وصول مبكر (نسخة تجريبية خاصة): تُفتح لوحة المسابقات للجميع قريباً.
HafezCTF
منصة مسابقات CTF وتقييم المهارات الأمنية
منصة التقاط الراية للمسابقات التي تنتهي بقرار: فلاغ مختلف لكل مشارك، وبيئات معزولة، وسلاسل متعددة المراحل، ومكافحة الغش، وتقرير يبيّن من يقدر فعلاً على إنجاز العمل. وسيتوفّر التدريب العملي ومسارات التعلّم في Hafez Academy، على المحرّك نفسه.
ترتّب منصات التقاط الراية الاعتيادية المشاركين بحسب النقاط ثم تتوقف عند ذلك. أما المؤسسة التي تريد إدخال باحث إلى برنامج خاص لمكافآت الثغرات أو توظيف مرشّح فتحتاج أكثر من ترتيب: تحتاج مؤشراً يمكن الدفاع عنه تثبت عليه في الغرفة التي يُتَّخذ فيها القرار.
لهذا بُنيت HafezCTF. يحصل كل مشارك على فلاغه الخاص، وتعمل التحديات ذات الحالة في بيئة خاصة لكل شخص، وتمنح السلاسل متعددة المراحل نقاطاً على التقدّم الجزئي، وتسجّل المنصة الوقت والتلميحات وتقارير الحلّ ومؤشرات النزاهة. وما يخرج هو تقرير تأهيل الكفاءات: تفصيل للمهارات بحسب المجال ومستوى توصية لكل شخص.
محرّك واحد بوجهين: مسابقات محدّدة بوقت وأكاديمية مفتوحة دائماً بمسارات تعلّم. والتحدي الذي يُكتب مرة واحدة يعمل في كليهما. يمكنكم استخدام نسختنا، أو تشغيلها على خوادمكم بعلامتكم التجارية، أو إقامتها داخل شبكة لا تتصل بالإنترنت.
لماذا لا تكفي لوحة النتائج
شخصان لهما النتيجة نفسها ليسا بالضرورة متكافئين، وعلى المنصة أن تُظهر ذلك
نظرة إلى لوحة تحكّم المشغّل
لوحة النتائج وتقرير تأهيل الكفاءات وأحداث النزاهة — ما يراقبه المشغّل خلال الجولة
الأرقام والمدخلات المعروضة عيّنة توضيحية، لا بيانات إنتاج حيّة.
An illustration of the interface with sample data. Switch screens with the tabs above.
الميزات الرئيسية
الآليات التي تحوّل المسابقة إلى أداة تقييم
وضعان، محرّك واحد
التحدي الذي يُكتب مرة واحدة يعمل كمهمة تُحتسب نقاطها وكمختبر
حالات الاستخدام
حيثما وجب قياس المهارة الأمنية أو بناؤها عملياً
كيف تعمل
من اختيار التحديات إلى اتخاذ قرار بناءً على النتيجة
طرق التشغيل
على نسختنا، أو على خوادمكم، أو على شبكة معزولة
لماذا HafezCTF
بمَ يختلف عن منصة CTF اعتيادية
الأسئلة الشائعة
ما تسأل عنه المؤسسات قبل إجراء فعالية
يصدر التحدي نفسه فلاغاً مختلفاً لكل مشارك، فالفلاغ المتبادَل غير صالح لمن يرسله ويُطلق حدث نزاهة يسمّي الطرفين. وفوق ذلك حدود على معدل الإرسال وسجلّ إرسالات كامل، ويراجع المشغّل الحالات المرصودة.
في التحديات ذات الحالة يحصل كل شخص على نسخة خاصة، فما يُعطِبه لا يؤثّر في أحد سواه، وتُحجَب حركة المرور الصادرة من تلك البيئات. ولا تُستخدَم البيئات المشتركة إلا حيث يكون التحدي للقراءة فقط بطبيعته.
يعيد ضبطها بنفسه ويتابع. عدد مرات إعادة الضبط محدود لكل مشارك كي لا يتحوّل زر إعادة الضبط نفسه إلى وسيلة استغلال، ويستطيع المشغّل إعادة تشغيل أي بيئة أو إيقافها من لوحة التحكّم.
لا. استخدموا المكتبة، أو اطلبوا تحديات مبنية حول بنيتكم التقنية، أو اكتبوها بأنفسكم بأدوات التأليف — أو امزجوا بين الثلاثة. ومهما كان المصدر، لا يُنشَر التحدي إلا بعد أن يُثبت حَلّال آلي أنه قابل للحلّ من البداية إلى النهاية.
نعم، وهو غالباً الخيار الأفضل: تبقى بيانات المشاركين ومحتوى التحديات داخل شبكتكم، وتحمل النسخة علامتكم التجارية. تعمل على خادم واحد لفعالية عادية وعلى عنقود عند نمو الأعداد، بما في ذلك الشبكات التي لا تتصل بالإنترنت.
لوحة النتائج، والأهم منها تقرير تأهيل الكفاءات: كل مشارك مع النقاط وعدد الحلول وخريطة حرارية للمهارات بحسب المجال ومستوى توصية، قابل للتصدير كجدول بيانات. ويرافقه درجات تقارير الحلّ التي منحها مراجعوكم وأحداث النزاهة التي رُصدت خلال الفعالية.
لهذا بالضبط صُمّمت. ترون إلى أي حدٍّ وصل كل شخص في كل سلسلة، وفي أي المجالات هو قوي، وكم كلّفته التلميحات، وكم أحسن شرح عمله — أدلة يمكن للجنة التوظيف أن تناقشها بدل رقم واحد. ومستويات التوصية معيار بدئي، والتفصيل الخام متاح متى أردتم تطبيق معياركم الخاص.
متصفّح وعنوان بريد إلكتروني. يسجّلون الدخول برمز لمرة واحدة، ويشغّلون البيئات من صفحة التحدي ويرسلون الفلاغات هناك. لا يُثبَّت شيء على أجهزتهم، وإن كان لهم أن يستخدموا أدواتهم الخاصة على البيئة.
المنصة ومحتواها الحالي بالإنجليزية، وهو ما يناسب الجمهور الدولي ومعظم أدوات الأمن. أما الفارسية فهي تعريب نضيفه لا إعادة كتابة: فقد بُنيت الواجهة منذ البداية لتحمل أكثر من لغة.
إعداد فعالية على نسخة عاملة لا يتجاوز بعد الظهر: النافذة الزمنية والتسجيل والنقاط واختيار التحديات. أما الجدول الزمني الفعلي فيتوقّف على المحتوى — مجموعة مبنية حول أنظمتكم تستغرق أطول من مجموعة مجمَّعة من المكتبة — وعلى ما إن كانت النسخة لنا أم لكم.
نعم. تدير المؤسسات مسابقاتها الخاصة على نسختها الخاصة باسمها ومظهرها، ومشغّلوها في لوحة التحكّم. يرى المشاركون فعاليتكم لا فعاليتنا.
التحديات نفسها، لكن الزمن مختلف. الفعالية محدّدة بوقت وتنافسية؛ أما الأكاديمية فتظلّ مفتوحة، وتجمع الدروس والمختبرات في مسارات، وتتابع كل متعلّم على مدى أشهر. ويمكن للفريق أن يدير كليهما: مسارات على مدار العام، ومسابقة كل فصل.
خدمات ذات صلة
خدمات تكميلية قد تكون مفيدة لكم
Related insights
What we have written about this service
منصات أخرى
بقية منصات حافظ سيكيور
تقييم الثغرات كخدمة
إدارة سطح الهجوم
جرد الأصول السيبرانية