CTF是什麼
CTF (capture the flag) 是一種資安競賽,有分解謎為主的跟攻防為主的。
解謎為主的ctf通常有幾大題型。
reverse 逆向工程
把官方給的二進制檔案逆向找出flag。
cypto 加密
給你一個加密器或加密完的檔案叫你找出flag
pwnabl 漏洞分析
給一個伺服器或靶機去找出漏洞然後用遠端連線找出伺服器中的flag
forensics 分析
從封包中找出flag
misc 綜合
基本上什麼都有
攻防為主的ctf就是分隊互相傷害,這種基本就是在模擬現實中的事件。
在剛學新東西的時候自信心會爆棚,這就是著名的達克曲線。
很多ctf都挺有難度的,所以如果才學一點點就覺得自己無所不能的話可以去做做看ctf。
我推薦的ctf網站或活動有這幾個
picoCTF
一個ctf網站有簡單的跟難的
hackthissite
基本比較間單可以打好基礎,但論壇很多東西都很古老。
hackthebox
也有簡單的跟難的,還有戰場可以互打。
還有其他的可以去找找看,不少ctf活動都是有獎金的。如果打到很厲害還可以靠這個賺一點錢。