Uvod u CTF (Capture The Flag)

Šta je CTF?

CTF (Capture The Flag) je vrsta praktičnog takmičenja i načina učenja u oblasti sajber bezbednosti, programiranja i računarskih sistema.
Umesto klasičnog teorijskog učenja, CTF-ovi koriste zadatke koji simuliraju realne probleme, gde je cilj pronaći flag – dokaz da je zadatak uspešno rešen.

CTF-ovi se koriste širom sveta za: - učenje sajber bezbednosti - razvoj analitičkog i logičkog razmišljanja - pripremu za realne bezbednosne probleme - vežbanje rada sa alatima i tehnologijama

Najvažnije: CTF-ovi nisu hakovanje u ilegalnom smislu. Sve se radi u kontrolisanom okruženju, na sistemima namenjenim za učenje.

---

Šta je flag?

Flag je krajnji cilj svakog CTF zadatka.

To je najčešće: - tekstualni string (npr. SEC{primer_flag}) - dokaz da si razumeo problem i pravilno ga rešio

Flag može biti: - skriven u fajlu - rezultat dešifrovanja - deo memorije - odgovor na logički ili matematički problem - rezultat analize mrežnog saobraćaja ili programa

📌 Pravilo:
Ako imaš flag – zadatak je rešen.

---

Kako izgleda jedan CTF zadatak?

Svaki zadatak obično sadrži: 1. Opis problema – šta treba analizirati ili razumeti
2. Materijal – fajl, program, tekst, mrežni saobraćaj, server… 3. Cilj – pronaći flag koristeći znanje i logiku

Ne postoji jedno „tačno dugme“ koje se klikne – svaki zadatak traži razmišljanje.

---

Kategorije CTF zadataka

CTF zadaci su podeljeni u kategorije, u zavisnosti od znanja koje testiraju.

🕵️ Forenzika (Forensics)

Analiza digitalnih tragova: - fajlovi - slike - memorijski dump-ovi - USB sadržaj - mrežni saobraćaj (PCAP)

Cilj je otkriti šta se dogodilo i gde se krije informacija.

---

🔐 Kriptografija (Crypto)

Rad sa šiframa i enkripcijom: - Caesar, Vigenère, XOR - hash funkcije - loše implementovana enkripcija

Ovde učiš kako se podaci štite – i gde te zaštite pucaju.

---

💻 Reverzno inženjerstvo (Reverse Engineering)

Analiza programa bez izvornog koda: - razumevanje kako program radi - pronalaženje skrivene logike - čitanje asemblera ili bytecode-a

Razvija duboko razumevanje softvera.

---

⚙️ Pwn / Binary Exploitation

Rad sa niskim nivoom sistema: - memorija - stack i heap - buffer overflow - greške u programu

Učiš kako programi komuniciraju sa hardverom.

---

🌐 Web

Zadaci vezani za web aplikacije: - autentifikacija - sesije - baze podataka - loša validacija unosa

Cilj je razumeti kako web aplikacije rade iznutra.

---

🧠 Misc (Razno)

Sve što ne spada u ostale kategorije: - logički problemi - skripte - automatizacija - kombinacija više oblasti

---

Zašto je CTF odličan način učenja?

CTF-ovi: - spajaju teoriju i praksu - uče te da samostalno istražuješ - razvijaju strpljenje i analitičko razmišljanje - podstiču kreativno rešavanje problema

Za razliku od klasičnih kurseva: - nema pasivnog gledanja - nema „bubanja“ - svaka greška te uči nečemu novom

📈 Znanje stečeno kroz CTF ostaje dugo jer si ga sam primenio.

Preporuke:

1. Pokušaj sam
2. Razmisli šta već znaš
3. Testiraj ideje
4. Uči iz grešaka

CTF nije trka – CTF je proces učenja.

---

Korišćenje Google-a i AI alata

Važno je da znaš:
potpuno je u redu stalno guglati i koristiti AI alate dok rešavaš CTF zadatke.

Tako uče i početnici i profesionalci.

Međutim, postoji velika razlika između: - korišćenja Google-a i AI-a za razumevanje - i korišćenja njih da neko drugi reši zadatak umesto tebe

✅ Ispravan način: - guglati pojmove koje ne razumeš
- pitati AI da ti objasni kako nešto funkcioniše
- tražiti objašnjenje greške ili ideje
- učiti nove alate i koncepte

❌ Pogrešan način: - kopirati gotovo rešenje bez razumevanja
- samo proslediti zadatak AI-u i uzeti flag
- preskakati razmišljanje

Ako koristiš Google i AI kao pomoć u učenju, dobićeš znanje.
Ako ih koristiš kao zamenu za razmišljanje, znanje neće ostati.

👉 Cilj svakog zadatka nije sam flag, već razumevanje kako si do njega došao.

Zaključak

CTF-ovi nisu samo takmičenja.
Oni su najpraktičniji način da naučiš kako sistemi zaista rade.

Ako voliš da: - rešavaš probleme - razumeš kako stvari funkcionišu - učiš kroz praksu

onda je CTF pravi put za tebe.