一个CTF酱油选手的那些事

释放双眼,带上耳机,听听看~!

CTF 

   CTF(Capture The Flag)中文译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。

   CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今,已经成为全球范围网络安全圈流行的竞赛形式。

Defcon

    DefCon黑客大会,诞生于1992年,又称电脑黑客秘密大派对,每年7月在美国的拉斯维加斯举行,参会者除来自世界各地黑客,还有全球许多大公司的代表以及美国国防部、联邦调查局、国家安全局等政府机构的官员。

    2013年,由于受斯诺登事件影响,美国联邦政府官员首次被拒绝参会。

国内顶尖–XCTF国际联赛

  国家级网络安全赛事

       已成功举办第一届。

       主办:网络空间安全人才发展基金

  XCTF国际联赛

       在线解题模式选拔赛

       选拔赛线下决赛

       总决赛

中外黑客比赛对比

CTF竞赛模式

   一、解题模式(Jeopardy)

    在解题模式CTF赛制中,参赛队伍可以通过互联网或者现场网络参与,这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似,以解决网络安全技术挑战题目的分值和时间来排名,通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。

   二、攻防模式(Attack-Defense)

     在攻防模式CTF赛制中,参赛队伍在网络空间互相进行攻击和防守,挖掘网络服务漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,也比体力(因为比赛一般都会持续48小时及以上),同时也比团队之间的分工配合与合作。

   三、混合模式(Mix)

     结合了解题模式与攻防模式的CTF赛制,比如参赛队伍通过解题可以获取一些初始分数,然后通过攻防对抗进行得分增减的零和游戏,最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

现实环境的缩影

CTF思考

   提升技术水平、提高安全意识。

   紧守道德法律底线,为网络信息安全贡献自己的力量。击进行技术比拼的方式。发展至今,已经成为全球范围网络安全圈流行的

本文源自微信公众号:弥天安全实验室

人已赞赏
安全工具安全教程

[干货]手工注入mssqlserver从基础到高级操作

2019-10-16 17:41:15

安全工具

Jira未授权SSRF漏洞复现

2019-10-18 16:52:45

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索