这些CTF，不仅学技术，还有巨额奖金！

Posted 2021-08-07 李志宽

前言：

不会吧，不会吧，不会还有安全er不知道CTF是什么吧？

哈哈，跟大家开个玩笑。

金庸武侠小说中，武林高手要么举办华山论剑，要么召开武林大会，通过这些盛会和比赛来切磋武力值。

在程序员的世界里，也有ACM这样的编程大赛，成为各路编程高手一较高下展示能力的平台。

那在网络安全的圈子里，各路黑客红客白帽子们又是如何秀出他们的狂拽炫酷吊炸天的技术的呢？

这就是本文的主题：CTF。

CTF（Capture The Flag）中文翻译就是夺旗比赛，这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。

比赛通过技术问题闯关形式，获取题目的Flag，从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。

CTF起源于1996年DEFCON全球黑客大会，发展至今，已经成为全球范围网络安全圈流行的竞赛形式。注意，CTF不是一个比赛的名字，而是一种比赛的形式。 全世界每年都会展开非常多大大小小的CTF比赛。

那问题来了，国内外有哪些值得安全人员关注的CTF大赛呢？

国际篇

1、DEFCON CTF

官网：https://defcon.org/html/links/dc-ctf.html

DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

DEFCON的题目难度较大，且都偏向实战，比如实际软件系统的漏洞挖掘与利用。

2、Pwn2Own

官网：http://www.hppwn2own.com/

Pwn2Own不算是CTF形式的比赛，但它分量太重了，是安全从业者不得不了解的顶级赛事，所以我还是把它放到了这里。

Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。

总之，牛逼完事！能够在这种比赛中拿到成绩，收获的不仅是大笔的奖金财富，更多是行业里江湖地位的证明！

3、UCSB iCTF

官网：http://ictf.cs.ucsb.edu/

iCTF国际黑客竞赛是一个面向全球信息安全专业研究学生团队的大型在线黑客竞赛。

4、Plaid CTF

官网：http://plaidctf.com/

由当今CTF战队世界排名前列的CMU的PPP战队主办的比赛，参赛人数众多，题目质量优秀，难度高，学术气息浓厚。

5、Google Capture The Flag

官网：https://capturetheflag.withgoogle.com/

Google安全团队主办的CTF比赛，连官网都是浓浓的极客范儿。

6、RuCTF

官网：http://ructf.org/

由俄罗斯Hackerdom组织，解题模式资格赛面向全球参赛，解题攻防混合模式的决赛。

对于咱们大部分同学来说，参加国际性的赛事还是感觉有点遥远。别急，咱们国内也有不少值得关注的CTF。

国内篇

1、Geekpwn

官网：http://www.geekpwn.org/

Geekpwn，中文名极棒，严格意义上来说，Geekpwn并不算是CTF类的比赛，和Pwn2Own类似，是国内安全人都值得关注的赛事。

CTF一般是“做题”的形式居多，而极棒更多是真实的安全攻击呈现，各种新潮炫酷你想不到的攻击会刷新你对网络安全的认知。

2、HITCON CTF

官网：http://ctf.hitcon.org/

来自宝岛台湾的知名安全团队主办的CTF，与HITCON安全大会同期举办。这支团队主力是台湾大学生，在DEFCON中曾获得不俗的成绩，实力不容小觑。

3、WCTF
官网：https://ctf.360.com/

WCTF 世界黑客大师赛始办于2016年，立足于高水平的网络安全技术对抗和交流，由360Vulcan团队组织，360公司独家赞助的国际CTF挑战赛。

4、XCTF

官网：https://www.xctf.org.cn/

XCTF联赛是由清华大学蓝莲花战队发起组织，网络空间安全人才基金和国家创新与发展战略研究会联合主办，赛宁网安总体承办，由高校、科研院所、安全企业、社会团体等共同组织，由业界知名企业赞助与支持，面向高校及科研院所学生、企业技术人员、网络安全技术爱好者等群体，旨在发现和培养网络安全技术人才的竞赛活动。

总结：zf背景，蓝莲花主办，规格较高。

5、BCTF
官网：https://anquan.baidu.com/bctf

百度主办，由于百度独特的AI基因，BCTF更聚焦在人工智能AI、自动驾驶、机器人等领域的漏洞攻击和破解方向。

6、TCTF

官网：https://tctf.qq.com/

TCTF是由腾讯安全发起、腾讯安全学院、腾讯安全联合实验室主办，腾讯安全科恩实验室承办，0ops安全团队协办的腾讯信息安全争霸赛，致力于联合行业战略伙伴建立国内首个专业安全人才培养平台，发掘、培养有志于安全事业的年轻人，帮助他们实现职业理想，站上世界舞台。

腾讯近几年在安全方面砸了不少钱，成立了几大安全实验室，把很多安全界大牛都挖了过去，使得TCTF不容小觑。

7、看雪CTF

官网：https://ctf.pediy.com/

看雪论坛是国内老牌的网络安全论坛，汇聚了一大批热爱安全技术的网友。近年来看雪论坛也开始举办CTF比赛，形式风格独树一帜，是技术爱好者不可错过的CTF。

8、0CTF

官网：https://0ops.sjtu.cn/

这是来自上海交大的世界知名安全团队0ops组织的CTF比赛，比起几大互联网公司，这个CTF极客范儿更浓厚，不信你看它官网的样子：

有人可能想说了，这么多CTF哪里关注的过来，别急，推荐给大家一个好东西：CTFTime

网址：https://ctftime.org/

这个网站汇集了全球知名的CTF比赛、参赛团队、比赛题目、解答教程等等信息。

在upcoming页面里，记录了全球即将到来的CTF比赛，加个书签，不再错过。

参加CTF不仅能锻炼技术，开阔眼界，还能找到志同道合的朋友，拓宽自己的圈子，另外运气不错的话获得名次还有丰厚奖金可以拿，在自己的简历上也是值得大书特书的经历。所以小伙伴们赶紧收藏起来，可别错过了！

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2021密码学/隐身术/PWN技术手册大全

各位朋友们可以关注+评论一波 然后点击下方 即可免费获取全部资料

→【资料获取】←