CTF og praksis

Computerspace · FGU · It-sikkerhed

🚩 Hvad er Capture The Flag (CTF)?

CTF er en sportsgren inden for cybersikkerhed, hvor deltagere løser sikkerhedsudfordringer for at finde skjulte "flag" (tekststrenge).

• Flags er typisk formateret som: FLAG{dette_er_et_flag}
• Løser du en udfordring → finder du flaget → får point
• CTF er 100% lovligt – du angriber miljøer sat op til formålet

---

🏷️ CTF-kategorier

| Kategori | Hvad handler det om? |

|----------|----------------------|

| Web | SQL injection, XSS, IDOR, autentifikation |

| Crypto | Kryptografi, Caesar-cipher, RSA, hashing |

| Forensics | Analysér filer, billeder, netværkstrafik |

| Pwn (Binary) | Buffer overflow, shellcode, binær exploitation |

| Reverse Engineering | Analysér kompileret kode / malware |

| Misc | Steganografi, OSINT, trivia |

---

🌐 CTF-platforme

Lær hacking legalt:

• TryHackMe.com – Guidede "rooms", perfekt for begyndere
• HackTheBox.com – Mere avanceret, realistiske maskiner
• PicoCTF – Gratis, lavet til studerende (Carnegie Mellon)
• CTFtime.org – Kalender over alle CTF-konkurrencer

---

📈 Fra CTF til karriere

CTF giver dig:

• Praktiske færdigheder som arbejdsgivere søger
• Et portfolio af løste udfordringer
• Netværk i sikkerhedsmiljøet
• Forberedelse til certifikater (OSCP, PNPT)

Mange professionelle penetration testere begyndte med CTF!

Læringsmål

• Forklare hvad et CTF er og hvad et "flag" er
• Nævne mindst 4 CTF-kategorier og hvad de indebærer
• Kende til mindst tre CTF-platforme og hvad de tilbyder
• Beskrive hvordan CTF kan føre til en karriere inden for cybersikkerhed

Sådan kan du arbejde med emnet

• Hvad er Capture The Flag og hvorfor er det lovligt?
• Hvilke kategorier findes i CTF og hvad er Pwn?
• Hvad er forskellen på TryHackMe og HackTheBox?
• Hvordan kan CTF hjælpe mig med at få et job inden for sikkerhed?

⚠️ Typiske fejl at undgå

• Opgive for tidligt – CTF er designet til at være svært; brug hints og walkthroughs
• Springe kategorier over – Bred erfaring på tværs af kategorier giver bedst grundlag
• Ikke dokumentere løsninger – Skriv writeups; de viser din tænkning til fremtidige arbejdsgivere

---

💡 Tips til at komme i gang

• Start på TryHackMe – Lav "Complete Beginner" learning path
• PicoCTF – Løs gamle PicoCTF-udfordringer for at øve
• Skriv dit første writeup – Del det på GitHub eller et blogindlæg