CTF বা ‘Capture The Flag’ হল Information Security এর এক ধরনের প্রতিযোগিতা যা হ্যাকিং ও কম্পিউটার সিকিউরিটি নিয়ে আগ্রহীদের নিয়ে করা হয়।
এটি একটি আধুনিক কম্পিউটার সায়েন্স ফিল্ডে কম্পিউটার সিকিউরিটিভিত্তিক জনপ্রিয় প্রতিযোগিতা। যেখানে বিভিন্ন ধরনের চ্যালেঞ্জ সমাধান করে Flag Submit করতে হয়। প্রতেকটি Flag submit এর মাধ্যমে পয়েন্ট পাওয়া যায়, প্রতিযোগিতা শেষ হলে যে দল বা ব্যাক্তির এর পয়েন্ট বেশি হয় সে দল বা খেলোয়াড় কে বিজয়ী হিসেবে ঘোষণা দেওয়া হয়। CTF এর মাধ্যমে একজন ব্যাক্তি তার দক্ষতাকে ব্যবহার করে Flag Hunt করে এবং তার মাধ্যমে সে নতুন দক্ষতা অর্জন করে।
CTF কনটেস্ট মূলত স্কিল ডেভেলপ করার অন্যতম প্ল্যাটফর্ম।এ ধরনের প্রতিযোগিতায় অংশগ্রহনের পূর্বে ক্রিপটোগ্রাফির বিভিন্ন এলগোরিদম ,প্রোগ্রামিং, বিট ম্যানিপুলেশন ,রিভার্স ইঞ্জিনিয়ারিং, প্রোটোকল এনালাইসিস,সিস্টেম এডমিনিস্ট্রেশন ইত্যাদি ব্যাপারে বেসিক জানা লাগবে, স্কিল বাড়াতে হবে।সাধারনত CTF ২ ধরনের CTF প্রতিযোগিতা হয়ে থাকে Jeopardy এবং Attack-Defense। Jeopardy তে ব্যাক্তিদের দের বিভিন্ন ক্যাটাগরিতে চ্যালেঞ্জ দেওয়া হয়, যা সমাধান করে ব্যাক্তিকে কে Flag Submit করতে হয়। যেমনঃ Web, Forensics, Crypto, Binary Exploit, Reversing, Network and many more। যে চ্যালেঞ্জে এ পয়েন্ট যত বেশি সে চ্যালেঞ্জ তত বেশি কঠিন। এটি একজন ব্যাক্তি বা দল নিয়ে খেলা যায়। Jeopardy Style CTF এর মূল লক্ষ্য হচ্ছে কনটেস্টকালে মেইন সার্ভার হ্যাক করে সার্ভারে থাকা ফ্ল্যাগ(হতে পারে কোনো র্যান্ডম স্ট্রিং) ক্যাপচার করা।এখন ফ্ল্যাগ কিভাবে কোন কোন টেকনোলোজি ও এলগোরিদম ব্যবহার করে খুঁজে বের করা লাগবে সেটি মাথা খাটানোর বিষয়। অন্যদিকে Attack-Defense CTF এ Player দের বিভিন্ন ধরনের Vulnerbility যুক্ত Machine দেওয়া হয়, যেখানে প্রতিপক্ষের মেশিন হ্যাক করতে হয় এবং সাথে নিজেদের মেশিন এর Vulnerability Fix করতে হয় যেন অন্য ব্যাক্তি বা দল তা হ্যাক করতে না পারে। এ ধরনের CTF এ Attack এবং Defanse এর জন্য পয়েন্ট দেওয়া হয়। এখানে যে দল বা ব্যাক্তির এর Point বেশি থাকে সে দল বা ব্যাক্তি কে বিজয়ী করা হয়। ATTACK-DEFENCE Style CTF এর উদ্দেশ্যঅংশগ্রহণকারী প্রতিটি টিমের নিজস্ব মেশিনের ফ্ল্যাগ(টেক্সট ফাইল/ইমেজ/ফোল্ডার ইত্যাদি) রক্ষা ও হ্যাকিং টুলস ব্যবহার করে অন্যান্য টিমের সিস্টেম থেকে ফ্ল্যাগের এক্সেস কিন্ত কিছু কিছু CTF ইভেন্ট এ দুইটার মিশ্রন থাকে যাকে Mixed-Style CTF বলা হয়। নেয়া।ইন্টারেস্টিং ব্যাপার তাই না?Defcon ,SECCON, Google CTF,facebook CTF ইতাদি পপুলার কনটেস্ট প্রতিবছর হোস্ট করা হচ্ছে।
তথ্যসূত্রঃ- ইন্টারনেট
রিজওয়ান আহমেদ রিয়ান
-বিশেষ প্রতিনিধি
