CTF 대회 준비는 어떻게 해야 하나요?

CTF 준비 로드맵:

1. 분야별 기초:

• Web — SQL Injection, XSS, SSRF, SSTI 등
• Pwn — BOF, ROP, Format String, Heap
• Reversing — x86 어셈블리, 디컴파일러 사용법
• Crypto — RSA, AES, 고전 암호, 수학적 기초
• Forensics — 파일 분석, 메모리 포렌식, 네트워크 포렌식

2. 연습 플랫폼:

• picoCTF (입문)
• pwnable.kr, dreamhack.io (한국어)
• HackTheBox (중급 이상)

3. 이전 대회 풀기: CTFtime.org에서 과거 대회 write-up 읽으며 풀어보세요.

처음에는 1~2개 분야에 집중하고, 팀을 구해서 함께 참가하는 것을 추천합니다.

네, 기본 강의와 워게임은 무료입니다. KAIST 해킹 동아리 GoN 출신들이 만든 플랫폼이라 퀄리티도 좋고요. 시스템 해킹, 웹 해킹, 리버싱 등 분야별 체계적인 커리큘럼이 있습니다. 일부 고급 강의는 유료이긴 한데 무료만으로도 충분히 공부할 수 있습니다.