Capture the Flag: Unterschied zwischen den Versionen

Aktuelle Version vom 27. Oktober 2025, 11:43 Uhr

Squareroots @ RZL Status: stable [box doku]
Beschreibung	Regelmäßiges Treffen um CTF-Skillz zu verbessern
Ansprechpartner	bibor
Tag und Uhrzeit	Montags in geraden Kalenderwochen um 19:00 Uhr
Rhythmus	zweiwöchentlich

Nächstes CTF: saarCTF 08.11. im Hauptraum

An den Montagen gerader Kalenderwochen treffen wir uns im Hauptraum um gemeinsam CTF-Challenges zu lösen und/oder einem Vortrag über ein IT-Security-Thema zu lauschen.

Die Gruppe hat sich im Frühjahr neu zusammengesetzt und besteht neben ein paar erfahreneren Spielern zum größten Teil aus Neulingen. Wenn du Lust hast mit uns spannende Aufgaben aus dem Feld der IT-Security zu lösen, komme gerne vor Ort oder in unserem Matrix-Channel #rzl-ctf:hax404.de vorbei.

Am 27.09. haben wir als Teil der Squareroots an unserem ersten CTF-Wettbewerb, dem FAUST CTF der Friedrich-Alexander Universität Erlangen-Nürnberg teilgenommen und den 65ten Platz belegt.

WTF ist CTF?

Bei einem Capture-the-Flag-Wettbewerb versuchen die Teilnehmer, meist in Teams, verschiedenen Aufgaben aus dem erweiterten Bereich der IT Security in einem engeren Zeitrahmen löst.

Man unterscheidet bei den Wettbewerben zwischen mehreren Grundformen. Die beiden häufigsten sind Jeopardy und Attack&Defence.

Bei Jeopardy bekommt man Aufgaben verschiedener Schwierigkeitsstufen aus unterschiedlichen Kategorien, bei denen man jeweils eine Flagge, oft eine bestimmte zu erkennende Zeichenkette, finden muss. Generell gilt, je schwieriger die Aufgabe, desto mehr Punkte bekommt das Team, das sie löst.

Bei Attack&Defence bekommt jedes Team ein System zugeteilt auf dem unterschiedliche Services laufen. Diese Services enthalten vom Veranstalter eingebaute Sicherheitslücken. Ziel des Spiels ist es die Sicherheitslücken bei sich zu schließen während man sie bei den Anderen Teams ausnutzt um Flaggen zu erbeuten.

Wenn ihr mehr Wissen möchtet empfehlen wir den Talk von Eat Sleep Pwn Repeat vom 35C3 (englisch).

Bisherige Vorträge und Workshops

Datum	Thema	Referent
22.09.2025	Attack&Defense CTF Workshop	Stean
{18.08., 01.09.}2025	Reverse Engineering 101	Stean

@@ Zeile 1: / Zeile 1: @@
 {{EventInfoBox
-|name        = Capture the Flag
+|name        = Squareroots @ RZL
 |status      = stable
 |image       =
@@ Zeile 9: / Zeile 9: @@
 |time        = 19:00 Uhr
 }}
+<div style="background-color: #EEEEEE; border-style: dotted;">
+'''Nächstes CTF: [https://ctf.saarland/ saarCTF] 08.11. im [[Hauptraum]]'''
+</div>
 An den Montagen gerader Kalenderwochen treffen wir uns im [[Hauptraum]] um gemeinsam [https://ctftime.org/ctf-wtf/ CTF-Challenges] zu lösen und/oder einem Vortrag über ein IT-Security-Thema zu lauschen.
@@ Zeile 14: / Zeile 19: @@
 Die Gruppe hat sich im Frühjahr neu zusammengesetzt und besteht neben ein paar erfahreneren Spielern zum größten Teil aus Neulingen. Wenn du Lust hast mit uns spannende Aufgaben aus dem Feld der IT-Security zu lösen, komme gerne vor Ort oder in unserem Matrix-Channel <code>#rzl-ctf:hax404.de</code> vorbei.
-Am 27.09. Wollen wir an unserem ersten CTF-Wettbewerb, dem [https://2025.faustctf.net/ FAUST CTF] der Friedrich-Alexander Universität Erlangen-Nürnberg teilnehmen. Mittreiter sind gerne willkommen.
+Am 27.09. haben wir als Teil der [https://ctftime.org/team/554/ Squareroots] an unserem ersten CTF-Wettbewerb, dem [https://2025.faustctf.net/ FAUST CTF] der Friedrich-Alexander Universität Erlangen-Nürnberg teilgenommen und den 65ten Platz belegt.