پرورش و رشد چند ماهه
پرچم
احتمالا تصور شما این است که بازار کار مهندسی کامپیوتر خیلی شلوغ است و رقابت زیادی داریم. خب در اکثر حوزه‌ها این تصور درست است اما اجازه دهید حداقل یک حوزه را استثنا کنیم! حوزه‌ی امنیت! حوزه‌ای است که تقاضای نیروی کار جدی دارد اما به نظر می‌رسد نیروی کار دست به آچار کمی وجود دارد. یعنی بازار کار، کسی مثل شما را، همراه با جعبه ابزارتان، فرامی‌خواند و شما هم نشسته‌اید و چای می‌نوشید! :(
عجیب نیست؟ اگر اوضاع این قدر گل و بلبل است، پس چرا کسی به این حوزه هجوم نبرده است؟
دلیلش این است که هزینه‌ی ورود به حوزه‌ی امنیت واقعا زیاد است! تسلط نسبی روی حوزه‌ی امنیت به سادگی تسلط نسبی روی توسعه‌ی وب یا برنامه‌نویسی نیست. در دنیای امنیت معروف است که امنیت سفری طولانی است و نه یک مقصد رویایی! مسیری آهسته و پیوسته است که خبره شدن در اون زمان‌بر و قطعا سخت است.
از طرفی امنیت مثل اکثر قسمت‌های مهندسی کامپیوتر مدام در حال تغییر و تحول هست و مثلا کتاب مناسبی برای یاد گرفتن امنیت وجود ندارد! کارکشته‌های این حوزه تصمیم گرفتند تا بستر مسابقاتی به نام Capture The Flag (CTF) را فراهم کنند که در آن اطلاعات جدید و به‌روزشده را میان خود به اشتراک بگذارند.
اما شرکت در CTF به یک دانش و تجربه‌ی اولیه هم نیاز دارد و نمی‌شود از صفر بسم الله گفت و در این مسابقات شرکت کرد. هدف این دوره این است که شما را برای شرکت در مسابقات CTF آماده کنیم تا بتوانید با طیب خاطر مهارت‌های مورد نیاز را برای آغاز این راه بی‌پایان کسب کنید. (;
دوره‌ی ما، دوره‌ای بسیار عادی است و هیچ فایده‌ای ندارد که در آن شرکت کنید.
عجب! هنوز پشیمان نشده‌اید؟ از خر شیطان پیاده شوید و صفحه را ببندید و بروید دنبال زندگیتان!
نه؟ خیلی خب… ادامه‌ی مطالب سایت را بخوانید… (خداوند شما را قرین رحمت خود گرداند.)
از کجا باید شروع کرد؟ چه پیش‌نیازهایی لازم است؟
گام صفرم، سرآغاز، نقشه‌ی راه
سه پیش‌نیاز مهم و حیاتی برای همراه شدن با این دوره نیاز است: اول، لازم است که به یک رایانه دسترسی داشته
باشید. سخت‌ترین مرحله، همین مرحله‌ی اول است چون اصلا رایانه در این روزگار به راحتی پیدا نمی‌شود. دوم، لازم
است که با برنامه‌نویسی رایانه آشنایی نه چندان کافی داشته باشید، چون اگر آشنایی به اندازه کافی باشد، احتمالا
علاقه‌مندی خود را قبلا پیدا کرده‌اید. سوم، لازم است که ادامه‌ی این متن خوانده شود!
دوره‌ی پرچم در ۸ مرحله‌ی اصلی برگزار می‌شود. از اینجا به بعد، هر مرحله‌ی اصلی از پرچم را «مَنزل»
می‌نامیم! پس ۸ منزل داریم.
مدت زمان هر منزل، ۲ تا ۴ هفته است. در هر منزل، یکی از شاخه‌های اصلی مسابقات CTF بررسی می‌شود. به طور
دقیق‌تر، موضوع مورد بحث در منزل‌ها، به ترتیب زیر است:
اما سوال اصلی این است: در هر منزل چه اتفاقی می‌افتد؟
چگونه یاد خواهم گرفت؟
گام اول، شیرجه در عمق ۴ متری
در ابتدای هر منزل، ویدیوی آموزشی در اختیار شما قرار می‌گیرد. همچنین منابعی به شما معرفی می‌شوند که باید آنها
را بررسی کنید تا بتوانید ویدیو را به خوبی دنبال کنید. بعد از مطالعه‌ی آنها، سراغ ویدیو می‌روید.
ویدیوی آموزشی به چه صورت است؟ خب معلوم است؛ تعدادی از خبره‌ترین اساتید امنیت در این ویدیوها، مبانی هر موضوع
را آموزش خواهند داد و به شما تمرین می‌دهند و شما هم می‌توانید سوال‌هایتان را بپرسید.
خب ممکن است روشی عالی باشد اما این روش روی ما کار نکرده است! هیچ یک از ما به خاطر نمی‌آورد که از چنین
دوره‌های آنلاینی چیزی یاد گرفته باشد. حداقل برای یک چیز کاربردی، بعید است که این روش کهنه و سنتی، مفید
باشد.
ویدیوهای آموزشی در واقع مصداق همان شیرجه زدن در عمق ۴ متری برای یک تازه‌کار است! در ویدیوی هر منزل، یک
یا چند سوال مرتبط به موضوع معرفی می‌شود و چند جوان جویای نام، همزمان تلاش می‌کنند که سوال را حل کنند.
می‌توانید بعد از معرفی شدن سوال، در ابتدا خودتان تلاش کنید که سوال را حل کنید و بعدش ببینید که آنها چطور
سوال را حل می‌کنند. [این چند نفر، هر یک روش متفاوتی برای حل سوال در پیش خواهد گرفت و در نتیجه شما با
ذهنیت‌های متفاوتی برای حل این دسته از سوالات آشنا خواهید شد.]
