快轉到主要內容

What is CTF?

·396 字
Popular-Science Cyber Security Hacker
目錄

一個讓駭客資安人員熱血沸騰的競賽


CTF (Capture The Flag)
#

CTF 全名 Capture The Flag,又稱奪旗賽,起源於 1996DEFCON 世界駭客大賽,是一種基於網絡安全技術下的競技項目。
該競技主要玩家多半為網絡安全技術人員駭客等擁有對計算機安全相關知識感興趣的人。


CTF 都在做些什麼?
#

如同名稱一般,是一種奪旗纇競賽。雙方或多方玩家需要拿下對手的「旗子」,率先奪旗成功方即獲勝 (不同賽式規則不同,但大同小異)。

這個「旗子」通常是一串亂數不易被猜中的文字
你必須保護好自己隊伍的旗子以防被對手竊取,同時想辦法獲得對手的旗子,這其實有點像駭客在攻擊目標的模擬情境,其競賽目的意在「提升自我的網絡安全意識及學習如何保護自己的計算機不被駭客攻擊」。

畢竟,要預防駭客,那麼你就得懂駭客的思路,若要深入的了解,「成為」是最有效的方法之一。

CTF 的題目非常多元,有著眾多的領域及複雜的內容,不論是密碼學數學軟體工具應用及各種計算機知識都是 CTF 的家常便飯。

Alpaca
作者
Alpaca
No one can stop my feet.

相關文章

非對稱加密 (Asymmetric Cryptography)
·1223 字
Computer-Science Cryptography Digital Signature

這次提到的概念是比上次的「 Symmetric Cryptography 」來的更進階的「 Asymmetric Cryptography (非對稱加密) 」,其概念被廣泛運用在數位簽章

對稱加密 (Symmetric Cryptography)
·1399 字
Computer-Science Cryptography

大家對於「密碼」並不陌生,生活中總是遇到許多場合需要用到密碼,然而「加密」的原理似乎相對的卻不是那麼的備受關注。

Social-Engineering 社交工程|你駭計算機,我駭你心。
·2000 字
Computer-Science Social-Engineering Psychology Phishing

什麼是社交工程?是心理學的一種嗎?兩者之間有什麼關聯?社交工程是指詐騙嗎?

嘿!別想的太複雜,其實你應該也經歷過

網頁漏洞 XSS (Cross-Site-Scripting) 攻擊 (下) 進階思路解說
·1873 字
Computer-Science XSS
上一篇提到了基礎的 XSS 原理,這次要來介紹更深入更進階的思路了。
網頁漏洞 XSS (Cross-Site-Scripting) 攻擊 (上) 基礎原理解說
·2194 字
Computer-Science XSS
常常聽到有人說網站出現「XSS 漏洞」,那這所謂的 XSS 到底是什麼?其可怕之處又為何?以下,帶你淺談 XSS (跨站運行腳本) 原理。