Εκπαίδευση κυβερνοασφάλειας μέσω διαγωνισμών CTF

Abstract

Η ραγδαία ανάπτυξη των τεχνολογιών πληροφορικής και επικοινωνιών έχει καταστήσει την κυβερνοασφάλεια έναν από τους σημαντικότερους πυλώνες της ψηφιακής εποχής. Στόχος της παρούσας πτυχιακής εργασίας είναι η διερεύνηση της συμβολής των διαγωνισμών τύπου Capture The Flag (CTF) στην εκπαίδευση και την ανάπτυξη δεξιοτήτων στον τομέα της ασφάλειας πληροφοριακών συστημάτων. Αρχικά παρουσιάζεται το θεωρητικό υπόβαθρο των CTF και της πλατφόρμας CTFd, ενώ στη συνέχεια αναλύονται αναλυτικά προκλήσεις που σχεδιάστηκαν και υλοποιήθηκαν σε διάφορες κατηγορίες (κρυπτογραφία, στεγανογραφία, pwn, web exploitation, miscellaneous). Για κάθε πρόκληση παρουσιάζεται η μεθοδολογία υλοποίησης, η διαδικασία επίλυσης και τα απαραίτητα μέτρα remediation. Τέλος, διατυπώνονται συμπεράσματα σχετικά με την παιδαγωγική αξία των CTF, καθώς και προτάσεις για περαιτέρω αξιοποίηση τους στο πλαίσιο της ακαδημαϊκής εκπαίδευσης.