CTF,全称是“Capture The Flag”,也叫“旗赛”。
起源:CTF起源于1996年在拉斯韦加斯举行的DEFCON全球黑客大会。这是最早的交换安全技术的重要方式。已有20多年的历史,是目前世界上技术水平和影响力最高的CTF比赛。
性质:网络安全领域,网络安全技术人员之间的一场技术比拼。通过各种攻击手段,获取服务器后,在文件中寻找指定字段或者某个格式字段。这个场是flag,也就是拿到旗子才能赢得分数。
二、CTF的竞争模式
赛场的亮点,顶级的装备,每个选手精心打理的发型,让很多自称“现任女友”的女生觉得这些白帽黑客简直牛逼,但真实的CTF与剧中李习安的“电竞”训练和比赛大相径庭。
那么CTF是如何竞争的呢?
CTF竞赛一般可分为三种模式:解题模式、攻防模式和混合模式。
1问题解决模式(危险)
在问题解决模式下,参赛队伍可以通过互联网或现场网络参与。这种模式通过解决网络安全技术挑战的得分和时间进行排名,通常用于在线审判。
2攻防模式(攻防)
在攻防模式中,参赛队伍在网络空间相互攻防,通过得分可以实时反映比赛情况,最终通过得分直接决出胜负。
3混合模式(Mix)
混合模式结合了解题模式和攻防模式。参赛队伍可以通过解决问题得到初始分数,然后通过攻防对抗进行增加或减少分数的零和博弈,最后以分数决定胜负。