20년 플래그 뺏기 대회 준비를 위한 2025가지 팁 | Mendix

메인 컨텐츠로 가기

20년 플래그 캡처를 위한 2025가지 팁

9월 10일~XNUMX일을 일정에 표시하세요. 2025년 깃발 뺏기(CTF) 더욱 풍성해진 행사가 돌아왔습니다. 이틀 동안 진행되는 이 열정적인 하이브리드 행사는 해킹 실력을 향상시키고, 실제 보안 취약점을 발견하며, 안전한 보안 시스템을 구축하는 방법을 배울 수 있는 기회입니다. Mendix 사용자와 비즈니스를 보호하는 앱입니다.

CTF 2025 그것은 단순한 이벤트가 아닙니다. 그것은 당신이 되는 관문입니다. Mendix 보안 전문가. CTF에 처음 참가하는 사람이든 베테랑이든 준비가 중요합니다. 그래서 저희는 주최자, 전문가, 그리고 과거 CTF 참가자들이 준비에 도움이 될 만한 최고의 팁을 담은 체크리스트를 준비했습니다.

 

미첼 몰

Blue Green Solutions의 CTO, CTF 공동 주최자

 

 

팁 1
강력한 팀을 구성하세요: 앱 로직, 보안, API, 디버깅 등 다양한 강점을 가진 인재를 선택하세요. 다양한 팀원이 모여 큰 차이를 만들어낼 수 있습니다.

팁 2
다음 내용을 읽어보세요. Mendix 클라이언트 API: 버전 9와 10에 집중하세요. 프런트엔드를 원하는 대로 바꿔야 할 가능성이 높습니다.

팁 3
Burp Suite를 설치하고 사용해 보세요. Pro 체험판을 다운로드하세요. 앱 트래픽을 가로채고 분석하는 데 필요합니다. 요청 가로채기, 헤더 활용, 세션 동작 이해 등을 연습해 보세요.

팁 4
Ciphx DevTools 설치: 심층적인 통찰력을 제공하는 강력한 브라우저 확장 프로그램 Mendix 응용 프로그램.

 


레네 반 호프베겐

Low-code Academy의 CEO 겸 창립자, CTF 공동 주최자

 

팁 5
보안 워크숍에 참여하여 보안 주제에 대한 시야를 넓혀보세요. 20개 이상의 워크숍에서 "안전한 앱 모델링 방법"부터 "ISO 27001 인증의 영향", "발신 API 보안"까지 다양한 주제를 배우실 수 있습니다.

 


디르크 반 빈

S-Unit 창립자, CTF 공동 조직자

 


엘린 바이커크

최우수상, Mendix Conclusion Low Code의 개발자이자 보안 책임자, CTF 베테랑

 

팁 7
숙련된 해커가 아니어도 참여할 수 있습니다. 적절한 이해가 있는 한 Mendix참여하실 수 있습니다! 이벤트 기간 동안 아주 기본적인 것부터 시작하는 다양한 워크숍이 준비되어 있으니, 앱 해킹 경험이 없더라도 겁먹지 마세요. 저는 혼자 신청했는데도 처음 참여했을 때 정말 즐거웠어요!

팁 8
챌린지 신청서를 살짝 클릭해서 어떤 기능을 하고 어떻게 작동하는지 알아보세요. 어디서 찾아야 할지 이미 알고 있다면 챌린지가 훨씬 쉬워질 거예요!

팁 9
챌린지의 제목과 설명에는 종종 어떤 부분을 살펴봐야 할지에 대한 힌트가 있습니다. 예를 들어, 딥링크 관련 챌린지는 "엄청난 챌린지"와 같이 보일 수 있습니다.

팁 10
잠깐 쉬세요! 행사장 주변을 잠깐 산책하고, 비트세이버나 마리오카트를 하면서 몇 시간 동안 막혔던 챌린지를 새로운 시각으로 다시 살펴본 후에야 깃발을 가장 많이 발견했습니다.

 


주레 탄자

팀 매니저 Mendix, CTF 참석자 2021 & 2024

 

팁 11
좌절감을 받아들이세요. 자주 막힐 거예요! 대부분의 깃발이 눈에 잘 띄지 않아서 좌절감이 클 거예요. 다시 힘을 내서 다시 시도해 보세요.

팁 12
가입 위성 위치 직접 만나세요! 비슷한 생각을 가진 사람들을 만날 수 있을 뿐만 아니라 Mendix 개발자뿐만 아니라 다른 사람들이 어떻게 어려운 과제를 해결했는지에 대한 이야기를 더 많이 들을 수 있으며, 이를 자신에게도 유용하게 활용할 수 있습니다.

 


알라드 브랜드

티치 리드 앳 Mendix, CTF1 2021위, CTF 3 2024위

팁 13
글을 읽어보세요. 여러 커뮤니티 회원들이 다음과 같이 말합니다. 알렉스 폴레 및  요한 플리크베르트 이전 CTF 이벤트에서 어떻게 과제에 접근하고 해결했는지에 대한 훌륭하고 통찰력 있는 게시물을 작성했습니다.

팁 14
접근 권한 분석부터 시작하세요. 어떤 데이터를 볼 수 있고, 어떤 작업을 수행할 수 있는지 알아보세요. 챌린지는 여러 단계를 거쳐야 하는 경우가 많으므로, 부여된 권한을 (오용)할 수 있는 방법을 생각해 보세요. 겉보기에 사소해 보이는 단계들이 다음 챌린지를 해결하는 데 도움이 될 수 있습니다.

 


존 데브리스

커뮤니티 팀 매니저 Mendix, CTF 공동 주최자

 

팁 15
모든 것을 시도해 보세요! 해킹 외에도 동료 해커들과 교류하고, 게임 토너먼트에 참여하고, 워크숍에 한두 번 참여하고, MVP나 Mendix그러면 여러분의 경험이 훨씬 더 재미있고 기억에 남을 것입니다.

팁 16
마우스와 키보드, 편안한 슬리퍼, 적절한 헤드셋, 좋아하는 머그잔, 또는 집중하는 데 도움이 되는 다른 물건 등 편안함을 가져오세요.

팁 17
#CTF2025 해시태그를 사용하여 소셜 미디어에서 사진과 스토리를 공유하여 친구들과 네트워크를 형성하고 흥분을 공유하세요.

 


레이 콕

CEO에 Mendix

 

 


지리 라이트만

프라하의 위성 호스트인 Lowcro의 창립자

 

팁 19
팀에서 "연구자" 역할을 지정하여 신속하게 정보를 찾고, 문서를 읽고, 포럼을 확인하도록 하세요. 이렇게 하면 다른 사람들이 과제에 집중할 때에도 추진력을 유지할 수 있습니다.

팁 20
커뮤니티에 참여하세요: 다른 팀이나 개인들과 소통해 보세요. 경쟁의 장이지만, 이 행사의 핵심은 지식을 공유하고 함께 발전하는 것입니다!

 

2025년 Capture the Flag에서 자리를 차지하세요

당신이 그것을 할 수 있다고 생각합니다 일어나 다 도전에 참여하세요? 1,250명 이상 가입 Mendix 전 세계 개발자들과 경쟁하고, 협업하고, 최고의 보안 전문가들과 소통하세요. 자리를 확보하고 등록하세요 여기를 클릭해 문의해주세요.

언어를 선택하세요