这些CTF,不仅学技术,还有巨额奖金!

李志宽
• 阅读 2111

前言:

不会吧,不会吧,不会还有安全er不知道CTF是什么吧?

哈哈,跟大家开个玩笑。 这些CTF,不仅学技术,还有巨额奖金! 金庸武侠小说中,武林高手要么举办华山论剑,要么召开武林大会,通过这些盛会和比赛来切磋武力值。

在程序员的世界里,也有ACM这样的编程大赛,成为各路编程高手一较高下展示能力的平台。

那在网络安全的圈子里,各路黑客红客白帽子们又是如何秀出他们的狂拽炫酷吊炸天的技术的呢?

这些CTF,不仅学技术,还有巨额奖金! 这就是本文的主题:CTF。

CTF(Capture The Flag)中文翻译就是夺旗比赛,这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。

比赛通过技术问题闯关形式,获取题目的Flag,从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。

CTF起源于1996年DEFCON全球黑客大会,发展至今,已经成为全球范围网络安全圈流行的竞赛形式。注意,CTF不是一个比赛的名字,而是一种比赛的形式。 全世界每年都会展开非常多大大小小的CTF比赛。

那问题来了,国内外有哪些值得安全人员关注的CTF大赛呢?

国际篇

1、DEFCON CTF

官网:https://defcon.org/html/links/dc-ctf.html

DEFCON作为CTF赛制的发源地,DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯”。

DEFCON的题目难度较大,且都偏向实战,比如实际软件系统的漏洞挖掘与利用。

2、Pwn2Own

这些CTF,不仅学技术,还有巨额奖金! 官网:http://www.hppwn2own.com/

Pwn2Own不算是CTF形式的比赛,但它分量太重了,是安全从业者不得不了解的顶级赛事,所以我还是把它放到了这里。

Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛,由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI(Zero Day Initiative)主办,谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持,通过黑客攻击挑战来完善自身产品。

总之,牛逼完事!能够在这种比赛中拿到成绩,收获的不仅是大笔的奖金财富,更多是行业里江湖地位的证明!

3、UCSB iCTF

这些CTF,不仅学技术,还有巨额奖金!

官网:http://ictf.cs.ucsb.edu/

iCTF国际黑客竞赛是一个面向全球信息安全专业研究学生团队的大型在线黑客竞赛。

4、Plaid CTF 这些CTF,不仅学技术,还有巨额奖金!

官网:http://plaidctf.com/

由当今CTF战队世界排名前列的CMU的PPP战队主办的比赛,参赛人数众多,题目质量优秀,难度高,学术气息浓厚。

5、Google Capture The Flag 这些CTF,不仅学技术,还有巨额奖金! 官网:https://capturetheflag.withgoogle.com/

这些CTF,不仅学技术,还有巨额奖金!

Google安全团队主办的CTF比赛,连官网都是浓浓的极客范儿。

6、RuCTF 这些CTF,不仅学技术,还有巨额奖金!

官网:http://ructf.org/

由俄罗斯Hackerdom组织,解题模式资格赛面向全球参赛,解题攻防混合模式的决赛。

对于咱们大部分同学来说,参加国际性的赛事还是感觉有点遥远。别急,咱们国内也有不少值得关注的CTF。

国内篇

1、Geekpwn 这些CTF,不仅学技术,还有巨额奖金!

官网:http://www.geekpwn.org/

Geekpwn,中文名极棒,严格意义上来说,Geekpwn并不算是CTF类的比赛,和Pwn2Own类似,是国内安全人都值得关注的赛事。

CTF一般是“做题”的形式居多,而极棒更多是真实的安全攻击呈现,各种新潮炫酷你想不到的攻击会刷新你对网络安全的认知。

2、HITCON CTF 这些CTF,不仅学技术,还有巨额奖金!

官网:http://ctf.hitcon.org/

来自宝岛台湾的知名安全团队主办的CTF,与HITCON安全大会同期举办。这支团队主力是台湾大学生,在DEFCON中曾获得不俗的成绩,实力不容小觑。

3、WCTF 官网:https://ctf.360.com/

这些CTF,不仅学技术,还有巨额奖金!

WCTF 世界黑客大师赛始办于2016年,立足于高水平的网络安全技术对抗和交流,由360Vulcan团队组织,360公司独家赞助的国际CTF挑战赛。

4、XCTF

这些CTF,不仅学技术,还有巨额奖金!

官网:https://www.xctf.org.cn/

XCTF联赛是由清华大学蓝莲花战队发起组织,网络空间安全人才基金和国家创新与发展战略研究会联合主办,赛宁网安总体承办,由高校、科研院所、安全企业、社会团体等共同组织,由业界知名企业赞助与支持,面向高校及科研院所学生、企业技术人员、网络安全技术爱好者等群体,旨在发现和培养网络安全技术人才的竞赛活动。

总结:zf背景,蓝莲花主办,规格较高。

5、BCTF 官网:https://anquan.baidu.com/bctf 这些CTF,不仅学技术,还有巨额奖金!

百度主办,由于百度独特的AI基因,BCTF更聚焦在人工智能AI、自动驾驶、机器人等领域的漏洞攻击和破解方向。

6、TCTF 这些CTF,不仅学技术,还有巨额奖金! 官网:https://tctf.qq.com/

TCTF是由腾讯安全发起、腾讯安全学院、腾讯安全联合实验室主办,腾讯安全科恩实验室承办,0ops安全团队协办的腾讯信息安全争霸赛,致力于联合行业战略伙伴建立国内首个专业安全人才培养平台,发掘、培养有志于安全事业的年轻人,帮助他们实现职业理想,站上世界舞台。

腾讯近几年在安全方面砸了不少钱,成立了几大安全实验室,把很多安全界大牛都挖了过去,使得TCTF不容小觑。

7、看雪CTF 这些CTF,不仅学技术,还有巨额奖金! 官网:https://ctf.pediy.com/

看雪论坛是国内老牌的网络安全论坛,汇聚了一大批热爱安全技术的网友。近年来看雪论坛也开始举办CTF比赛,形式风格独树一帜,是技术爱好者不可错过的CTF。

8、0CTF 这些CTF,不仅学技术,还有巨额奖金! 官网:https://0ops.sjtu.cn/

这是来自上海交大的世界知名安全团队0ops组织的CTF比赛,比起几大互联网公司,这个CTF极客范儿更浓厚,不信你看它官网的样子: 这些CTF,不仅学技术,还有巨额奖金! 有人可能想说了,这么多CTF哪里关注的过来,别急,推荐给大家一个好东西:CTFTime

网址:https://ctftime.org/ 这些CTF,不仅学技术,还有巨额奖金!

这个网站汇集了全球知名的CTF比赛、参赛团队、比赛题目、解答教程等等信息。

在upcoming页面里,记录了全球即将到来的CTF比赛,加个书签,不再错过。 这些CTF,不仅学技术,还有巨额奖金!

参加CTF不仅能锻炼技术,开阔眼界,还能找到志同道合的朋友,拓宽自己的圈子,另外运气不错的话获得名次还有丰厚奖金可以拿,在自己的简历上也是值得大书特书的经历。所以小伙伴们赶紧收藏起来,可别错过了! 这些CTF,不仅学技术,还有巨额奖金!

干货主要有:

①1000+CTF历届题库(主流和经典的应该都有了)

②CTF技术文档(最全中文版)

③项目源码(四五十个有趣且经典的练手项目及源码)

④ CTF大赛、web安全、渗透测试方面的视频(适合小白学习)

⑤ 网络安全学习路线图(告别不入流的学习)

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2021密码学/隐身术/PWN技术手册大全

各位朋友们可以关注+评论一波 然后点击下方 即可免费获取全部资料

→【资料获取】←

这些CTF,不仅学技术,还有巨额奖金!

点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
待兔 待兔
4个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Jacquelyn38 Jacquelyn38
3年前
2020年前端实用代码段,为你的工作保驾护航
有空的时候,自己总结了几个代码段,在开发中也经常使用,谢谢。1、使用解构获取json数据let jsonData  id: 1,status: "OK",data: 'a', 'b';let  id, status, data: number   jsonData;console.log(id, status, number )
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Stella981 Stella981
3年前
DOIS 2019 DevOps国际峰会北京站来袭~
DevOps国际峰会是国内唯一的国际性DevOps技术峰会,由OSCAR 联盟指导、DevOps时代社区与高效运维社区联合主办,共邀全球80余名顶级专家畅谈DevOps体系与方法、过程与实践、工具与技术。会议召开时间:2019070508:00至2019070618:00结束会议召开地点:北京主办单位:DevOps
Wesley13 Wesley13
3年前
00:Java简单了解
浅谈Java之概述Java是SUN(StanfordUniversityNetwork),斯坦福大学网络公司)1995年推出的一门高级编程语言。Java是一种面向Internet的编程语言。随着Java技术在web方面的不断成熟,已经成为Web应用程序的首选开发语言。Java是简单易学,完全面向对象,安全可靠,与平台无关的编程语言。
Stella981 Stella981
3年前
Django中Admin中的一些参数配置
设置在列表中显示的字段,id为django模型默认的主键list_display('id','name','sex','profession','email','qq','phone','status','create_time')设置在列表可编辑字段list_editable
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
Python进阶者 Python进阶者
10个月前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这
李志宽
李志宽
Lv1
男 · 长沙幻音科技有限公司 · 网络安全工程师
李志宽、前百创作者、渗透测试专家、闷骚男一位、有自己的摇滚乐队
文章
89
粉丝
25
获赞
43