לא מזמן התחלתי את אתגרי ה-CTF של pwnable.kr, אני (עדיין) לא מבין בתחום. למדתי C מהספר של K&R, והאתר בינתיים נראה אחלה. אבל מה דעתכם עליו?
חשוב לציין, מדובר ב-pwnable.kr ולא pwnable.tw.
הבהרה
רק אבהיר כי אינני עוסק בהנדסה לאחור של אפליקציות\בינארים, והתשובה שלי כנראה לא תהיה עמוקה כפי מישהו שכן עוסק בתחום יוכל לספק.
אז העפתי מבט באתגר הראשון, ואכן נראה שיש צורך בידע ב-C (ובלינוקס, כי האתגר הראשון לדוגמה, מדבר ספציפית על הישום של FD בלינוקס), אז אתה בכיוון הנכון. אני רואה שיש גם מדריכים לאתגרים, ככה שאם אתה מרגיש תקוע, יש לך מקורות מידע שיכולים לעזור לך (כמובן שמומלץ תמיד לנסות לפתור את האתגרים לבד).
ונראה שיש שם גם הרבה ישראלים בסך הכל.
לייק 1