O culpado é óbvio, o uso de LLMs para resolução de desafios.

Esse sentimento me levou a uma espiral de questionamentos sobre o meu futuro e do que eu gosto de paixão.

• Se CTF perder a graça, o que eu vou fazer no meu tempo livre?
• Se ninguém mais quiser participar como vou me conectar com outras pessoas?
• Devo trocar de área?
• Só estive perdendo tempo jogando CTF como hobby?

Isso aumentou mais ainda quando vi pessoas com quem já joguei, contra ou no mesmo time, algumas até que tinha acabado de conhecer, se afastando das competições. Parecia que eu ia ficar para apagar as luzes.

Depois de muita reflexão, conversando com outras pessoas e lendo algumas opiniões percebi que o cenário não é tão desesperador assim. Para competições, talvez, mas para CTFs, nem tanto assim.

Antes de desenvolver, quero voltar um pouco no tempo e falar um pouco sobre a minha história.

“O que é CTF?”

Foi minha reação, em meados de 2017, quando um amigo me chamou para um evento de redes de computadores em outra cidade, que a escola ia nos levar.

“É tipo uma competição de hacker, você vai gostar”

Ali foi a primeira vez que tive contato com o mundo de segurança.

A competição em si era bem básica. Envolvia challs de decode base64, binário, cifra de César, Vigenère, comentários em HTML, campos hidden, esteganografia. Mas foi o suficiente pra ser amor a primeira vista. Ainda mais porque ficamos em primeiro lugar!

A partir dali comecei a pesquisar mais e praticava diariamente na antiga plataforma Shellter Labs. Os primeiros CTFs que participei online eu só conseguia as flags de esteganografia e decode básico. Eu era completamente amassado.

Até então eu só jogava challs básicas e tentava rastejar em engenharia reversa.

Na época eu não interagia em nenhuma comunidade, apenas lurkava alguns canais mortos no IRC. Me lembro até hoje de um CTF que joguei que no final mandaram uma foto no IRC com a galera reunida comendo pizza e jogando. Era isso o que eu queria pra minha vida lol

Comunidade

Em 2019 conheci a comunidade GYNSec através de um CTF que eles organizaram. A partir disso consegui entender a diferença que estar em uma comunidade pode fazer para o desenvolvimento de uma pessoa.

Através das comunidades que passei a participar, ainda muito no lurk, tive oportunidades que me ajudaram muito a crescer no meio. Pude ir pra eventos, conheci muita gente que só conhecia o nick em um ranking. Consegui até a contribuir, mesmo que pouco, com palestras e tirando dúvidas. Mas o mais importante, pra mim, foi manter a mesma curiosidade, que tive lá em 2017, ativa.

CTF is (not) dead

A conclusão que cheguei é que as competições estão mortas, não há como negar. É quem tem a melhor IA, quem paga mais, quem tem o melhor CLAUDE.md. No Brasil talvez ainda dê pra competir, mas está ficando mais difícil.

Porém essa parada nunca foi sobre só vencer. Ainda é a melhor forma de aprender e se conectar com outras pessoas e estar em comunidade.

O que eu lembro dos últimos anos não é os rankings que peguei, mas as pessoas com quem joguei, as decepções de ver que a solução era fácil no chat pós-evento, os lugares que pude ir simplesmente por compartilhar um gosto em comum.

DEFCON Quals foi pra mim uma jornada de olhar pra trás e perceber que consegui chegar em um lugar que meu eu adolescente sonhava.

Foi um prazer imenso estar em um lugar onde todos estavam sofrendo igualmente pelas flags. Em um espaço de colaboração massivo.

É uma pena a cena estar desanimada e desandando, logo na minha vez!!!!!!!

Mas fica aqui um pouco de quem eu sou, minhas reflexões e espero que seja uma boa introdução pra esse blog.

Outro

Alguns textos que valem a pena dar uma lida:

OtterSec’s Save CTFs Fund

ippsec on demotivation due to AI