Capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。
CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。
DEFCON作为CTF赛制的发源地,DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯”。
竞赛模式:
(1)解题模式(Jeopardy)
(2)攻防模式(Attack-Defense)
题型:
(1)MISC (杂项)
(2)PPC (编程)
(3)CRYPTO (密码学)
(4)REVERSE (逆向)
(5)PWN (逻辑分析)
(6)WEB (网页前端)
赛事:
DEFCON CTF:CTF赛事中的“世界杯”
SECCON
XCTF全国联赛
各种小赛事
https://www.xctf.org.cn/ctfs/all/
https://ctftime.org/
练练手:
合天 http://www.hetianlab.com/
实验吧 http://www.shiyanbar.com/ctf/
i春秋 https://www.ichunqiu.com/
Bugku http://ctf.bugku.com/
Xctf平台 http://oj.xctf.org.cn/
蓝鲸安全 http://whalectf.xin/
Jarvis O] https://www.jarvisoj.com/