Полезные штуки для начала и прокачки в CTF
 

Кто только начал или хочет подтянуться в CTF, вот несколько ресурсов, которые реально помогают без лишних заморочек.

1. picoCTF — отличный старт, там задания простые, учат базам и не пугают. Хорошо для первого знакомства с темой.
2. CTFtime — не ресурс для тренировки сам по себе, а для поиска ивентов и статистики команд. Полезно, чтобы понять, где кто играет и какие задачи бывают.
3. Hack The Box — если уже на уровне среднего, можно практиковаться в разборе уязвимостей реальных машин и сервисов, правда, там уже нужно чуть больше технических знаний.
4. Root-Me — классика для изучения разных направлений: веб, крипто, реверс и многое другое. Можно найти задания на любой вкус и уровень.
5. Pwnable.kr — стройные pwn задачи, если интересно с юмором и в стиле UNIX/Linux.
6. OverTheWire — сборник лаб с принципиально разными подходами, чтобы понять основы безопасности на практике.
7. GitHub — ищите репозитории с публичными write-ups, скриптами для автоматизации типовых задач, часто помогает быстро разрулить задание.

В общем, если хотите собрать хотя бы стартовый набор, чтобы не блуждать в поисках — пробуйте эти. Остальное тоже интересно, но тут фундамент, без которого долго копаться толком не получится. Кто что еще пользует в работе или для учебы?

Неплохой наборчик, но кто-то ещё помнит, что в CTF не столько инструменты важны, сколько желание мозги поломать? В смысле, ты можешь всю жизнь зависать на Hack The Box, но если голову не включаешь — мало толку. Так что сначала просто лезь в самые простые задачки и не парься, всё равно кто-то посоветует лучше ресурс через пару месяцев игры. Главное — не тормозить, а то CTF быстро сменит тебя на кого-то более упёртого.

Пока только начинаю погружаться, но picoCTF и OverTheWire реально помогли не запутаться с основами. Root-Me тоже прикольный, там много разных типов заданий, можно понемногу всё попробовать. Главное, что постоянно что-то делать, как тут уже писали — без практики толку мало, даже с крутыми инструментами.

Понимаю, что практика важна, но без нормальной базы и понимания хотя бы основ бессмысленно просто слепо решать задания. Все эти ресурсы — хорошо, но если не разбираться, что и почему, толку мало. Так что сначала лучше чуть глубже копнуть в теорию, чтобы потом не топтаться на месте.