Istnieje wiele sposobów na szlifowanie swoich umiejętności OSINT, ale najlepszym z nich jest zastosowanie ich w praktyce. Dzisiaj chcę przedstawić Ci miejsce, w którym możesz to zrobić.
CTF czyli zdobądź flagę
Jeżeli regularnie zaglądasz na Rynek Informacji, na pewno kojarzysz już OSINT Search Party CTF. To wydarzenie organizowane przez non-profit Trace Labs, polegające na zbieraniu informacji na temat osób zaginionych za pomocą białego wywiadu. Wszystko odbywa się w konwencji CTF (ang. Capture The Flag) czyli konkursu, w którym uczestnicy gromadzą tak zwane flagi, czyli informacje, o różnej wartości punktowej. Ta forma jest niezwykle popularna w świecie cyberbezpieczeństwa, ale pojawia się coraz więcej takich wydarzeń skupiających się na białym wywiadzie. Dzisiaj chcę przedstawić Ci właśnie taki konkurs – OSINT Games.
OSINT.Games – wciągające wyzwanie
OSINT.Games to świetna alternatywa dla OSINT Search Party. W przeciwieństwie do wydarzenia Trace Labs, ta “gra” trwa kilka miesięcy, jest przez cały ten czas dostępna dla użytkowników, a dołączyć można w dowolnym momencie. Brak tu również zespołów, każdy działa na własny rachunek. Co jednak najważniejsze, OSINT.Games jest wydarzeniem skupionym na nauce i rozwijaniu umiejętności.
TENET
W tym momencie trwa już druga edycja tego wydarzenia, pod nazwą TENET. Rozpoczęła się ona 1 lipca i zostanie zamknięta 1 października, jest więc sporo czasu na wzięcie udziału. Po wykupieniu biletu wstępu i zalogowaniu na platformę, uczestnik otrzymuje dostęp do kilku prostych zadań. Ich poprawne rozwiązanie odkrywa kolejne zadanie lub dwa i tak dalej, aż do końca. Według twórców wszystkich zadań jest około 60. Różnią się one między sobą nie tylko poziomem trudności i punktacją, ale także tematyką. Czego możesz się spodziewać? Nie chcę psuć Ci frajdy z odkrywania kolejnych wyzwań, ale mogę uchylić rąbka tajemnicy, że wśród rzeczy które będziesz musiał zrobić znajdują się między innymi stary dobry Google hacking, geolokalizacja, WEBINT i wiele wiele innych.
Nie martw się, jeśli utkniesz. Jak już wspomniałam, głównym celem OSINT.Games jest nabycie nowych umiejętności. Punkty zgromadzone w trakcie CTF możesz wykorzystać do wykupienia podpowiedzi, które prawdopodobnie stopniowo nakierują Cię na poprawnę technikę czy narzędzie, a później odpowiedź. Prawdopodobnie, ponieważ do tej pory sama nie skusiłam się jeszcze na wykupienie takiej wskazówki i nie wiem jak ona wygląda.
Przyjacielska rywalizacja
Jeżeli brakuje Ci motywacji, być może do pokonania tego trudnego zadania na którym się zatrzymałeś zachęci Cię element rywalizacji. Postępy wszystkich uczestników tego CTF znajdują się na tablicy wyników, a swój postęp możesz śledzić na wykresie. Co prawda nie ma ujemnych punktów za niepoprawne odpowiedzi, ale każdy w swoim profilu widzi wykres stosunku dobrych i złych rozwiązań. To zdecydowanie zniechęca do zgadywania czy rozwiązywania zagadek na siłę.
Osobiście mam na swoim koncie już 39 rozwiązanych pytań i czekam na okazję, aby poświęcić więcej czasu na rozgryzienie kolejnych. Co prawda udział w OSINT.Games jest płatny, ale uważam, że to dobra inwestycja. Same zadania wciągają lepiej niż niejedna gra komputerowa – nie mów, że nie ostrzegałam 😉
