安全領域的 CTF Capture the Flag 競賽是怎麼組織?怎麼進行的?

時間 2021-05-30 11:46:28

1樓:Tsai TT

小弟我剛好認識一些朋友有組織過 CTF 競賽. (最近也在準備下乙個競賽)

CTF 比賽分線上和現場兩種, 線上比較簡單, 主要兩件事情:

1.競賽系統 (大多為 Jeopardy 型別的解題競賽)

2.題目準備 (例如五種型別, 每個型別 1-5 題)

現場比賽就相當複雜了, 首先第一大問題是需要經費:

1.場地

2.機器裝置線路

3.所有工作人員, 隊伍的旅費, 住宿等等

4.比賽期間現場所有花費

經費就讓很多人打消了舉辦現場競賽的念頭,

但比起經費, 我覺得門檻最高, 最困難的部分, 是非常難找到夠強大的技術籌備團隊, 他們要做的事情如下:

1.比賽環境建置: 每隊隊伍使用的 gamebox 的設計和製作, 各隊 service 監控, 記分板等等程式的開發.

2.出題: 通常現場賽都是 attack and defence 型別, 這型別的出題難度又更高.

3.現場競賽維運, 溝通, 狀況排除.

這往往直接影響整個比賽的水準(平), 細節非常重要, 例如系統環境設定, 穩定度, 題目難度分配等等.

而且能到決賽的隊伍都相當強, 如果籌備團隊技術不是在同乙個水平, 比賽可能就不是那麼精彩.

如何進入ctf以及資訊保安領域

我心飛翔講網安 根據你的課程,你可能是學自動化或者電氣工程或其自動化等。如此好的專業背景,如果你喜歡安全,何不搞工業控制安全呢?工控安全也是網路空間安全的重要內容。而且,這種複合型人才很難得 搞工業控制的一般不熟悉安全,而搞安全的一般又不熟悉工業控制。你這個專業背景,搞工控安全,絕對是沒誰了!那個C...

機器學習(安全領域)招聘崗位如此之少?

資料蟲巢 我是0幾年畢業的,剛好不巧,是資訊保安畢業,哈工大的資訊保安,在全國範圍內還是可以的。但是。我沒有繼續從事安全行業,走的是大資料領域。是個幸運吧。所以,有一些安全知識,也懂資料,可以嘗試回答一下這個問題吧。在10年之後,其實安全領域已經逐漸淡出常規人的視線 即那個360大挑瑞星等一眾付費安...

網路安全法更健全後,對網路安全領域人才需求會減少嗎?

網盾網路安全攻城獅培訓 不會的,相反還會增多,網路安全法的健全也說明了網路安全對於我們越來越重要,表示國家和社會更加重視網路安全,相對的,對於這方面的人才需求也會慢慢增加,所以有興趣進入這個行業的小夥伴,可以放心的去學習了解,就業等問題壓根不用擔心。網盾網路安全攻城獅培訓 新手如何入門網路安全 攻城...