Uvod u CTF (Capture The Flag)

Šta je CTF?

CTF (Capture The Flag) je vrsta praktičnog takmičenja i načina učenja u oblasti sajber bezbednosti, programiranja i računarskih sistema.
Umesto klasičnog teorijskog učenja, CTF-ovi koriste zadatke koji simuliraju realne probleme, gde je cilj pronaći flag – dokaz da je zadatak uspešno rešen.

CTF-ovi se koriste širom sveta za:

• učenje sajber bezbednosti
• razvoj analitičkog i logičkog razmišljanja
• pripremu za realne bezbednosne probleme
• vežbanje rada sa alatima i tehnologijama

Najvažnije: CTF-ovi nisu hakovanje u ilegalnom smislu. Sve se radi u kontrolisanom okruženju, na sistemima namenjenim za učenje.

---

Šta je flag?

Flag je krajnji cilj svakog CTF zadatka.

To je najčešće:

• tekstualni string (npr. SEC{primer_flag})
• dokaz da si razumeo problem i pravilno ga rešio

Flag može biti:

• skriven u fajlu
• rezultat dešifrovanja
• deo memorije
• odgovor na logički ili matematički problem
• rezultat analize mrežnog saobraćaja ili programa

📌 Pravilo:
Ako imaš flag – zadatak je rešen.

---

Kako izgleda jedan CTF zadatak?

Svaki zadatak obično sadrži:

1. Opis problema – šta treba analizirati ili razumeti

2. Materijal – fajl, program, tekst, mrežni saobraćaj, server…

3. Cilj – pronaći flag koristeći znanje i logiku

Ne postoji jedno „tačno dugme“ koje se klikne – svaki zadatak traži razmišljanje.

---

Kategorije CTF zadataka

CTF zadaci su podeljeni u kategorije, u zavisnosti od znanja koje testiraju.

🕵️ Forenzika (Forensics)

Analiza digitalnih tragova:

• fajlovi

• slike

• memorijski dump-ovi

• USB sadržaj

• mrežni saobraćaj (PCAP)

Cilj je otkriti šta se dogodilo i gde se krije informacija.

---

🔐 Kriptografija (Crypto)

Rad sa šiframa i enkripcijom:

• Caesar, Vigenère, XOR

• hash funkcije

• loše implementovana enkripcija

Ovde učiš kako se podaci štite – i gde te zaštite pucaju.

---

💻 Reverzno inženjerstvo (Reverse Engineering)

Analiza programa bez izvornog koda:

• razumevanje kako program radi

• pronalaženje skrivene logike

• čitanje asemblera ili bytecode-a

Razvija duboko razumevanje softvera.

---

⚙️ Pwn / Binary Exploitation

Rad sa niskim nivoom sistema:

• memorija

• stack i heap

• buffer overflow

• greške u programu

Učiš kako programi komuniciraju sa hardverom.

---

🌐 Web

Zadaci vezani za web aplikacije:

• autentifikacija

• sesije

• baze podataka

• loša validacija unosa

Cilj je razumeti kako web aplikacije rade iznutra.

---

🧠 Misc (Razno)

Sve što ne spada u ostale kategorije:

• logički problemi

• skripte

• automatizacija

• kombinacija više oblasti

---

Zašto je CTF odličan način učenja?

CTF-ovi:

• spajaju teoriju i praksu

• uče te da samostalno istražuješ

• razvijaju strpljenje i analitičko razmišljanje

• podstiču kreativno rešavanje problema

Za razliku od klasičnih kurseva:

• nema pasivnog gledanja

• nema „bubanja“

• svaka greška te uči nečemu novom

📈 Znanje stečeno kroz CTF ostaje dugo jer si ga sam primenio.

Preporuke:

1. Pokušaj sam
2. Razmisli šta već znaš
3. Testiraj ideje
4. Uči iz grešaka

CTF nije trka – CTF je proces učenja.

---

Korišćenje Google-a i AI alata

Važno je da znaš:
potpuno je u redu stalno guglati i koristiti AI alate dok rešavaš CTF zadatke.

Tako uče i početnici i profesionalci.

Međutim, postoji velika razlika između:

• korišćenja Google-a i AI-a za razumevanje

• i korišćenja njih da neko drugi reši zadatak umesto tebe

✅ Ispravan način:

• guglati pojmove koje ne razumeš
• pitati AI da ti objasni kako nešto funkcioniše
• tražiti objašnjenje greške ili ideje
• učiti nove alate i koncepte

❌ Pogrešan način:

• kopirati gotovo rešenje bez razumevanja
• samo proslediti zadatak AI-u i uzeti flag
• preskakati razmišljanje

Ako koristiš Google i AI kao pomoć u učenju, dobićeš znanje.
Ako ih koristiš kao zamenu za razmišljanje, znanje neće ostati.

👉 Cilj svakog zadatka nije sam flag, već razumevanje kako si do njega došao.

Zaključak

CTF-ovi nisu samo takmičenja.
Oni su najpraktičniji način da naučiš kako sistemi zaista rade.

Ako voliš da:

• rešavaš probleme

• razumeš kako stvari funkcionišu

• učiš kroz praksu

onda je CTF pravi put za tebe.