Capture The Flag Da Diversão à Evolução Profissional 3 / 30

Transcrição

1 1 / 30

2 2 / 30

3 Capture The Flag Da Diversão à Evolução Profissional 3 / 30

4 Quem sou eu? Renato Carneiro Pacheco (ShrimpGO) Analista de Infra-estrutura Especialista em Segurança de Redes Membro do Fireshell Security Team 4 / 30

5 O que é CTF? 5 / 30

6 O que é CTF? Competição computacional no estilo pega-bandeira Conquista da bandeira (flag) = desafio concluído Mais flags = mais pontos Flag costuma ser uma string flag{m1nh4_fl4g_1337_tr0ll} 6 / 30

7 O que é CTF? Estilos Jeopardy Attack-Defense Mixed 7 / 30

8 O que é CTF? Categorias Criptografia Esteganografia Análise de binários Engenharia reversa Hardware Hacking Network Web E outras... 8 / 30

9 9 / 30

10 O que é CTF? Resolução dos desafios O famoso write-up Intuito de disseminar conhecimento e ser reconhecido Exemplos: Mais: / 30

11 O que é CTF? Como iniciar? 11 / 30

12 O que é CTF? Times nacionais 12 / 30

13 O que é CTF? Times internacionais 13 / 30

14 Hacker e CTF O que é ser hacker? 14 / 30

15 Hacker e CTF O que é ser hacker? Ser hacker é ter uma mentalidade e visão de mundo fora dos padrões. É modelar o mundo de uma forma que ele ainda não foi modelado. 15 / 30

16 Hacker e CTF Características hacker Curiosidade Persistência Conhecimento contínuo Paixão Paciência Insatisfação 16 / 30

17 Hacker e CTF Qual a relação? CTF estimula sempre um novo aprendizado Desafio constante Eu preciso ser hacker pra participar de CTF? Com o passar do tempo, essas características serão adquiridas 17 / 30

18 Evolução profissional Habilidades 18 / 30

19 Evolução profissional Habilidades Auto-didata Estar sempre atualizado Aprender a trabalhar em equipe Iniciativa própria Participar de eventos relacionados Maturidade Lidar com pressão 19 / 30

20 Evolução profissional CTF x Realidade CTF!= Profissional de SI Não traz experiência profissional Próximo a cenários reais Habilidades adquiridas traz destaque como profissional 20 / 30

21 Evolução profissional CTF x Realidade Assemelha-se a um Centro de Treinamento: Busca-se aquilo que nunca viu Adquire mais conhecimento Muda-se a percepção Troca informações na comunidade Treina em plataformas de CTF Fica mais preparado para o próximo combate 21 / 30

22 Caso de estudo: Fireshell 22 / 30

23 Caso de estudo: Fireshell História Formado em 17 de Fevereiro de 2017 Atualmente com 12 membros Objetivo de difundir o Hacking e o CTF pelo Brasil Competições nacionais e internacionais; Pesquisa Treinamentos 23 / 30

24 Caso de estudo: Fireshell Organização Seriedade nas competições Troca de informações entre os membros do time (workshops, artigos etc.) Disciplina Temas específicos são proibidos (política, por exemplo) Reuniões para alinhar estratégias Vontade de ganhar! 24 / 30

25 Caso de estudo: Fireshell Conquistas 1º Lugar no Hackaflag º Lugar no NeverLan CTF 2018 (EUA) 3º Lugar no Byte Bandits CTF 2018 (India) 4º Lugar no Takoma Park CTF 2017 (EUA) 5º Lugar no HackIT 2018 (Ucrania) 4º Lugar no Evlz CTF 2019 (India) 2º Lugar no TAMU CTF 2019 (EUA) 25 / 30

26 26 / 30

27 Caso de estudo: Fireshell Conquistas 27 / 30

28 Caso de estudo: Fireshell Nosso primeiro evento Realizado em Janeiro/2019 Dois servidores (plataforma e desafios) Kubernetes + CTFd + ansible Exige muito planejamento e estudo Alguns contratempos Plantões para atender os jogadores Experiência única Campeonato foi um sucesso 28 / 30

29 Conclusões CTF força o jogador a adquirir muito conhecimento técnico em pouco tempo Torna-se um diferencial no meio profissional, mas não acrescenta experiência profissional Mudança de mentalidade O cenário de CTF está evoluindo no Brasil Quem sabe CTF vire um e-sports? 29 / 30

30 Perguntas? 30 / 30