Capture the flag (cybersecurity)
கணினி பாதுகாப்பில் கொடியைப் பிடிக்க (சி. டி. எஃப்) என்பது பங்கேற்பாளர்கள் "கொடிகள்" என்று அழைக்கப்படும் உரை சரங்களைக் கண்டுபிடிக்க முயற்சிக்கும் ஒரு பயிற்சியாகும், அவை வேண்டுமென்றே பாதிக்கப்படக்கூடிய நிரல்கள் அல்லது வலைத்தளங்களில் ரகசியமாக மறைக்கப்பட்டுள்ளன. அவை போட்டி அல்லது கல்வி நோக்கங்களுக்காக பயன்படுத்தப்படலாம். சி. டி. எஃப்-களின் இரண்டு முக்கிய மாறுபாடுகளில், பங்கேற்பாளர்கள் மற்ற பங்கேற்பாளர்களிடமிருந்து (தாக்குதல்/பாதுகாப்பு பாணி சி. டி. எஃப்) அல்லது அமைப்பாளர்களிடமிருந்து (ஆபத்து-பாணி சவால்கள்) கொடிகளைத் திருடுகிறார்கள். இந்த இரண்டு பாணிகளின் கலவையும் கலப்பு என்று அழைக்கப்படும். வன்பொருள் சாதனங்களில் கொடிகளை மறைப்பது போட்டிகளில் அடங்கும், அவை ஆன்லைனில் அல்லது நேரில் இருக்கலாம், மேலும் மேம்பட்ட அல்லது நுழைவு மட்டமாக இருக்கலாம். இந்த விளையாட்டு அதே பெயரின் பாரம்பரிய வெளிப்புற விளையாட்டால் ஈர்க்கப்பட்டுள்ளது. கண்ணோட்டம் கொடியைப் பிடிப்பது (சி. டி. எஃப்) என்பது ஒரு இணைய பாதுகாப்பு போட்டியாகும், இது கணினி பாதுகாப்பு திறன்களைச் சோதிக்கவும் மேம்படுத்தவும் பயன்படுத்தப்படுகிறது. இது முதன்முதலில் 1996 ஆம் ஆண்டில் DEF CON இல் உருவாக்கப்பட்டது, இது அமெரிக்காவின் மிகப்பெரிய இணைய பாதுகாப்பு மாநாடான லாஸ் வேகாஸ், நெவாடாவில் ஆண்டுதோறும் நடத்தப்பட்டது. இந்த மாநாடு அவர்களின் முதன்மை சி. டி. எஃப் உட்பட சைபர் பாதுகாப்பு போட்டிகளின் வார இறுதியில் நடத்துகிறது. இரண்டு பிரபலமான சி. டி. எஃப் வடிவங்கள் ஆபத்து மற்றும் தாக்குதல்-பாதுகாப்பு ஆகும். இரண்டு வடிவங்களும் சைபர் பாதுகாப்பில் பங்கேற்பாளரின் அறிவை சோதிக்கின்றன, ஆனால் நோக்கத்தில் வேறுபடுகின்றன. ஆபத்தான வடிவத்தில், பங்கேற்கும் அணிகள் குறியாக்கவியல், வலை சுரண்டல் மற்றும் தலைகீழ் பொறியியல் போன்ற பல்வேறு பிரிவுகளில் இருந்து மாறுபட்ட புள்ளி மதிப்புகளின் பல சவால்களை முடிக்க வேண்டும். தாக்குதல்-பாதுகாப்பு வடிவத்தில், போட்டியிடும் அணிகள் தங்கள் எதிரியின் அமைப்புகளைத் தாக்கும் போது தங்கள் பாதிக்கப்படக்கூடிய கணினி அமைப்புகளைப் பாதுகாக்க வேண்டும். கல்வி பயன்பாடுகள் சி. டி. எஃப்-கள் கேமிஃபிகேஷன் மூலம் சைபர் பாதுகாப்பு கல்வியை மேம்படுத்துவதற்கான ஒரு சிறந்த வழியாகக் காட்டப்பட்டுள்ளன. உயர்நிலைப் பள்ளி மாணவர்களை மையமாகக் கொண்ட கார்னகி மெல்லன் சைலேப் மற்றும் அரிசோனா மாநில பல்கலைக்கழகம் ஆதரிக்கும் pwn.college ஆகியவற்றால் ஏற்பாடு செய்யப்பட்ட பிகோசிடிஎஃப் உட்பட பல்வேறு வகையான பார்வையாளர்களுக்கு சைபர் பாதுகாப்பு திறன்களைக் கற்பிக்க வடிவமைக்கப்பட்ட சி. டி. எஃப்-களுக்கு பல எடுத்துக்காட்டுகள் உள்ளன. கல்வி சி. டி. எஃப் நிகழ்வுகள் மற்றும் வளங்களுக்கு அப்பால், வகுப்பறையில் சைபர் பாதுகாப்பு கருத்துக்களை வளர்ப்பதற்கான மிகவும் பயனுள்ள வழியாக சி. டி. எஃப் காட்டப்பட்டுள்ளது. தெற்கு கலிபோர்னியா பல்கலைக்கழகத்தில் பாதுகாப்புக்கான அறிமுகம் போன்ற இளங்கலை கணினி அறிவியல் வகுப்புகளில் சி. டி. எஃப் சேர்க்கப்பட்டுள்ளன. சி. டி. எஃப். க்கள் இராணுவ கல்விக்கூடங்களிலும் பிரபலமாக உள்ளன. அவை பெரும்பாலும் சைபர் பாதுகாப்பு படிப்புகளுக்கான பாடத்திட்டத்தின் ஒரு பகுதியாக சேர்க்கப்பட்டுள்ளன, என்எஸ்ஏ ஏற்பாடு செய்த சைபர் பயிற்சி அமெரிக்க சேவை அகாடமிகள் மற்றும் இராணுவ கல்லூரிகளுக்கு இடையிலான சி. டி. எஃப் போட்டியில் உச்சக்கட்டத்தை அடைகிறது. போட்டிகள் பல சி. டி. எஃப் அமைப்பாளர்கள் தங்கள் போட்டியை சி. டி. எஃப் டைம் தளத்துடன் பதிவு செய்கிறார்கள். இது காலப்போக்கில் மற்றும் போட்டிகள் முழுவதும் அணிகளின் நிலையை கண்காணிக்க அனுமதிக்கிறது. இந்த போட்டிகள் சமூகம், அரசு அல்லது கார்ப்பரேட் நிறுவனங்களாக இருக்கலாம். 2011 ஆம் ஆண்டில் சி. டி. எஃப். டைம் தொடங்கியதிலிருந்து, உலகளாவிய நிலையில் #1 தரவரிசையில் ஏழு அணிகள் உள்ளன. இவற்றில் "பிளேட் பார்லிமென்ட் ஆஃப் புனிங்", "மோர் ஸ்மோக்ட் லீட் சிக்கன்", "டிராகன் செக்டர்", "டிகுவா", "ஈட், ஸ்லீப், புன், ரிபீட்", "பெர்பெக்ட் ப்ளூ" மற்றும் "அமைப்பாளர்கள்" ஆகியவை அடங்கும். ஒட்டுமொத்தமாக "பிளேட் பார்லிமென்ட் ஆஃப் புனிங்" மற்றும் "டிராகன் செக்டர்" இரண்டும் தலா மூன்று முறை உலகளவில் முதலிடத்தைப் பிடித்துள்ளன. சமூகப் போட்டிகள் ஒவ்வொரு ஆண்டும் பல்வேறு வடிவங்களில் டஜன் கணக்கான சி. டி. எஃப்-கள் ஏற்பாடு செய்யப்படுகின்றன. பல சி. டி. எஃப்-கள் டிஇஎஃப் கான், ஹிட்கான் மற்றும் பிசைட்ஸ் போன்ற இணைய பாதுகாப்பு மாநாடுகளுடன் தொடர்புடையவை. டிஇஎஃப் கான் சி. டி. எஃப், ஒரு தாக்குதல்-பாதுகாப்பு சி. டி. எஃப், இருக்கும் பழமையான சி. டி. எஃப் போட்டிகளில் ஒன்றாகும், மேலும் இது ஊடகங்களால் ஹேக்கிங் செய்யப்பட்ட "உலகத் தொடர்", "சூப்பர் பவுல்" மற்றும் "ஒலிம்பிக்" என்று பல்வேறு வழிகளில் குறிப்பிடப்படுகிறது. NYU டாண்டன் நடத்திய சைபர் செக்யூரிட்டி அவேர்னஸ் வேர்ல்ட்வைட் (CSAW) சி. டி. எஃப் என்பது உலகெங்கிலும் உள்ள சைபர் பாதுகாப்பைக் கற்றுக் கொள்ளும் மாணவர்களுக்கான மிகப்பெரிய திறந்த நுழைவு போட்டிகளில் ஒன்றாகும். 2021 ஆம் ஆண்டில், இது தகுதிச் சுற்றில் 1200 க்கும் மேற்பட்ட அணிகளை நடத்தியது. மாநாடு ஒழுங்கமைக்கப்பட்ட சி. டி. எஃப்-களுக்கு கூடுதலாக, பல சி. டி. எஃப் கிளப்கள் மற்றும் அணிகள் சி. டி. எஃப் போட்டிகளை ஏற்பாடு செய்கின்றன. பல சி. டி. எஃப் கிளப்கள் மற்றும் அணிகள் பல்கலைக்கழகங்களுடன் தொடர்புடையவை, அதாவது சி. எம். யு தொடர்புடைய பிளேட் பார்லிமென்ட் ஆஃப் புனிங், இது பிளேட் சி. டி. எஃப் ஐ வழங்குகிறது, மற்றும் ஏ. எஸ். யு தொடர்புடைய ஷெல்ஃபிஷ். DARPA சைபர் கிராண்ட் சேலஞ்ச் மற்றும் ENISA ஐரோப்பிய சைபர் செக்யூரிட்டி சேலஞ்ச் ஆகியவை அரசாங்கத்தால் ஆதரிக்கப்படும் CTF போட்டிகளில் அடங்கும். 2023 ஆம் ஆண்டில், அமெரிக்க விண்வெளி படை நிதியுதவி அளித்த ஹேக்-ஏ-சாட் சி. டி. எஃப் போட்டியில், முதல் முறையாக, பங்கேற்பாளர்கள் சுரண்டுவதற்காக ஒரு நேரடி சுற்றுப்பாதை செயற்கைக்கோள் சேர்க்கப்பட்டது. கார்ப்பரேட்-ஆதரவு போட்டிகள் கார்ப்பரேஷன்கள் மற்றும் பிற நிறுவனங்கள் சில நேரங்களில் சி. டி. எஃப்-களை பயிற்சி அல்லது மதிப்பீட்டு பயிற்சியாகப் பயன்படுத்துகின்றன. சி. டி. எஃப்-களின் நன்மைகள் கல்விச் சூழலில் சி. டி. எஃப்-களைப் பயன்படுத்துவதைப் போலவே உள்ளன. உள் சி. டி. எஃப் பயிற்சிகளுக்கு கூடுதலாக, கூகிள் மற்றும் டென்சென்ட் போன்ற சில நிறுவனங்கள் பொதுவில் அணுகக்கூடிய சி. டி. எஃப் போட்டிகளை நடத்துகின்றன. பிரபலமான கலாச்சாரத்தில் திரு. DEF CON CTF போட்டிக்கான தகுதிச் சுற்றான ரோபோ, சீசன் 3 தொடக்க "eps3.0_power-saver-mode.h" இல் சித்தரிக்கப்பட்டுள்ளது அறிவிக்கப்படாத போரில், தொடரின் தொடக்கக் காட்சியில் ஒரு CTF சித்தரிக்கப்பட்டுள்ளது, இது GCHQ கோ கோ ஸ்க்விட் பயன்படுத்தப்படும் ஆட்சேர்ப்பு பயிற்சியாக சித்தரிக்கப்பட்டுள்ளது!, ஒரு சீன தொலைக்காட்சி தொடர், மிகவும் பாணியிலான CTF போட்டிகளுக்கான பயிற்சி மற்றும் போட்டியை அடிப்படையாகக் கொண்டது. வார்க்கேம் (ஹேக்கிங்) சைபர் வார்ஃபேர் தயார்நிலை ஹேக்கத்தானின் போட்டி நிரலாக்க பிரபலமான கலாச்சாரத்தில் சைபர் பாதுகாப்பு குறிப்புகள் வெளிப்புற இணைப்புகள் ctftime.org-வரலாற்று, தற்போதைய மற்றும் எதிர்கால சி. டி. எஃப் போட்டிகளின் காப்பகம். ஹேக்கிங் (கணினி பாதுகாப்பு) கணினி பாதுகாப்பு சைபர் வார்ஃபேர் கணினி அறிவியல் போட்டிகள்