CTF 黑客的游戏 白帽黑客教主 告诉你 TK 究竟是什么 (ctf在黑客中什么水平)
知乎里曾有一个热门回答“智商被碾压是一种怎样的体验”。
由于经常面对异常机智的黑客，雷锋网编辑捂着胸口，表示小心心好痛。但是，如果是看着一群高智商黑客互相“碾压智商”，开展一场技术、策略与智商的较量，感觉还是挺爽的！
CTF（Capture The Flag）就是这样一种较量，它又被称为“夺旗赛”，是网络安全技术人员之间进行技术竞技的一种比赛形式，起源于1996年DEFCON全球黑客大会，以比赛形式代替黑客们之间的真实技术比拼。
也就是说，这是一场实打实的火拼啊！
这次，雷锋网宅客频道邀请到了国际顶尖白帽黑客、腾讯安全联合实验室旗下玄武实验室负责人，在国内黑客界被尊称为“TK 教主”的于旸与腾讯安全联合实验室旗下科恩实验室安全研究员腾讯 eee 战队队长谢天忆主讲这次公开课，聚焦 CTF的历史和信息安全人才培养，以及前不久举办的腾讯信息安全争霸赛（TCTF）线上预赛试题解读等内容。
以下是公开课总结文实录+视频，在不妨碍原意的表达上，雷锋网编辑对该实录略有整理和修订：
一、TK 教主发言记录
大家好！我叫于旸，从事安全技术研究工作已经有15年了。爱好比较广泛，接触过很多类安全技术。精通的较少，主要擅长的还是软件安全方面。我现在在腾讯负责玄武实验室的工作，如果你是一个安全爱好者，可以在搜索“腾讯玄武实验室”的微信公众号或微博账号，我们每天会推送国际上最新的安全技术信息。
这个概念是从欧美传过来的，字面上是“夺取旗帜”，原本是西方的一种传统户外游戏，相当于我们的丢沙包或者跳大绳。原始的 CTF每个队伍真的有一面旗帜。比赛目标就是夺取位于对方“基地”的旗帜，并带着旗子安全返回自己的基地，当然，实际规则还要更复杂一些，比如还有“监狱”的概念。
后来，“夺旗”的概念也被引入信息安全攻防比赛。因为在比赛中，选手需要通过解开题目，或攻破目标夺得“Flag”。
现在，我们用CTF来代指信息安全领域的夺旗比赛。
真的是“题目”的解题模式， 包含逆向、漏洞（也称攻防）、算法、审计、综合……，难度不一，分值不一，越难的题目分值越多。
逆向题一般是一个二进制程序，Flag 就藏在这个文件里，需要选手有高超的逆向技巧，找出 Flag。
漏洞题一般也是给二进制程序，选手需要从程序中找出漏洞，并写出漏洞利用的攻击代码。虽然做漏洞题一般也需要逆向技巧，但对漏洞技术要求更高，用写出的漏洞利用代码实际攻击成功，才能取得 Flag。
算法题是指算法分析题，给你一段某种算法处理过的数据，选手需要对付一个或多个算法。
审计题给出的文件就多种多样了。可能是一张隐藏了信息的图片，看起来像风景照或者人像，但其中有线索指向某个 Flag 。也有可能给你一个网络数据包，包含大量网络通信数据，需要你分析。
还有一些难以归类的题目，或者由几类题型组合的题，称为综合题。
解题模式是比较常见的模式，不少 CTF 都选择这种模式，特别是在预赛阶段。
2.攻防模式。
这个模式更加热闹和刀光剑影。因为，它真的是队伍之间进行攻防。攻防模式一般可以分为三种：
第一种，每一支队伍一同攻击同一个目标，考验攻击能力；
第二种，所有参赛队伍进行防守，遭受攻击，考验防守能力；
第三种，结合前两种，综合考验攻防能力。这种模式对技术、战术、策略要求更高。一般是回合制，一个回合五分钟。可以按照自己的策略选择优先攻击或防守，打谁不打谁，队伍自己决定，一个回合暂停一次。
还有一种模式，这种模式在国内不常见，称为“King of The Hill”，我把它叫做“山大王” ——大家同时攻击一个服务器，比谁占领服务器的时间长，保持自己的控制权，不被别人干掉。这其实和传统夺旗更像，守好自己抢夺的东西，也被人称作“懒人的 CTF”，因为占领方有很大优势，有时候可以打得比较悠闲。
近几年，国际、国内的CTF种类越来越多。举办CTF的组织方各有目的，有些有政府背景，比如，韩国的 Codegate CTF；有些是战队办的，比如，PPP 的 PlaidCTF，这种比较常见；有些是企业办的，比如腾讯的 TCTF ；有些是安全会议牵头办的，比如著名的 DEF CON CTF，实际具体操办的也是战队。DEFCON CTF是目前还在办的历史最悠久的CTF。最早一届DEFCON CTF 是1996年办的。
刚才提到的这些都是公开的CTF。还有一类是不公开的 CTF，不会公开征集报名，开展预赛之类。比如，有些国内、国外企业会举办面向内部员工的 CTF。另外，从公开信息可以了解到，美国国防部从 2014 年开始举办名为“CyberStakes”的 CTF 。美国国防部有一个网络安全人才的培养计划，目标是花3年时间在美国军队里培养 4000 名安全专家。而且标准很具体，要求会挖漏洞，会写Exploit。训练的一个环节就是CyberStakes”。而且他们邀请了 David Brumley 教授来授课。这位教授是 2016 年 CGC 最后 7 支入围队伍之一 ForAllSecure 的创始人。CGC 是 CTF 历史上的转折点，不再只是人和人打，而是和机器打。他们招募了一些队伍设计了一套系统，和人类战队打 CTF。就像阿法狗与人类下围棋一样。不过，CGC最后的战胜队还是人类队伍。虽然机器队伍没有横扫千军，但也不是最后一名，还是有两支人类队伍输给了机器。
所以，在安全攻防领域，至少在 CTF 领域，目前人类虽然依然保持优势，但毕竟也有两支失败的队伍，所以，大家要努力。
CTF最近两年在国内发展迅速，可以从我给的这两个截屏看出来。左边这幅是我在2015年在手机上的截屏，右边这幅是我在2017年的手机上的截图。
大家可以看到，2015年，在谷歌翻译上输入“CTFcontests”，翻译是“周大福竞赛”。但在2017年，谷歌翻译就已经认识 CTF了，我觉得这能说明一点问题。
教育部高等学校信息安全专业教学指导委员会秘书长封化民曾说过：中国信息安全人才需求将以每年 1.5 万人的速度递增，到 2020 年相关人才需求将增长到 140 万。我还看到毕马威对英国大企业的调查显示：安全人才越来越供不应求，有 52% 的被调查者表示，甚至愿意雇佣有网络犯罪前科的人，因为人才供不应求。美国兰德公司发布的一份报告指出：美国高端信息安全人才存在短缺，尤其是在联邦政府内，这会对国家安全造成不利影响，建议联邦政府放宽雇用规则、投资信息安全教育。
所以，可以看出，安全人才缺乏是一个国际性问题。而 CTF 是培养安全人才的重要手段。我觉得这是近年 CTF 热门的的最重要原因。
研究安全技术过程中训练出来的思维能力是很有用处的，即使以后不去做网络安全。我经常跟大家讲的一个案例是，1996 年成立的黑客技术团体“w00w00”的成员中至少包括：
这个团体不是特别大，却出了这么多人才。有些人后来虽然没有从事网络安全的工作，但在自己的工作岗位上做得非常出色。
如果，你不但对安全感兴趣，而且想未来从事安全工作，那么就要明白，CTF中的技术对安全工作来说一部分，不是全部。工作中遇到的有些问题可以用 CTF中涉及的知识解决。还有很多问题则需要用到 CTF 之外的技能。
这是京华时报的一个报道截图：有人发现自己一卡通的金额突然变成了4000多万，有一点计算机基础知识的人，一看就知道是怎么回事：处理一卡通的机器在设计中存在问题，扣费没考虑余额，把钱扣成了负数。报道里提到余额被扣成了-1.8元，但当再次把卡插入机器，机器在读取余额时，按无符号数处理，就变出了4000多万。
类似的事情用 CTF 里的知识就能解释。但安全工作中还需要很多其它技能。如果能在比赛之余，找机会接触一下安全行业，了解行业里有哪些角色，了解每种角色需要什么技能，了解自己适合哪种岗位，在将来进入行业时会有很大帮助。
打 CTF 是非常好的安全技术能力训练方式，优秀 CTF 选手在从事安全技术工作时也会有很大优势。不过大多数现实中的安全技术工作其实没有 CTF 中的问题那么困难，但会复杂得多。另外，打 CTF 的目标是得分，处理现实安全问题的时候要考虑更多因素，比如，解决问题的同时还要保持业务运行。
我所列出的信息安全技术方向只是粗粗列举，实际上不止这些。CTF直接涉及的只是其中一部分。当然，在 CTF 中训练的基本功可以帮助你比较顺畅地去学习那些没接触过的领域。
另外，除了和 CTF 相关的技术能力，从职业的角度看，通用能力也很重要。比如，很基本的三点：能想清楚、能写清楚、能讲清楚，这体现了你逻辑是否严密、语句是否通顺、表达是否清晰。有些通用能力对专业能力提升也有帮助，比如分析能力、判断能力、规划能力、搜集能力、学习能力、提炼能力。无论以后你想从事什么工作，在学生时代加强这些能力的培养，对你整个人生都会有很大的帮助。
二、谢天忆的发言记录
第二部分，谢天忆讲解腾讯 CTF （TCTF）初赛题目及解答，由于涉及到很多术语和代码，雷锋网编辑整理了谢天忆的PPT，请读者配合视频直接“服用”。
1.小白对 CTF 感兴趣，能否推荐学习路径？
天忆：我回忆一下当年自己小白时，是怎么学习的。首先，CTF和信息安全相关，信息安全是和计算机科学相关的一门学科，所以先要学习计算机科学的基础知识，比如，学习编程、写算法、数据结构等。我在高中参加信息学竞赛时，考察的是学生的编码能力，对后来学习非常重要。其次，你要学习计算底层的原理知识，比如，计算机的组成结构、CPU的实现原理和汇编语言等，理解为什么一个程序可以跑出这样的一个结果。然后可以再学习更多的上层知识，比如其他高级语言等。在这些基础上，就可以开始学习一些安全相关的特定领域知识，比如逆向分析、漏洞挖掘与利用、web安全或者密码学等。除此之外，掌握数学知识也很重要。
天忆： 网上有许多的 wargame 或是 OJ 平台，但是风格和难度不一，题目质量也是有好有坏，在练习时要根据自我感觉和实际情况来调整。在Github上 (有人专门搜集了历年 CTF 比赛的题目和解答，最近三四年的比赛都有。
3. CTF 怎么训练更高效？
天忆： 要有自我训练的意识，这个影响是潜移默化的。比如， 把打游戏的时间拿出 50% 来就可以多训练几道题目，或者在做同一道题目的时候不满足于现有的解法，去想想有没有其他更好的方法来解决，要举一反三尽量深挖一道题目。另外，多参加一些比赛也是有益的，特别是高水平的国际比赛，通常这些比赛的题目都会有很高的质量，可以在其中学到更多的东西。
TK : 充分的时间、精力投入是必要的，可能没有太多取巧的办法，天忆可以介绍一下自己的经历供大家参考。
天忆：我在读研究生时接触CTF，但在更早以前，是小时候我爸拿过来一个叫做“中华学习机”的东西，没有图形界面。但我一直保持好奇心，在初中时误打误撞学习编程，觉得非常有趣，而且可以解决复杂的数学问题，发现了计算机的无穷潜力。
读书时，因为课业多，不会专门花时间，但会在业余时间在纸上写写代码，有机会摸到电脑时，就会赶紧敲进去。我本人也不是完全不打游戏，周末会抽时间打游戏，但在研究技术时会百分百投入，这一点非常重要，三、四个小时能抵得上十个小时。
4，为了 CTF ，如何学习逆向和反汇编，有没有书籍推荐？
TK : 这个话题很大，一两句讲不清楚。从我自己的经验看，逆向和反汇编属于门槛比较高的事情，你在门槛外看，会觉得很困难、很痛苦。就像你去学英语，先让你学的不是字母表，而是丢过来一本莎士比亚的著作，所以要有方法度过阵痛期，阵痛期过后，就比较容易了。
所以，要先选几个小目标，虽然有些枯燥，但小目标在逆向和分析后，是能达成一些成果的。举个例子，我最早的逆向是逆向《仙剑奇侠传》的程序，为了能在游戏多得到一些钱，有这样一个目标，达成目标后有正向的反馈激励，就能坚持下去。
一般讲逆向的书都很厚，我不太推荐一开始就去买书，书太厚会造成心理压力。先在网上找几个教程学习一下，学会一点之后再去买书就不怕了，可以跟着书系统地学习。
5.请介绍一下 BadTunnel 漏洞的发现过程。
TK : 这是属于设计类和系统多点耦合的问题，我这几年一直在关注这个方向。2015 年 4 月，我去深圳出差，飞机要飞四个小时，我没什么事情做，就在脑子里过了前一阵子看的一些网络协议，忽然有个灵感冒出来，觉得在这个地方可能有问题。不过当时工作比较多，耽搁了，没有验证。直到 6 月的时候，我才写了一个程序去验证，然后发现确实有问题。
6.CTF 队伍的队员应该有哪些技能？
天忆： CTF 题目一般有几个大类，而选手可以选择一个或多个方向进行发展，一个全能型选手往往可以有多个方向的技能，比如，二进制、密码学或者是 Web 安全等。但是，作为一个战队整体来说，保持队伍成员的技能多样化是很重要的，这样在碰到各种各样不同类型的题目时都能够有合适的人选来解决，而这样的队伍综合能力才是最强的。
7.这次 TCTF 有什么特色？
TK+天忆：这次TCTF 是DEFCON CTF的外卡赛。也就是说，TCTF 打好了，直接一个电梯升上去就到拉斯维加斯了。在比赛本身上，我们选用的比赛赛题形式是解题模式，而且题目质量很高。考虑到和 DEFCON CTF接轨，二进制的题目多一些。DEFCON CTF主要是二进制的题目，不过我们 TCTF 还是尽可能会保持一定多样性。
8.CTF 比赛里有什么特殊套路和技巧？
TK+天忆：攻防模式下有一种“搅屎棍”的做法，对吧？一些比较不会放在明面上的东西比较多，比如，种后门。我记得有次比赛的时候，有个团队知道别人会用Wireshark去分析他们的数据，结果他们发了一个漏洞数据在这个包里，别人一抓包就悲剧了。当然，即使用套路，还是要基于你的技术能力。
一个比赛如果都是套路，意义不大。但是，如果通过题目，可以想出没有见过的套路，这就是意义。TCTF 解题模式不仅考察技术能力，还能考察别的能力。
以前在 DEFCON CTF上，很多工作人员的精力也有很多要花在捣蛋的人身上。
四、公开课视频
原创文章，未经授权禁止转载。详情见 转载须知 。
2024年深圳秋季全国糖酒会(深圳.CFDF)2024年10月在深圳国际会展中心盛大举办。在这个跻身中国最大的食品饮料的盛会上,2040家参展企业6130个摊位以创纪录的参展规模
最好用的第四方支付系统
科创原名科创论坛，诞生于2001年，是以科技爱好者为主要成员，以科技领域的学习、交流、分享、协作为主要活动的垂直社群，同时致力于通过发展科技爱好促进科技教育。多数科技爱好者在少年时代就开启了对科技的热爱，长期自我驱动勤奋学习，因此有许多时间积累专业经验，其中很大比例成长为各行各业的骨干人才。面向星辰大海，以过硬的能力、广阔的视野，投身于认识世界、拓展文明的伟大征途中，是科技爱好者的共同任务。科创人应当铭记：有所作为，有所进步，发扬科学，增进文明。
圣才学习网拥有万种考研考证电子书、题库、视频课程，内容涵盖考研公共课、500多所院校考研专业课，数百种考研经典教材，以及证券、金融、经济、管理、医学、工程、理工、计算机、财会、统计、精算师、中文、艺术、新闻、出版、教育、心理、公务员、成考、自考等几十种专业门类的职业资格、职称学历考试，助力广大考生顺利通关。
巴格蒂雅（上海）文化发展有限公司是土库曼斯坦“BagtyyarDostlar”旅游公司（注册商标“Trawelco”）在中国的分部，专注为境内外游客提供土库曼斯坦旅游邀请函申请，签证办理，酒店预订，机票预订，接机，租车，经验丰富的导游和翻译等一条龙服务，为您的旅途提供安全，专业，细致，周到，温馨的全方位服务。
成都蓝蜥网络科技有限公司专注于现代Web服务，业务涉及PC网站开发，小程序制作，App定制开发及自媒体电子商务等服务。
德艺堂-红哲玉雕工作室
云买牛是线上牛只交易平台,该网上交易软件连接买牛和卖牛双方,并提供地图搜索活畜信息,使用手机就可以在云买牛微信小程序上便捷地进行牲畜交易,通过云买牛购买的牛只,健康状态可溯源,放心可靠.
深圳铭万智达网络网站建设公司18年建站经验,专注网站制作设计,为北京上海广州深圳及全国各地提供网站建设、电子商务开发、APP小程序开发及营销推广等服务。
上海环帮环境科技有限公司
唐山福悦科技有限公司集海康威视一级代理商、安防设备批发商、安防一站式服务平台、金融系统安防备案证、IT产品地区代理、软硬件开发、系统集成、工业自动化控制的设计、实施于一身的高科技民营企业。
江门市群博新材料有限公司江门市群博新材料有限公司
创业是大家都很关注的问题，很多人都有这个想法，苦于不知道方向，时间流逝商机流失，这样的事情我们要避免，当下很火的快时尚百货店就是大家智慧之选创业的不错选择，作为智慧之选者有些事情你是要知道了解并实施的，让我们一起来看看，创业智慧之选一家快时尚百货店你该知道哪些?一、前期做好规划，必须要做好调查且量力而行！当创业者确定了快时尚百货店这一...。
由大汉金桥国际市场集群全程冠名的，湘商金桥，先锋时代，栏目将于本周日晚18，30分在湖南卫视国际频道播出追梦人卢新世，该栏目为每周日同一时间周播出，栏目以宣传湘商事业、记录湖南异地商会发展、展现经济界杰出人士、宣传企业好产品好项目为核心，世界是打出来的，有人用拳头，有人用头脑，我们属于后者，这是卢新世二十一岁的创业宣言，他出生在...。
书是人类进步的源泉，无论在什么时候，书籍都是不可以丢弃的东西，一本好的书甚至可以改变人的一生，所以没事就要多读书，那么开一家书店会怎么样呢，毕竟开了书店，你就可以有读不完的书了，书店的利润其实是很高的，尤其是新华书店，书的制造成本并不是很高，但是它的卖价却不是很低，所以它的利润基本上是一半以上，在我的认知里，书都是很贵的，这就是它贵的...。
物质文明与经济水平让整个世界无时无刻的变化着，人类的幸福指数一再上升，就拿儿童玩具来说，建国初期，玩具的种类很是匮乏，仅仅就玻璃球、毽子、跳绳、玩具娃娃……几类，而随着时代的发展，现今，儿童玩具多样化，形象玩具、技术玩具、音乐发声玩具、装饰性玩具……丰富了儿童的生活，调动了孩子们的积极性，对于幼儿体、德、智、美的发展具有一定的促进作用...。
在成人用品行业内部，性玩具及助情产品的市场规模常被估算为约20亿人民币，然而，根据市场分析，若不计入安全套等计生用品，中国成人用品市场的整体规模则高达约300亿人民币，这样的数据体系下，无人售货机产业顺应而生，并取得了诸多关注，那么无人售货机加盟需要多少成本，无人售货机发展红火运作于各地市场上，尽管难以准确获取中国情趣用品加盟市场的具...。
好的肌肤状态可以让人们自信的光彩，因此越来越多的人在闲暇的时间会到专业的皮肤管理会所中调理肌肤，在全国的大街小巷中可以看到不同的皮肤管理会所，不仅为消费者们提供了不错的选择空间，也让创业者看到了其中的商机，书颜世家皮肤管理是一家发源于杭州的皮肤管理品牌，自2010年成立以来，至今已经在全国建立了五千多家合作门店，成功的吸引到了创业者的...。
在现代的家居生活中，灯饰已经不仅仅起着照明的作用，它更是一件艺术品，而随着人们生活品位的提高，对灯饰的要求也逐步增多，普通的灯具已经不能满足人们的需求，大家更青睐各种有特色的装饰灯饰，很多智慧之选商都发现了这一商机，想要加盟装饰灯饰，那么，做装饰灯饰加盟好吗，今天，小编为大家具体介绍，做装饰灯饰加盟好吗，市场刚需，前景广阔灯饰是日常家...。
无论处在哪个时代，无论是哪个地区，对教育秉持的都是一个重视的态度，尤其是现如今的父母们，因为想让孩子在竞争的社会环境下很好地生存下去，所以更注重其在少儿时期的教育培养，因此，市面上的教育培训机构大多很受现代家长的欢迎，也吸引了不少创业人士的目光，今天，小编就来为大家介绍一下开教育培训机构需要什么条件，开教育培训机构需要的条件大致包含了...。
1，商品的退换服务，一个有自信心的商店一定要做到使顾客买了商品后感到满意，除了食品、药品等特殊商品外，如果顾客买了东西后又觉得不太合适，只要没有损坏，就应该高高兴兴地给顾客退换，如果的确属于质量问题，还应当向顾客道歉，例如，有一位留学生在国外一家商店买了一块手表，戴了两年出了点毛病，他拿着手表到商店里去，想请他们给修一下，结果店员检...。
至此，格兰仕洗衣机价格多少，格兰仕洗衣机怎么样，以上便是小编的全部介绍，格兰仕洗衣机，匠心智造，性能不凡，新品不断，深受肯定和好评，作为制造的一张烫金名片，在国际舞台中大放异彩，相信可以满足大家自购或智慧之选的各种需要，...。
今天宝拉的创意乐园就带大家了解一下什么是儿童手工乐园的节日营销，在宝拉的创意乐园店里我们又该如何做呢，节日营销的意思是指在节日期间，儿童手工店店家利用消费者节日消费的心理，综合运用广告、公演、现场售卖等营销的手段，进行产品、品牌的推推销活动，提高用这样方式来提高产品销售力，提升品牌的形象，那么在儿童手工店里的手工项目对于一些节日消费类...。
开一家美容院是一个不错的想法，美容院所面向的消费者类型十分的丰富，而且在国内诸多城市地区都能够有着较大的市场发展空间以及丰富的资源，选择一个出色的美容院进行加盟发展是很多创业人士的目标，百莲凯美容院作为业内的实力品牌，拥有着星光力量的加持，而且核心的产品以及服务备受关注和信赖，在业内的发展排名靠前，受到了很多加盟商的认可，那么，加盟百...。
8月23日，在重庆召开的2021中国国际智能产业博览会上，腾讯云和生态伙伴慧眼科技联合打造的腾慧飞瞳AI质检仪正式发布，该产品针对目前3C零部件产品外观检测准确性差、效率低等难题，创造性的采用一站式智能化解决方案，突破制造业外观检测自动化的瓶颈问题，大幅提升检测效率，解放质检人力、优化成本，腾讯云联合慧眼科技正式发布腾慧飞瞳AI质检仪...。
发表在当贝投影仪2024，2，2913，12当贝F6是一款性能配置出色的投影仪，搭载高端华为海思V811芯片，支持8K解码，更是配有游戏模式，避免玩游戏时出现高延迟情况，具体当贝F6如何开启游戏模式呢，下面就分享当贝F6开启游戏模式的详细图文教程，当贝F6如何开启游戏模式，1.打开投影设置在当贝F6主界面找到设置并点击打开；2.选择信...。
三、当贝市场安装好之后，就可以随意在当贝里面安装你需要的第三方直播、点播、游戏等应用，例如，电视家、VST全聚合、电视猫、泰捷视频等！...。
代码说明，本页面的认证代码为633文娱联盟专用评测代码，站长需懂简单html知识，直接复制代码粘贴到联盟网站相应页面即可使用，本代码不适用于其他广告联盟网站请勿获取！文字认证，文字链接代码认证适用所有类型的广告联盟，复制代码后放在633文娱联盟网站首页底部或友情链接位置处，普通认证，普通联盟认证标志适用所有类型的广告联盟，能有效提升6...。
据云南省纪委监委10月10日信息，云南省工业和信息化厅党组书记、厅长寇杰涉嫌严重违纪违法，已被动投案，目前正接受云南省纪委监委纪律审查和监察考查，长安街知事，微信ID，Capitalnews，留意到，官宣被查今日，寇杰还出如今，昆明天报，报道中，地下资料显示，寇卓越生于1968年11月，博士钻研生学历，中共党员，1987年7月加入上班...。
