Tutorial Capture The Flag (CTF) Competition
 |
| Capture The Flag |
Tutorial Capture The Flag (CTF) Competition - haii sobat Palembang Coders :D
disini saya akan memberikan penjelasan tentang event capture the flag :D ( padahal ane juga gak ngerti hahahaha
)
)
nih ane kasih penjelasanyaa :p
Capture The Flag atau sering di sebut CTF saja adalah sebuah Hacking Competition dimana para pesertanya bebas melakukan explorasi maupun exploitasi terhadap suatu jaringan yang sudah disediakan oleh panitia dengan tujuan yang ditentukan sebelumnya. Semua peserta di haruskan untuk mencari dan mengexploitasi celah-celah keamanan jaringan/network security sehingga peserta mampu untuk menembus target yang di sediakan oleh panitia dan biasanya target merupakan server. Banyak server yang sering dijadikan sebuah target seperti mailserver ataupun webserver. Dalam event ini peserta tidak di haruskan untuk sekedar menyerang target saja , antar peserta juga dibolehkan untuk saling menyerang , tentunya tidak secara fisik. CTF Hacking Competition biasanya di selengarakan dalam 2 mode, yaitu Online dan Intranet. Kalau secara Online, peserta harus terhubung dengan jaringan internet dan prosedur lomba seperti layaknya seorang cracker/hacker yang sedang mengexploitasi sebuah target. Peserta pun memiliki keuntungan dalam mobilitas. Sedangkan intranet, panitia akan menyediakan sebuah jaringan kecil dan peserta dikumpulkan dalam sebuah ruangan. Bermacam-macam cara yang dapat dilakukan oleh peserta untuk menembus target server yang disediakan dan itupun tergantung target yang disediakan oleh panitia. Dalam CTF Event ini biasanya panitia mengharuskan peserta untuk melewati berbagai level yang tingkat kesulitannya pun juga berbeda untuk bisa menuntaskan misi.
dah langsung aja simak di bawah ini tentang Tutorial Capture The Flag :D
informasi dari orang yang sudah mengikuti Event Capture The Flag di Politeknik Telkom.
tapi mungkin berbeda dengan yang lain.
Simpel aja yaa brayy kan ane gak ngerti 
ada 4 level yang harus di tempuh untuk bisa menembus server yaitu
- find register page(level 1)
- Packet Analysis(level 2)
- Simple Web Hacking(level 3)
- System Hacking(level 4)
dan prosesnya event Capture The Flag saat itu seperti ini klo gak salahh ( ini juga nebak gann :D )
- panitia akan mem-broadcast beberapa IP untuk selanjutnya di konfigurasi pada computer peserta(level 1)
- lalu setelah kita terhubung dengan jaringan, maka peserta diwajibkan untuk mencari IP server(level 2)
- setelah itu kita diwajibkan menganalisis paket-paket yang telah dienkripsi untuk didapatkan IP, Mac Address, dan Alamat website yang nantinya akan di exploitasi(level 3)
- nah setelah itu kita harus melakukan exploitasi website yang sudah di temukan tadi untuk bisa masuk ke CPANEL nya(level 4).
- Untuk melewati level 1 team mereka harus mendapatkan IP yang di
broadcast panitia, untuk itu mereka mengutak-atik menggunakan Wireshark
untuk mendapatkan IP tersebut ( sok tau bener w
).
- setelah mendapatkan IP yang dimaksud,team mereka setting manual Ethernet dengan IP tersebut agar bisa terkoneksi dengan server.
- Lalu mereka mencari dan menemukan alamat servernyaa ini pun masih
memakai wireshark,setelah mendapatkan alamat servernya langsung buka web
browser dan masukkan URL server tersebut di browser ( bener gak yaa
- nahh setelah terbuka pasti mereka melihat halaman halaman web yang sudah di enkripsi ( sok tau lagii )
- setelah itu ( banyak banget setelah itunyaa ) mereka mendecrypt
halaman halaman web yang sudah encrypt menggunakan tools-tools yang
sudah mereka persiapkan contohnya cain abel,dll (ini sok tau lagii anee
)
- sehabis
itu ( beda lagi bahasanya nehh ) mereka pasti mendapatkan IP, MAC
address dan URL website yang dapat mengakses website tersebut karena
server disetting bahwa host dengan IP dan MAC Address tertentu yang
dapat mengakses website tsb. contohnya 10.1.2.1,e1:11:11:1f:db,bdg.ctf.vergos303.org ( ngawur kayaknya
).
Penjelasanya :7. lalu Ethernet Card disetting lagi dengan IP dan MAC Address diatas agar bisa terkoneksi dengan server. dan buka web browser dan masukkan URL yang sudah mereka dapatkan sebelumnya dan registrasi accountnya
- IP=10.1.2.1
- MAC Address= e1:11:11:1f:db
- URL=bdg.ctf.vergos303.org
8. setelah team mereka dapatkan URL website ini selanjutnya mereka masuk ke Database-nya dengan cara memakai SQL Injection ataupun memekai cara Web Hacking lainya dan tak lupa mengupload backdoor ( ini paling sok tau )
9 sesudah mendapatkan database mereka langsung melakukan exploit server ( ini paling paling paling sok tau
)
wes sampe snii aeeee diterusin malah ngawurnya kebangetannn nanti
oh iyaa nanti ane share tools tools yang sering dipakai di event Capture The Flag
Semoga Bermanfaat
*Silahkan dicopas denga mencantumkan sumber klo gak santet
nihh hahahaha
