এর সঙ্গে যুক্ত প্লেইড পার্লামেন্ট অফ পেনিং, যা প্লেইডসিটিএফ-এর আয়োজন করে এবং এএসইউ-এর সঙ্গে যুক্ত শেলফিশ। সরকার সমর্থিত প্রতিযোগিতাগুলির মধ্যে রয়েছে ডারপা সাইবার গ্র্যান্ড চ্যালেঞ্জ এবং এনিসা ইউরোপীয় সাইবারসিকিউরিটি চ্যালেঞ্জ। 2023 সালে, মার্কিন স্পেস ফোর্স-স্পন্সর হ্যাক-এ-স্যাট সিটিএফ প্রতিযোগিতায় অংশগ্রহণকারীদের কাজে লাগানোর জন্য প্রথমবারের মতো একটি লাইভ অরবিটাল স্যাটেলাইট অন্তর্ভুক্ত করা হয়। কর্পোরেট-সমর্থিত প্রতিযোগিতা কর্পোরেশন এবং অন্যান্য সংস্থাগুলি কখনও কখনও প্রশিক্ষণ বা মূল্যায়ন অনুশীলন হিসাবে সিটিএফ ব্যবহার করে। সি. টি. এফ-এর সুবিধাগুলি একটি শিক্ষামূলক পরিবেশে সি. টি. এফ-এর ব্যবহারের অনুরূপ। অভ্যন্তরীণ সিটিএফ অনুশীলন ছাড়াও, গুগল এবং টেনসেন্টের মতো কিছু কর্পোরেশন সর্বজনীনভাবে অ্যাক্সেসযোগ্য সিটিএফ প্রতিযোগিতার আয়োজন করে। জনপ্রিয় সংস্কৃতিতে মি. ডিইএফ কন সিটিএফ প্রতিযোগিতার জন্য একটি যোগ্যতা রাউন্ড রোবটকে সিজন 3 ওপেনার "অঘোষিত যুদ্ধে" চিত্রিত করা হয়েছে, একটি সিটিএফকে সিরিজের উদ্বোধনী দৃশ্যে জিসিএইচকিউ গো গো স্কুইড দ্বারা ব্যবহৃত একটি নিয়োগ অনুশীলন হিসাবে চিত্রিত করা হয়েছে!, একটি চীনা টেলিভিশন সিরিজ, অত্যন্ত শৈলীযুক্ত সিটিএফ প্রতিযোগিতার জন্য প্রশিক্ষণ এবং প্রতিযোগিতা ভিত্তিক। আরও দেখুন ওয়ারগেম (হ্যাকিং) সাইবার ওয়ারফেয়ার প্রস্তুতি হ্যাকাথনের প্রতিযোগিতামূলক প্রোগ্রামিং জনপ্রিয় সংস্কৃতিতে সাইবারসিকিউরিটি রেফারেন্স বাহ্যিক লিঙ্ক ctftime.org-ঐতিহাসিক, বর্তমান এবং ভবিষ্যতের সিটিএফ প্রতিযোগিতার একটি সংরক্ষণাগার। হ্যাকিং (কম্পিউটার নিরাপত্তা) কম্পিউটার নিরাপত্তা সাইবার ওয়ারফেয়ার কম্পিউটার বিজ্ঞান প্রতিযোগিতা