Capture the flag (cybersecurity)
کمپیوٹر سیکیورٹی میں کیپچر دی فلیگ (سی ٹی ایف) ایک ایسی مشق ہے جس میں شرکاء ٹیکسٹ سٹرنگز کو تلاش کرنے کی کوشش کرتے ہیں، جسے "فلیگ" کہا جاتا ہے، جو خفیہ طور پر بامقصد طور پر خطرے سے دوچار پروگراموں یا ویب سائٹس میں چھپے ہوتے ہیں۔ انہیں مسابقتی یا تعلیمی دونوں مقاصد کے لیے استعمال کیا جا سکتا ہے۔ سی ٹی ایف کے دو اہم تغیرات میں، شرکاء یا تو دوسرے شرکاء (حملہ/دفاعی طرز کے سی ٹی ایف) یا منتظمین (خطرے کے انداز کے چیلنجز) سے جھنڈے چوری کرتے ہیں۔ ان دونوں طرزوں کے امتزاج کو مخلوط کہا جائے گا۔ مقابلوں میں ہارڈ ویئر ڈیوائسز میں جھنڈے چھپانا شامل ہو سکتا ہے، وہ آن لائن یا ذاتی طور پر دونوں ہو سکتے ہیں، اور جدید یا داخلی سطح کے ہو سکتے ہیں۔ یہ کھیل اسی نام کے روایتی بیرونی کھیل سے متاثر ہے۔ کیپچر دی فلیگ (سی ٹی ایف) ایک سائبر سیکیورٹی مقابلہ ہے جو کمپیوٹر سیکیورٹی کی مہارتوں کی جانچ اور ترقی کے لیے استعمال ہوتا ہے۔ یہ سب سے پہلے 1996 میں ڈی ای ایف کون میں تیار کیا گیا تھا، جو لاس ویگاس، نیواڈا میں سالانہ میزبانی کی جانے والی ریاستہائے متحدہ کی سب سے بڑی سائبر سیکیورٹی کانفرنس ہے۔ یہ کانفرنس ہفتے کے آخر میں سائبر سیکیورٹی مقابلوں کی میزبانی کرتی ہے، جس میں ان کا فلیگ شپ سی ٹی ایف بھی شامل ہے۔ سی ٹی ایف کے دو مشہور فارمیٹ خطرے اور حملے کا دفاع ہیں۔ دونوں فارمیٹس سائبر سیکیورٹی میں شریک کے علم کی جانچ کرتے ہیں، لیکن مقصد میں مختلف ہوتے ہیں۔ جیوپارڈی فارمیٹ میں، حصہ لینے والی ٹیموں کو مختلف زمروں جیسے کرپٹوگرافی، ویب استحصال، اور ریورس انجینئرنگ سے مختلف پوائنٹ ویلیوز کے زیادہ سے زیادہ چیلنجز کو مکمل کرنا ہوگا۔ اٹیک ڈیفنس فارمیٹ میں، مقابلہ کرنے والی ٹیموں کو اپنے مخالف کے سسٹم پر حملہ کرتے ہوئے اپنے کمزور کمپیوٹر سسٹم کا دفاع کرنا چاہیے۔ تعلیمی ایپلی کیشنز سی ٹی ایف کو گیمیفیکیشن کے ذریعے سائبر سیکیورٹی کی تعلیم کو بہتر بنانے کا ایک موثر طریقہ دکھایا گیا ہے۔ سی ٹی ایف کی بہت سی مثالیں ہیں جو مختلف قسم کے سامعین کو سائبر سیکیورٹی کی مہارتیں سکھانے کے لیے ڈیزائن کی گئی ہیں، جن میں پیکو سی ٹی ایف بھی شامل ہے، جس کا اہتمام کارنیگی میلن سائ لیب نے کیا ہے، جو ہائی اسکول کے طلباء کی طرف مبنی ہے، اور ایریزونا اسٹیٹ یونیورسٹی نے pwn.college کی حمایت کی ہے۔ تعلیمی سی ٹی ایف تقریبات اور وسائل سے بالاتر، سی ٹی ایف کو کلاس روم میں سائبر سیکیورٹی کے تصورات پیدا کرنے کا ایک انتہائی موثر طریقہ دکھایا گیا ہے۔ سی ٹی ایف کو انڈرگریجویٹ کمپیوٹر سائنس کی کلاسوں میں شامل کیا گیا ہے جیسے کہ جنوبی کیلیفورنیا یونیورسٹی میں انٹروڈکشن ٹو سیکیورٹی۔ سی ٹی ایف فوجی اکیڈمیوں میں بھی مقبول ہیں۔ انہیں اکثر سائبر سیکیورٹی کورسز کے نصاب کے حصے کے طور پر شامل کیا جاتا ہے، جس میں این ایس اے کے زیر اہتمام سائبر مشق کا اختتام امریکی سروس اکیڈمیوں اور فوجی کالجوں کے درمیان سی ٹی ایف مقابلے میں ہوتا ہے۔ مقابلے بہت سے سی ٹی ایف منتظمین اپنے مقابلے کو سی ٹی ایف ٹائم پلیٹ فارم کے ساتھ رجسٹر کرتے ہیں۔ یہ وقت کے ساتھ اور تمام مقابلوں میں ٹیموں کی پوزیشن کا سراغ لگانے کی اجازت دیتا ہے۔ یہ مقابلے کمیونٹی، حکومت یا کارپوریٹ ہو سکتے ہیں۔ 2011 میں سی ٹی ایف ٹائم کے شروع ہونے کے بعد سے، ایسی سات ٹیمیں رہی ہیں جو عالمی پوزیشن میں #1 کے طور پر درجہ بندی کر چکی ہیں۔ ان میں "پلیڈ پارلیمنٹ آف پوننگ"، "مور اسموکڈ لیٹ چکن"، "ڈریگن سیکٹر"، "ڈی کیوا"، "ایٹ، سلیپ، پون، ریپیٹ"، "پرفیکٹ بلیو" اور "آرگنائزرز" شامل ہیں۔ مجموعی طور پر "پلیڈ پارلیمنٹ آف پوننگ" اور "ڈریگن سیکٹر" دونوں نے تین تین بار کے ساتھ دنیا بھر میں سب سے زیادہ پہلا مقام حاصل کیا ہے۔ کمیونٹی مقابلے ہر سال مختلف فارمیٹس میں درجنوں سی ٹی ایف منعقد کیے جاتے ہیں۔ بہت سے سی ٹی ایف سائبرسیکیوریٹی کانفرنسوں جیسے ڈیف کون، ہٹکون، اور بی سائیڈز سے وابستہ ہیں۔ ڈی ای ایف سی او این سی ٹی ایف، ایک اٹیک ڈیفنس سی ٹی ایف، موجود قدیم ترین سی ٹی ایف مقابلوں میں سے ایک ہونے کے لیے قابل ذکر ہے، اور اسے مختلف ذرائع ابلاغ کے ذریعے ہیکنگ کی "ورلڈ سیریز"، "سپر باؤل"، اور "اولمپکس" کہا جاتا ہے۔ این وائی یو ٹنڈن نے سائبرسیکیوریٹی اویئرنیس ورلڈ وائیڈ (سی ایس اے ڈبلیو) سی ٹی ایف کی میزبانی کی جو کہ دنیا بھر سے سائبرسیکیوریٹی سیکھنے والے طلباء کے لیے سب سے بڑے اوپن انٹری مقابلوں میں سے ایک ہے۔ 2021 میں، اس نے کوالیفکیشن راؤنڈ کے دوران 1200 سے زیادہ ٹیموں کی میزبانی کی۔ کانفرنس کے منظم سی ٹی ایف کے علاوہ، بہت سے سی ٹی ایف کلب اور ٹیمیں سی ٹی ایف مقابلوں کا اہتمام کرتی ہیں۔ بہت سے سی ٹی ایف کلب اور ٹیمیں یونیورسٹیوں سے وابستہ ہیں، جیسے کہ سی ایم یو سے وابستہ پلائڈ پارلیمنٹ آف پوننگ، جو پلائڈ سی ٹی ایف کی میزبانی کرتی ہے، اور اے ایس یو سے وابستہ شیلفش۔ حکومت کی حمایت یافتہ سی ٹی ایف مقابلوں میں ڈی اے آر پی اے سائبر گرینڈ چیلنج اور ای این آئی ایس اے یورپی سائبرسیکیوریٹی چیلنج شامل ہیں۔ 2023 میں، امریکی خلائی فورس کے زیر اہتمام ہیک-اے-سیٹ سی ٹی ایف مقابلے میں، پہلی بار، شرکاء کے استحصال کے لیے ایک براہ راست مداری سیٹلائٹ شامل کیا گیا۔ کارپوریٹ سپورٹڈ مقابلے کارپوریشنز اور دیگر تنظیمیں بعض اوقات سی ٹی ایف کو تربیت یا تشخیص کی مشق کے طور پر استعمال کرتی ہیں۔ سی ٹی ایف کے فوائد تعلیمی ماحول میں سی ٹی ایف کے استعمال سے ملتے جلتے ہیں۔ اندرونی سی ٹی ایف مشقوں کے علاوہ، کچھ کارپوریشنز جیسے گوگل اور ٹینسنٹ عوامی طور پر قابل رسائی سی ٹی ایف مقابلوں کی میزبانی کرتے ہیں۔ مقبول ثقافت میں مسٹر. روبوٹ، ڈی ای ایف کون سی ٹی ایف مقابلے کے لیے ایک کوالیفکیشن راؤنڈ سیزن 3 اوپنر "eps3.0_power-saver-mode.h" میں دکھایا گیا ہے۔ غیر اعلانیہ جنگ میں، سیریز کے افتتاحی منظر میں ایک سی ٹی ایف کو بھرتی کی مشق کے طور پر دکھایا گیا ہے جو جی سی ایچ کیو گو گو سکویڈ!، ایک چینی ٹیلی ویژن سیریز کے ذریعے استعمال کیا جاتا ہے، جو انتہائی اسٹائلائزڈ سی ٹی ایف مقابلوں کے لیے تربیت اور مقابلہ کرنے پر مبنی ہے۔ وارگیم (ہیکنگ) سائبر وارفیئر کی تیاری ہیکاتھونز مسابقتی پروگرامنگ مقبول ثقافت میں سائبرسیکیوریٹی حوالہ جات بیرونی لنکس ctftime.org-تاریخی، موجودہ اور مستقبل کے سی ٹی ایف مقابلوں کا ایک آرکائیو۔ ہیکنگ (کمپیوٹر سیکیورٹی) کمپیوٹر سیکیورٹی سائبر وارفیئر کمپیوٹر سائنس مقابلے