سی ٹی ایف کیا ہے
کیپچر دی فلیگ = سیکیورٹی پہیلیاں حل کر کے پوائنٹس ("flagz" جیسے PISA{w3lc0me_h4ck3r})۔ اقسام: جیپری (ٹاسک بورڈ) اور ایٹیک-ڈیفنس (اپنا بکس پیچ کرو، ان کا توڑو)۔ پاکستانی ماحول: پی کے سرٹ کا CTF Square، یونیورسٹی مقابلے، اور آگاہی مہینے میں پیسا کا قومی سی ٹی ایف (اسی پورٹل پر /ctf)۔
زمرے جو ملیں گے: ویب (SQLi، XSS، اتھ بائی پاس) · کرپٹو (کلاسیکی سافر، RSA بنیادیات، ہیش ترکیبیں) · فارنکس (pcap تجزیہ، فائل کارونگ، سٹیگنوگرافی) · ریورس انجینئرنگ (بائنریز، Ghidra) · پون/استحصال (بفر اوور فلو) · او ایس انٹ · متفرق۔
آپ کے پہلے 90 دن:
- لینکس مہارت: OverTheWire Bandit (لیول 0–20) — مفت، کلاسک آغاز
- TryHackMe: "Pre-Security" پھر "Complete Beginner"
- PicoCTF: پچھلے سال کے سوالات، زمرہ بہ زمرہ
- ٹولز: Burp Suite Community، Wireshark، Ghidra، cyberchef، john/hashcat، exiftool، binwalk
- پیسا کے سی ٹی ایف میں شامل ہوں → ٹاپ کارکردگی والے ایڈوانسڈ اسکواڈ میں دعوت پاتے ہیں (قومی ٹیم کا راستہ)
اخلاقی لکیر (ایک بار، بلند آواز): سی ٹی ایف ہنر صرف مقابلوں، لیبز اور مجاز engagements میں قانونی ہے۔ وہی ہنر + اجازت نہیں = پیکا جرم + کیریئر ختم۔