Обзор
Шесть недель на базу по каждой категории, затем — сам тур в комфортном темпе. Правило: каждый день по 1 часу, в выходные — 1.5–2 часа. Пропустил день — час переносится на выходные, не удваивается на завтра.
Прогресс подготовки
0%
Ресурсы по темам
Введение в CTF
Базовый курс по CTF (Stepik) — все категории с нуля, бесплатно, с сертификатом.
stepik.org/course/132488 →OverTheWire · Bandit
Прокачка терминала и Linux — база для всего остального.
overthewire.org/wargames/bandit →Crypto — CyberChef
Инструмент-«швейцарский нож» для расшифровки и кодировок.
gchq.github.io/CyberChef →Web — PortSwigger Academy
Золотой стандарт по веб-уязвимостям, бесплатные песочницы под каждую тему.
portswigger.net/web-security →Forensics — CyberDefenders
Бесплатные лаборатории: анализ логов, дампов трафика, инцидентов.
cyberdefenders.org →SZI — iptables
Синтаксис правил, стандартные порты (22/3389/445/80/443), практика на виртуалке.
Расписание — 6 недель до старта
3–4 часа практики > 10 часов одной теории. Час в день лучше, чем марафон раз в неделю.
После 9 ноября — сам тур
| Правило | Как применять |
|---|---|
| Тот же ритм | 1 час в будни, 1.5–2 часа в выходные — время идёт на реальные задания тура |
| Застрял на 30–40 минут | Не сидеть дальше — искать похожий write-up, понять принцип, вернуться позже |
| Каждое воскресенье | Короткий разбор: что легко, что тяжело → усилить слабое место на неделе |
| До 8 февраля | Тот же ежедневный ритм: оставшиеся задания тура + повтор слабых категорий |