看雪課程
首頁
課程
問答
CTF
社區(qū)
招聘
看雪峰會
發(fā)現(xiàn)
排行榜
知識庫
工具下載
看雪20年
看雪商城
證書查詢
登錄
注冊
首頁
社區(qū)
課程
招聘
發(fā)現(xiàn)
問答
CTF
排行榜
知識庫
工具下載
看雪峰會
看雪商城
證書查詢
收藏
分享
KCTF 2016 題解視頻
難度
初級
?
感興趣
15773
?
學(xué)生數(shù)
3011
?
好評度
100%
?
總時長
12:00
開始學(xué)習(xí)
章節(jié)
問答
作業(yè)
筆記
評價
簡介
<img src="//m.the-white-rooms.com/view/img/book_tmpl_md/1.png" width="30" hegiht="30" />**CTF是什么?** CTF(Capture The Flag,奪旗賽)是一種流行于網(wǎng)絡(luò)安全技術(shù)人員之間的一種信息安全技術(shù)競賽。其前身是傳統(tǒng)黑客之間網(wǎng)絡(luò)技術(shù)比拼的游戲,以代替之前黑客們通過互相發(fā)起真實攻擊進(jìn)行技術(shù)比拼的方式。起源于1996年第四屆DEFCON?,F(xiàn)在已成為全球范圍網(wǎng)絡(luò)安全圈流行的競賽形式。 通常CTF分為三種賽制:解題賽(Jeopardy)、攻防賽(Attack-Defence)和混合賽。 競賽模式基本分為解題模式、攻防模式和混合模式。大多題目的內(nèi)容基本包括web安全,密碼學(xué)、逆向、二進(jìn)制安全編程類題目等國內(nèi)外有很多CTF比賽。 解題賽是線上賽通常采取的賽制,題目通常分為多個類型,如Web,F(xiàn)orensic(取證),Crypto(密碼學(xué)),Binary(二進(jìn)制)等。團(tuán)隊或個人可以通過解題獲得一串具有一定格式的字符串,也就是flag。將flag提交到競賽平臺可以獲得積分。題目的難度越大,分值就越高。當(dāng)比賽結(jié)束后,得分最高者勝出。 攻防賽是另一種有趣的賽制,常見于線下決賽。攻防賽中,每個隊伍都會被分配一臺主機(jī)或虛擬機(jī),稱為gamebox,隊員可以通過網(wǎng)絡(luò)連接到gamebox。而所有隊伍的gamebox通過內(nèi)網(wǎng)連接在一起。每個隊伍的gamebox上都運(yùn)行著多個相同的服務(wù)。參賽隊伍需要挖掘服務(wù)的漏洞,然后攻擊其他隊伍的服務(wù)來獲取flag,并提交給計分服務(wù)器來獲取積分。與此同時,參賽隊伍還需要修補(bǔ)自身服務(wù)中的漏洞來防止丟分。攻防賽不僅考驗了參賽選手的技術(shù)水平,還考驗了參賽者的體力,因為通常參賽者需要連續(xù)混合賽可能采取解題賽和攻防賽的混合模式,也可能是其他形式。 <img src="//m.the-white-rooms.com/view/img/book_tmpl_md/2.png" width="30" hegiht="30" />**CTF的發(fā)展** **早期CTF競賽** 最開始的CTF比賽(1996年-2001年),沒有明確的比賽規(guī)則,沒有專業(yè)搭建的比賽平臺與環(huán)境。由參數(shù)隊伍各自準(zhǔn)備比賽目標(biāo)(自己準(zhǔn)備的比賽目標(biāo)自己防守并要嘗試攻破對方提供的比賽目標(biāo))。而組織者大都只是一些非專業(yè)的志愿者,接受參賽隊伍的手工計分請求。沒有后臺自動系統(tǒng)支持和裁判技術(shù)能力認(rèn)定。計分延遲、誤差、不可靠的網(wǎng)絡(luò)和不當(dāng)?shù)呐渲?,?dǎo)致比賽帶來了極大的爭論與不滿。 **現(xiàn)代CTF競賽** 由專業(yè)隊伍承擔(dān)比賽平臺的設(shè)計、命題、賽事組織以及自動化積分系統(tǒng)。同時,引入了反作弊機(jī)制、按難度自動調(diào)整題目分?jǐn)?shù)的機(jī)制,使得比賽更加公平。另外,比賽平臺更多地引入了圖形化界面,可以實時查看攻防情況,使得比賽更具有觀賞性。 <img src="//m.the-white-rooms.com/view/img/book_tmpl_md/3.png" width="30" hegiht="30" />**看雪CTF** 看雪CTF(簡稱KCTF)是圈內(nèi)知名度最高的技術(shù)競技,從原CrackMe攻防大賽中發(fā)展而來,采取線上PK的方式,規(guī)則設(shè)置嚴(yán)格周全,題目涵蓋Windows、Android、iOS、Pwn、智能設(shè)備、Web等眾多領(lǐng)域。 看雪CTF比賽分為兩個階段,所有論壇會員均可參與,第一階段是防守篇,防守方根據(jù)比賽要求制作題目,根據(jù)題目被破解的時間排名,被破解時間長者勝出。第二階段為攻擊篇,攻擊第一階段的題目,根據(jù)攻擊成功的時間與題目排名,破解時間短且破解題目數(shù)多者勝。既給了防守方足夠的施展空間,也避免過度浪費(fèi)攻擊方的時間。從攻防兩個角度看,都是個難得的競技和學(xué)習(xí)機(jī)會。 看雪CTF比賽歷史悠久、影響廣泛。自2007年以來,看雪已經(jīng)舉辦十多個比賽,與包括金山、360、騰訊、阿里等在內(nèi)的各大公司共同合作舉辦賽事。比賽吸引了國內(nèi)一大批安全人士的廣泛關(guān)注,歷年來CTF中人才輩出,匯聚了來自國內(nèi)眾多安全人才,高手對決,精彩異常,成為安全圈的一次比賽盛宴,突出了看雪論壇復(fù)合型人才多的優(yōu)勢,成為企業(yè)挑選人才的重要途徑,在社會安全事業(yè)發(fā)展中產(chǎn)生了巨大的影響力。
胡一米
未填寫
100%
好評度
1
課程數(shù)
看雪SRC
|
關(guān)于我們
| 域名:
加速樂
| SSL證書:
亞洲誠信
|
安全網(wǎng)易易盾
?2000 - 2024 看雪 /
滬ICP備2022023406號
/
滬公網(wǎng)安備 31011502006611號
郵件