不会吧,不会吧,不会还有安全er不知道CTF是什么吧?
哈哈,跟大家开个玩笑。
金庸武侠小说中,武林高手要么举办华山论剑,要么召开武林大会,通过这些盛会和比赛来切磋武力值。
在程序员的世界里,也有ACM这样的编程大赛,成为各路编程高手一较高下展示能力的平台。
那在网络安全的圈子里,各路黑客红客白帽子们又是如何秀出他们的狂拽炫酷吊炸天的技术的呢?
这就是本文的主题:CTF。
CTF(Capture The Flag)中文翻译就是夺旗比赛,这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。
比赛通过技术问题闯关形式,获取题目的Flag,从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。
CTF起源于1996年DEFCON全球黑客大会,发展至今,已经成为全球范围网络安全圈流行的竞赛形式。注意,CTF不是一个比赛的名字,而是一种比赛的形式。 全世界每年都会展开非常多大大小小的CTF比赛。
那问题来了,国内外有哪些值得安全人员关注的CTF大赛呢?
国际篇
1、DEFCON CTF
官网:https://defcon.org/html/links/dc-ctf.html
DEFCON作为CTF赛制的发源地,DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯”。
DEFCON的题目难度较大,且都偏向实战,比如实际软件系统的漏洞挖掘与利用。
2、Pwn2Own
官网:http://www.hppwn2own.com/
Pwn2Own不算是CTF形式的比赛,但它分量太重了,是安全从业者不得不了解的顶级赛事,所以我还是把它放到了这里。
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛,由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI(Zero Day Initiative)主办,谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持,通过黑客攻击挑战来完善自身产品。
总之,牛逼完事!能够在这种比赛中拿到成绩,收获的不仅是大笔的奖金财富,更多是行业里江湖地位的证明!
3、UCSB iCTF
官网:http://ictf.cs.ucsb.edu/
iCTF国际黑客竞赛是一个面向全球信息安全专业研究学生团队的大型在线黑客竞赛。
4、Plaid CTF
官网:http://plaidctf.com/
由当今CTF战队世界排名前列的CMU的PPP战队主办的比赛,参赛人数众多,题目质量优秀,难度高,学术气息浓厚。
5、Google Capture The Flag
官网:https://capturetheflag.withgoogle.com/
Google安全团队主办的CTF比赛,连官网都是浓浓的极客范儿。
6、RuCTF
官网:http://ructf.org/
由俄罗斯Hackerdom组织,解题模式资格赛面向全球参赛,解题攻防混合模式的决赛。
对于咱们大部分同学来说,参加国际性的赛事还是感觉有点遥远。别急,咱们国内也有不少值得关注的CTF。
国内篇
1、Geekpwn
官网:http://www.geekpwn.org/
Geekpwn,中文名极棒,严格意义上来说,Geekpwn并不算是CTF类的比赛,和Pwn2Own类似,是国内安全人都值得关注的赛事。
CTF一般是“做题”的形式居多,而极棒更多是真实的安全攻击呈现,各种新潮炫酷你想不到的攻击会刷新你对网络安全的认知。
2、HITCON CTF
官网:http://ctf.hitcon.org/
来自宝岛台湾的知名安全团队主办的CTF,与HITCON安全大会同期举办。这支团队主力是台湾大学生,在DEFCON中曾获得不俗的成绩,实力不容小觑。
3、WCTF
官网:https://ctf.360.com/
WCTF 世界黑客大师赛始办于2016年,立足于高水平的网络安全技术对抗和交流,由360Vulcan团队组织,360公司独家赞助的国际CTF挑战赛。
4、XCTF
官网:https://www.xctf.org.cn/
XCTF联赛是由清华大学蓝莲花战队发起组织,网络空间安全人才基金和国家创新与发展战略研究会联合主办,赛宁网安总体承办,由高校、科研院所、安全企业、社会团体等共同组织,由业界知名企业赞助与支持,面向高校及科研院所学生、企业技术人员、网络安全技术爱好者等群体,旨在发现和培养网络安全技术人才的竞赛活动。
总结:zf背景,蓝莲花主办,规格较高。
5、BCTF
官网:https://anquan.baidu.com/bctf
百度主办,由于百度独特的AI基因,BCTF更聚焦在人工智能AI、自动驾驶、机器人等领域的漏洞攻击和破解方向。
6、TCTF
官网:https://tctf.qq.com/
TCTF是由腾讯安全发起、腾讯安全学院、腾讯安全联合实验室主办,腾讯安全科恩实验室承办,0ops安全团队协办的腾讯信息安全争霸赛,致力于联合行业战略伙伴建立国内首个专业安全人才培养平台,发掘、培养有志于安全事业的年轻人,帮助他们实现职业理想,站上世界舞台。
腾讯近几年在安全方面砸了不少钱,成立了几大安全实验室,把很多安全界大牛都挖了过去,使得TCTF不容小觑。
7、看雪CTF
官网:https://ctf.pediy.com/
看雪论坛是国内老牌的网络安全论坛,汇聚了一大批热爱安全技术的网友。近年来看雪论坛也开始举办CTF比赛,形式风格独树一帜,是技术爱好者不可错过的CTF。
8、0CTF
官网:https://0ops.sjtu.cn/
这是来自上海交大的世界知名安全团队0ops组织的CTF比赛,比起几大互联网公司,这个CTF极客范儿更浓厚,不信你看它官网的样子:
有人可能想说了,这么多CTF哪里关注的过来,别急,推荐给大家一个好东西:CTFTime
网址:https://ctftime.org/
这个网站汇集了全球知名的CTF比赛、参赛团队、比赛题目、解答教程等等信息。
在upcoming页面里,记录了全球即将到来的CTF比赛,加个书签,不再错过。
参加CTF不仅能锻炼技术,开阔眼界,还能找到志同道合的朋友,拓宽自己的圈子,另外运气不错的话获得名次还有丰厚奖金可以拿,在自己的简历上也是值得大书特书的经历。所以小伙伴们赶紧收藏起来,可别错过了!
这么好的东西,难道不分享给朋友圈里需要的朋友吗?
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取
读者福利 |
优快云大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)
👉1.成长路线图&学习规划👈
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。(全套教程文末领取哈)
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!(全套教程文末领取哈)
👉4.护网行动资料👈
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
👉5.黑客必读书单👈
👉6.网络安全岗面试题合集👈
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~
读者福利 |
优快云大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)
