CTF يا مسابقه گرفتن پرچم، يك مانور شبيه سازي شده در فضاي سايبري است كه در آن هكرها به مقابله با يكديگر می پردازند.

در ادبیات امنیت فضای تبادل اطلاعات، اصطلاح «هكر» به فردی اطلاق می شود كه با يافتن نقطه ضعف امنيتي در يك سيستم، قادر خواهد بود به آن نفوذ كند. هكرها به دلايل گوناگوني دست به اين كار مي زنند؛ سود مالي، اعتراض و يا حتي براي كنجكاوي و هيجان.

هكرها از نظر رفتاري در دسته هاي مختلفي جاي دارند.

به گزارش ايتنا، برخي كه به «كلاه سياه» معروفند، كساني هستند كه به دلايل بدخواهانه مانند سود شخصي، به صورت مخفيانه اقدام به انجام كارهاي خرابكارانه مثل دزدي اطلاعات و يا از كارانداختن سرويس نموده و امنيت كامپيوتري شخص يا شركتي را به خطر مي اندازند. اين دسته از هكرها، همان كساني هستند كه بر اساس قانون و در اذهان عمومي، مجرم شناخته مي شوند.

در مقابل، دسته ديگري از هكرها كه به «كلاه سفيدها» مشهور هستند، به صورت قانوني و با داشتن مجوز از سوي صاحبان صنايع و شركت ها اقدام به بررسي نقاط ضعف امنيتي در سيستم ها و شبكه هاي كامپيوتري مي نمايند تا شركت ها و سازمان ها بتوانند با برطرف كردن اين مشكلات ميزان خطر نفوذ هكرهاي كلاه سياه را كاهش دهند.
به عبارتي براي آنكه بتوانيد مانع حمله مهاجمان بدخواه بشويد، بايد از افراد متخصص در همان زمينه كمك بگيريد.

براي به چالش كشيدن توانايي هاي هكرهاي كلاه سفيد، همچنين تقويت و به اشتراك گذاري دانش آنها، سالانه كنفرانس ها، كارگاه هاي آموزشي و مسابقات مختلفي مانند CTF در سطح دانشگاهي و نيمه حرفه اي با حمايت شركت هاي معتبر و بزرگ با شركت هكرهايي از سراسر دنيا برگزار مي شود.

CTF يا مسابقه گرفتن پرچم، يك مانور شبيه سازي شده در فضاي سايبري است كه در آن هكرها به مقابله با يكديگر می پردازند. در اين مسابقه هر تيم تلاش مي كند از مواضع از پيش تعيين شده در رايانه يا شبكه اختصاصي اش دفاع كند. در عين حال به طور همزمان سعي مي كند كه با گذر از سد امنيتي ساير تيم ها، پرچم خود را در سيستم هاي آنها نصب كند. در حال حاضر، مسابقات CTF به عنوان يك مسابقه علمي با هدف ايجاد تجربه مشترك در امن كردن سيستم ها و اشتراك دانش نفوذ و انجام حملاتی است كه در دنياي واقعي قابل اجرا هستند.

اولین مسابقه CTF در كنفرانس DEFCON در سال ۲۰۰۳ توسط دانشگاه كاليفرنيا سانتا باربارا برگزار شد. در اين كنفرانس، متخصصين امنيت شبكه و رمزنگاري در كنار هكرها، آخرين دستاوردهايشان را در زمينه امنيت شبكه به اشتراك مي گذارند.

از عمده ترين مسابقات CTF كه در حال حاضر سالانه توسط دانشگاه هاي دنيا برگزار مي گردد، مي توان به موارد زير اشاره كرد:

مسابقهCTF در کنفرانس DEFCON، ICTF در دانشگاه کالیفرنیا سانتا باربارا آمریکا و مسابقه CSAW در موسسه پلی تکنیک دانشگاه نیویورک آمریکا(NYU-Poly).

قالب برگزاري مسابقات با يكديگر متفاوت است؛ به عنوان مثال چالش هاي مبتني بر حمله، و يا دفاع و حمله به صورت همزمان. به طور كلي در مسابقات CTF جنبه های مختلفي از دانش امنيت تيم هاي شركت كننده سنجيده مي شود؛ مهندسي معكوس (Reverse-engineering)، شنود شبكه (network sniffing)، تحليل پروتكل، مديريت شبكه، حملات تحت وب، برنامه نويسي و تحليل رمز (cryptanalysis) از جمله توانايي هايي هستند كه در این دسته از مسابقات مورد ارزیابی قرار می گیرند و شرکت کنندگان براي شركت در این رقابت ها بدان نیازمند هستند.

با وجود اینکه اجرای چنین طرح هایی در دنیا سابقه ای نزديك به یک دهه دارد، ولی هنوز در كشور ما رواج چنداني پيدا نكرده است. شايد به عنوان تنها نمونه عملي آن بتوان به برگزاري رقابت هاي نفوذ و دفاع در فضاي مجازي كه در تابستان سال 1390 توسط مرکز آپا(مرکز آگاهی رسانی، پشتیبانی و امداد در افتا) دانشگاه صنعتي شريف برگزار شد، اشاره كرد.

دومین دوره این مسابقات نیز قرار است در خرداد ماه سال 1391 در دانشگاه صنعتی شریف با هدف محک زنی گروه ها و افراد متخصص حوزه آزمون نفوذ و ارزیابی امنیتی و ارتقای دانش تخصصی این افراد در این حوزه توسط مرکز آپا این دانشگاه برگزار گردد.

در هر حال برگزاری این دسته از مسابقات تخصصی می تواند انگیزش قابل توجهی را در دانش آموختگان و متخصصین حوزه امنیت فضای تبادل اطلاعات در گرایش به این موضوعات و استفاده از توان تخصصی حاصله در ارزیابی امنیتی سیستم های ارتباطی و اطلاعاتی و ارتقای سطح امنیتی آنها در کشور ایجاد نماید.