Capture the flag (cybersecurity)
कंप्यूटर सुरक्षा में कैप्चर द फ्लैग (सी. टी. एफ.) एक ऐसा अभ्यास है जिसमें प्रतिभागी टेक्स्ट स्ट्रिंग्स खोजने का प्रयास करते हैं, जिन्हें "फ्लैग्स" कहा जाता है, जो गुप्त रूप से उद्देश्यपूर्ण रूप से कमजोर कार्यक्रमों या वेबसाइटों में छिपे होते हैं। इनका उपयोग प्रतिस्पर्धी या शैक्षिक दोनों उद्देश्यों के लिए किया जा सकता है। सी. टी. एफ. के दो मुख्य रूपों में, प्रतिभागी या तो अन्य प्रतिभागियों (हमला/रक्षा-शैली सी. टी. एफ.) या आयोजकों (खतरे-शैली की चुनौती) से झंडे चुरा लेते हैं। उन दो शैलियों के संयोजन को मिश्रित कहा जाएगा। प्रतियोगिताओं में हार्डवेयर उपकरणों में झंडे छिपाना शामिल हो सकता है, वे ऑनलाइन या व्यक्तिगत रूप से दोनों हो सकते हैं, और उन्नत या प्रवेश स्तर के हो सकते हैं। यह खेल इसी नाम के पारंपरिक बाहरी खेल से प्रेरित है। कैप्चर द फ्लैग (सी. टी. एफ.) एक साइबर सुरक्षा प्रतियोगिता है जिसका उपयोग कंप्यूटर सुरक्षा कौशल का परीक्षण और विकास करने के लिए किया जाता है। इसे पहली बार 1996 में DEF CON में विकसित किया गया था, जो संयुक्त राज्य अमेरिका में सबसे बड़ा साइबर सुरक्षा सम्मेलन है जो सालाना लास वेगास, नेवादा में आयोजित किया जाता है। सम्मेलन साइबर सुरक्षा प्रतियोगिताओं के एक सप्ताहांत की मेजबानी करता है, जिसमें उनके प्रमुख सी. टी. एफ. भी शामिल हैं। दो लोकप्रिय सी. टी. एफ. प्रारूप खतरे और आक्रमण-रक्षा हैं। दोनों प्रारूप साइबर सुरक्षा में प्रतिभागी के ज्ञान का परीक्षण करते हैं, लेकिन उद्देश्य में भिन्न होते हैं। खतरे के प्रारूप में, भाग लेने वाली टीमों को क्रिप्टोग्राफी, वेब शोषण और रिवर्स इंजीनियरिंग जैसी विभिन्न श्रेणियों से अलग-अलग बिंदु मूल्यों की कई चुनौतियों को पूरा करना चाहिए। आक्रमण-रक्षा प्रारूप में, प्रतिस्पर्धी टीमों को अपने प्रतिद्वंद्वी के सिस्टम पर हमला करते हुए अपने कमजोर कंप्यूटर सिस्टम की रक्षा करनी चाहिए। शैक्षणिक अनुप्रयोग सी. टी. एफ. को गेमिफिकेशन के माध्यम से साइबर सुरक्षा शिक्षा में सुधार करने का एक प्रभावी तरीका दिखाया गया है। विभिन्न प्रकार के दर्शकों को साइबर सुरक्षा कौशल सिखाने के लिए डिज़ाइन किए गए सी. टी. एफ. के कई उदाहरण हैं, जिनमें कार्नेगी मेलन साइलैब द्वारा आयोजित पिको. सी. टी. एफ., जो हाई स्कूल के छात्रों के लिए उन्मुख है, और एरिज़ोना स्टेट यूनिवर्सिटी समर्थित pwn.college शामिल हैं। शैक्षिक सी. टी. एफ. आयोजनों और संसाधनों के अलावा, सी. टी. एफ. को कक्षा में साइबर सुरक्षा अवधारणाओं को स्थापित करने का एक अत्यधिक प्रभावी तरीका दिखाया गया है। सी. टी. एफ. को स्नातक कंप्यूटर विज्ञान कक्षाओं में शामिल किया गया है जैसे कि दक्षिणी कैलिफोर्निया विश्वविद्यालय में सुरक्षा का परिचय। सी. टी. एफ. सैन्य अकादमियों में भी लोकप्रिय हैं। इन्हें अक्सर साइबर सुरक्षा पाठ्यक्रमों के लिए पाठ्यक्रम के हिस्से के रूप में शामिल किया जाता है, जिसमें एन. एस. ए. द्वारा आयोजित साइबर अभ्यास अमेरिकी सेवा अकादमियों और सैन्य कॉलेजों के बीच सी. टी. एफ. प्रतियोगिता में समाप्त होता है। प्रतियोगिताएँ कई सी. टी. एफ. आयोजक सी. टी. एफ. टाइम मंच के साथ अपनी प्रतियोगिता को पंजीकृत करते हैं। यह समय के साथ और प्रतियोगिताओं में टीमों की स्थिति पर नज़र रखने की अनुमति देता है। ये प्रतियोगिताएं सामुदायिक, सरकारी या निगमित हो सकती हैं। 2011 में सी. टी. एफ. टाइम की शुरुआत के बाद से, सात टीमें ऐसी रही हैं जिन्हें दुनिया भर में #1 के रूप में स्थान दिया गया है। इनमें 'प्लेड पार्लियामेंट ऑफ प्यानिंग', 'मोर स्मोक्ड लीट चिकन', 'ड्रैगन सेक्टर', 'डकुआ', 'ईट, स्लीप, प्यॉन, रिपीट', 'परफेक्ट ब्लू' और 'ऑर्गनाइजर्स' शामिल हैं। कुल मिलाकर "प्लेड पार्लियामेंट ऑफ प्यानिंग" और "ड्रैगन सेक्टर" दोनों ने तीन-तीन बार के साथ दुनिया भर में पहला स्थान हासिल किया है। हर साल दर्जनों सी. टी. एफ. विभिन्न प्रारूपों में आयोजित किए जाते हैं। कई सी. टी. एफ. साइबर सुरक्षा सम्मेलनों जैसे डी. ई. एफ. कॉन, हिटकॉन और बी. एस. साइड्स से जुड़े हैं। डी. ई. एफ. सी. ओ. एन. सी. टी. एफ., एक आक्रमण-रक्षा सी. टी. एफ., मौजूद सबसे पुरानी सी. टी. एफ. प्रतियोगिताओं में से एक होने के लिए उल्लेखनीय है, और इसे मीडिया आउटलेट्स द्वारा हैकिंग की "विश्व श्रृंखला", "सुपरबाउल" और "ओलंपिक" के रूप में संदर्भित किया गया है। एन. वाई. यू. टंडन ने साइबर सुरक्षा जागरूकता वर्ल्डवाइड (सी. एस. ए. डब्ल्यू.) सी. टी. एफ. की मेजबानी की जो दुनिया भर से साइबर सुरक्षा सीखने वाले छात्रों के लिए सबसे बड़ी ओपन-एंट्री प्रतियोगिताओं में से एक है। 2021 में, इसने योग्यता दौर के दौरान 1200 से अधिक टीमों की मेजबानी की। सम्मेलन आयोजित सी. टी. एफ. के अलावा, कई सी. टी. एफ. क्लब और टीमें सी. टी. एफ. प्रतियोगिताओं का आयोजन करती हैं। कई सी. टी. एफ. क्लब और दल विश्वविद्यालयों से जुड़े हुए हैं, जैसे कि सी. एम. यू. से संबद्ध प्लैड पार्लियामेंट ऑफ प्यानिंग, जो प्लैड. सी. टी. एफ. की मेजबानी करता है, और ए. एस. यू. से संबद्ध शेलफिश। सरकार द्वारा समर्थित सी. टी. एफ. प्रतियोगिताओं में डी. ए. आर. पी. ए. साइबर ग्रैंड चैलेंज और ई. एन. आई. एस. ए. यूरोपीय साइबर सुरक्षा चुनौती शामिल हैं। 2023 में, अमेरिकी अंतरिक्ष बल द्वारा प्रायोजित हैक-ए-सैट सी. टी. एफ. प्रतियोगिता में पहली बार प्रतिभागियों के लिए एक जीवंत कक्षीय उपग्रह शामिल किया गया था। निगम-समर्थित प्रतियोगिता निगम और अन्य संगठन कभी-कभी प्रशिक्षण या मूल्यांकन अभ्यास के रूप में सी. टी. एफ. का उपयोग करते हैं। सी. टी. एफ. के लाभ शैक्षिक वातावरण में सी. टी. एफ. के उपयोग के समान हैं। आंतरिक सी. टी. एफ. अभ्यासों के अलावा, गूगल और टेनसेंट जैसे कुछ निगम सार्वजनिक रूप से सुलभ सी. टी. एफ. प्रतियोगिताओं की मेजबानी करते हैं। लोकप्रिय संस्कृति में श्री. रोबोट, डी. ई. एफ. सी. ओ. एन. सी. टी. एफ. प्रतियोगिता के लिए एक योग्यता दौर को सीज़न 3 के शुरुआती "eps3.0_power-saver-mode.h" में दर्शाया गया है अघोषित युद्ध में, एक सी. टी. एफ. को श्रृंखला के शुरुआती दृश्य में जी. सी. एच. क्यू. गो गो स्क्विड!, एक चीनी टेलीविजन श्रृंखला द्वारा उपयोग किए जाने वाले भर्ती अभ्यास के रूप में चित्रित किया गया है, जो अत्यधिक शैलीबद्ध सी. टी. एफ. प्रतियोगिताओं के लिए प्रशिक्षण और प्रतिस्पर्धा पर आधारित है। युद्ध (हैकिंग) साइबर युद्ध की तैयारी हैकाथॉन की प्रतिस्पर्धी प्रोग्रामिंग लोकप्रिय संस्कृति में साइबर सुरक्षा संदर्भ बाहरी लिंक ctftime.org-ऐतिहासिक, वर्तमान और भविष्य की सीटीएफ प्रतियोगिताओं का एक संग्रह भी देखें। हैकिंग (कंप्यूटर सुरक्षा) कंप्यूटर सुरक्षा साइबर युद्ध कंप्यूटर विज्ञान प्रतियोगिताएँ