【培训背景】

CTF（Capture The Flag，夺旗赛）是一种流行于网络安全技术人员之间的一种信息安全技术竞赛。其前身是传统黑客之间网络技术比拼的游戏，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。起源于1996年第四届DEFCON。现在已成为全球范围网络安全圈流行的竞赛形式。

通常CTF分为三种赛制

竞赛模式基本分为解题模式、攻防模式和混合模式。大多题目的内容基本包括web安全，密码学、逆向、二进制安全编程类题目等国内外有很多CTF比赛。

解题赛是线上赛通常采取的赛制，题目通常分为多个类型，如Web，Forensic（取证），Crypto（密码学），Binary（二进制）等。团队或个人可以通过解题获得一串具有一定格式的字符串，也就是flag。将flag提交到竞赛平台可以获得积分。题目的难度越大，分值就越高。当比赛结束后，得分最高者胜出。

攻防赛是另一种有趣的赛制，常见于线下决赛。攻防赛中，每个队伍都会被分配一台主机或虚拟机，称为gamebox，队员可以通过网络连接到gamebox。而所有队伍的gamebox通过内网连接在一起。每个队伍的gamebox上都运行着多个相同的服务。参赛队伍需要挖掘服务的漏洞，然后攻击其他队伍的服务来获取flag，并提交给计分服务器来获取积分。与此同时，参赛队伍还需要修补自身服务中的漏洞来防止丢分。攻防赛不仅考验了参赛选手的技术水平，还考验了参赛者的体力，因为通常参赛者需要连续混合赛可能采取解题赛和攻防赛的混合模式，也可能是其他形式。

【培训收益】

【适合人群】

1、CTF爱好者

对CTF竞赛有兴趣，希望系统学习和提升CTF技能的人群。

2、白帽子

对网络安全有兴趣，希望了解和掌握更多网络安全知识和技能的白帽子。

3、网络安全从业人员

包括网络安全工程师、网络安全分析师、网络安全顾问等，需要不断学习和提升自己的专业技能和知识水平的网络安全从业人员。

4、编程爱好者

对编程有兴趣，希望了解和掌握更多编程知识和技能的人群。CTF竞赛课程中的解题思路和算法分析可以帮助编程爱好者提高编程能力和解决问题的能力。

5、系统管理员

系统管理员需要不断学习和提升自己的系统管理和网络安全知识水平，以保障企业网络的安全和稳定运行。CTF竞赛课程可以帮助系统管理员了解和掌握更多网络安全知识和技能，提高系统管理和网络安全保障能力。

6、渗透测试人员

渗透测试人员需要了解和掌握各种渗透测试技术和思路，以对企业网络进行安全检测和评估。CTF竞赛课程可以帮助渗透测试人员提高渗透测试技能和知识水平，更好地进行企业网络安全检测和评估。

【授课专家】

徐老师

十年信息安全工作经验，热爱研究网络安全技术。

擅长课程：Web、渗透测试、安全研究、漏洞挖掘、代码审计擅长web方向，热爱ctf和awd。项目经历：在web方向的php代码审计尤为擅长，曾参与审计某司自研项目并审计到高危漏洞。有丰富的政府，内网 外网项目渗透经验。多次在ctf比赛中获取名次，并担任出题者和裁判。曾任职国内某top10安全公司，奇安信及多个公司的特聘安全培训讲师。

赵老师

中国信息安全测评中心特聘安全研究员，工信部网络安全技能大赛专家。

擅长课程：网络攻防、渗透测试、漏洞挖掘、应用安全、逆向分析、木马病毒、主机数据库安全测试加固、安全编程。

项目经历：有贵阳大据及网络安全攻防演练，全国网络安全攻防大赛个人第三名/团队第一，湖北移动2020CTF集训-逆向（4天）、某部队2020-CTF集训-PWN+逆向(5天)/攻防渗透+web（5天）、广西电网2020CTF集训提高班（15天）、广西国税2020竞赛集训-逆向、网络空间安全精英集训营201908（讲师代表/技术评委）、中国电建网络安全集训等。

【结业证书】

证书样本