网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索

 
 
 
日一二三四五六
       
       
       
       
       
       

签到排名:今日本吧第个签到,

本吧因你更精彩,明天继续来努力!

本吧签到人数:0

一键签到
成为超级会员,使用一键签到
一键签到
本月漏签0次!
0
成为超级会员,赠送8张补签卡
如何使用?
点击日历上漏签日期,即可进行补签。
连续签到:天  累计签到:天
0
超级会员单次开通12个月以上,赠送连续签到卡3张
使用连续签到卡
08月28日漏签0天
信息安全吧 关注:21,774贴子:71,627
  • 看贴

  • 图片

  • 吧主推荐

  • 游戏

  • 1 2 3 4 5 6 下一页 尾页
  • 117回复贴,共6页
  • ,跳到 页  
<<返回信息安全吧
>0< 加载中...

CTF学习与交流

  • 只看楼主
  • 收藏

  • 回复
  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
首先科普一下:
CTF(Capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今,已经成为全球范围网络安全圈流行的竞赛形式,2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地,DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯” 。
其次说明一下建群目的:
我只是单纯想创建一个CTF学习交流平台,估计更多的是交流,我想大家平时都不好问前辈们,所以我想通过这个平台让大家一起交流,然后向前辈们学习交流,长长的路,慢慢的走吧,一起进步吧!
最后加群说明:
对CTF感兴趣的同学(信息安全工程学院的同学在以后大多都会接触到,学校会举办信息安全技术大赛,校内著名的安全组织三叶草也会举办极客大挑战,当然除此之外还有各种校内外的CTF比赛,ps:信息安全实验班也是通过CTF这种形式作为其中的考核之一)欢迎加473831530,里面有众多前辈,有渗透,逆向,编程各个方向的学长(三叶草,道格,信安实验班…),也有其他学校的大牛(居多),所以请多做技术性的交流,特别欢迎有基础的同学,当然对此特别感兴趣的同学也欢迎你的加入^_^


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
1赛事介绍
CTF竞赛模式分为以下三类:
一、解题模式(Jeopardy)在解题模式CTF赛制中,参赛队伍可以通过互联网或者现场网络参与,这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似,以解决网络安全技术挑战题目的分值和时间来排名,通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
二、攻防模式(Attack-Defense)在攻防模式CTF赛制中,参赛队伍在网络空间互相进行攻击和防守,挖掘网络服务漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,也比体力(因为比赛一般都会持续48小时及以上),同时也比团队之间的分工配合与合作。
三、混合模式(Mix)结合了解题模式与攻防模式的CTF赛制,比如参赛队伍通过解题可以获取一些初始分数,然后通过攻防对抗进行得分增减的零和游戏,最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。


2025-08-28 02:14:50
广告
不感兴趣
开通SVIP免广告
  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
2国际知名CTF赛事
根据CTFTIME提供的国际CTF赛事列表,包括已完成的赛事和即将开赛的赛事。此外也根据社区反馈为每个国际CTF赛事评定了权重级别,权重级别大于或等于50的重要国际CTF赛事包括:
· DEFCON CTF:CTF赛事中的“世界杯”
· UCSB iCTF:来自UCSB的面向世界高校的CTF
· Plaid CTF:包揽多项赛事冠军的CMU的PPP团队举办的在线解题赛
· Boston Key Party:近年来崛起的在线解题赛
· Codegate CTF:韩国首尔“大奖赛”,冠军奖金3000万韩元
· Secuinside CTF:韩国首尔“大奖赛”,冠军奖金3000万韩元
· XXC3 CTF:欧洲历史最悠久CCC黑客大会举办的CTF
· SIGINT CTF:德国CCCAC协会另一场解题模式竞赛
· Hack.lu CTF:卢森堡黑客会议同期举办的CTF
· EBCTF:荷兰老牌强队Eindbazen组织的在线解题赛
· Ghost in the Shellcode:由Marauders和Men in Black Hats共同组织的在线解题赛
· RwthCTF:由德国0ldEur0pe组织的在线攻防赛
· RuCTF:由俄罗斯Hackerdom组织,解题模式资格赛面向全球参赛,解题攻防混合模式的决赛面向俄罗斯队伍的国家级竞赛
· RuCTFe:由俄罗斯Hackerdom组织面向全球参赛队伍的在线攻防赛
· PHD CTF:俄罗斯Positive Hacking Day会议同期举办的CTF
国际重要CTF赛事分布图
红色为解题模式选拔赛+攻防模式现场决赛,黑色为混合模式在线赛,紫色为解题模式CTF赛,橘色为在攻防模式在线赛


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
3国内知名CTF赛事
XCTF全国联赛中国网络空间安全协会竞评演练工作组主办、南京赛宁承办、KEEN TEAM协办的全国性网络安全赛事平台,2014-2015赛季五站选拔赛分别由清华、上交、浙大、杭电和成信技术团队组织(包括杭电HCTF、成信SCTF、清华BCTF、上交0CTF和浙大ACTF),XCTF联赛总决赛由蓝莲花战队组织。XCTF联赛提供100万元奖励池,是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。
AliCTF由阿里巴巴公司组织,面向在校学生的CTF竞赛,冠军奖金10万元加BlackHat全程费用。
XDCTF由西安电子科技大学信息安全协会组织的CTF竞赛,其特点是偏向于渗透实战经验。
HCTF由杭州电子科技大学信息安全协会承办组织的CTF杭州电子科技大学信息安全协会由杭州电子科技大学通信工程学院组织建立,协会已有七年历史,曾经出征DEFCON,BCTF等大型比赛并取得优异成绩,同时协会还有大量有影响力的软件作品。协会内部成员由热爱黑客技术和计算机技术的一些在校大学生组成,有多个研究方向,主要有渗透,逆向,内核,web等多个研究方向。至今已经成功举办6次CTF比赛。
ISCC由北理工组织的传统网络安全竞赛,最近两年逐渐转向CTF赛制。


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
针对CTF,大家都是怎么训练的?
作者:4ido10n
1.CTF起步指南:如何开始CTF比赛之旅http://blog.idf.cn/2014/06/how-to-get-started-in-ctf/
2.网站:FreeBuf、 乌云 等等
3.逆向:看雪学院 CrackMe(http://www.crackmes.de/)、BLACKBOX、reversing.kr (下面会放两张图更多说明)
4.Web:web安全入门 http://blog.sycsec.com/?p=166
4.杂志《安全参考》《乌云月报》《黑客防线》《黑客x档案》......
5.博客 一蓑烟雨等各安全大牛博客,暂时不一一列举。切题相关,217's Blog(http://217.logdown.com/)、0ops's Blog(http://blog.0ops.net/)......
6.writeup参考 CTF Writeup Summary [CTF Writeup Summary](http://sec.yka.me/)、writeup">//**/(http://www.hackdog.me/writeup/)......
7.题库:下面又会“有一些可以去玩的地方CTF”更详细说明


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
作者:0xmuhe



  • ztfazz
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
挺全的


  • Derwindz
  • 会写病毒
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
顶楼主
顺便问下楼主准大一的纯小白想学习这方面应该从什么地方开始
楼主可以推荐些书么


2025-08-28 02:08:50
广告
不感兴趣
开通SVIP免广告
  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
上面有参考的哈


  • 不想翻身鱼
  • CMD大神
    3
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
→_→成信的?我是15级的


  • weijie1155
  • 会写病毒
    6
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
好帖 必须顶


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
以下是国内战队简单介绍
=======================================================================


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
217简介: 由台湾大学资讯工程学系学生组成,过去多次参与 CTF 竞赛。217 为研究室之门牌号。


  • 我不是_一般人
  • 不眠运维
    8
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼
Blue-Lotus简介:蓝莲花战队(blue-lotus)由来自清华大学、复旦大学、浙江大学等多所高校的学生组成,是中国首支闯入DEFCON CTF全球总决赛的战队,曾获得DEFCON CTF全球第五名,每年组织举办面向国际的CTF赛事——BCTF。
图片来自:我不是_一般人的百度相册


登录百度账号

扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频!
  • 贴吧页面意见反馈
  • 违规贴吧举报反馈通道
  • 贴吧违规信息处理公示
  • 1 2 3 4 5 6 下一页 尾页
  • 117回复贴,共6页
  • ,跳到 页  
<<返回信息安全吧
分享到:
©2025 Baidu贴吧协议|隐私政策|吧主制度|意见反馈|网络谣言警示