0
《親愛的，熱愛的》開播后，網(wǎng)安圈誕生了一個新梗：你打籃球像 CXK，你打 CTF 像 HYT。
XSWL。
上述飯圈用語，請讀者自行搜索其中內涵。
本來，大家以為網(wǎng)絡安全的春天到了，竟然都有偶像劇以網(wǎng)絡安全領域大的“CTF”為背景偷偷摸摸談戀愛了啊。
這個行業(yè)要火！
沒料到，電視劇其實是高端黑。
國內頂尖 CTF 戰(zhàn)隊、騰訊某戰(zhàn)隊一位不愿透露姓名的 CTFer 小 A 對雷鋒網(wǎng)吐槽：“怎么辦，我已經(jīng)入行遠遠超過六年，我是不是要干不下去了？”
不靠譜的電視劇，你知道你傷害了多少 CTFers 的心嗎？
太多梗了，我們不一一吐槽，本文的目的是好好科普一下，什么是真正的 CTF 和真正的 CTF 選手。白帽黑客教主 TK 曾來雷鋒網(wǎng)直播講課，好好地科普了一下 CTF，我們先重溫一下：
這個概念是從歐美傳過來的，字面上是“奪取旗幟”，原本是西方的一種傳統(tǒng)戶外游戲，相當于我們的丟沙包或者跳大繩。原始的 CTF 每個隊伍真的有一面旗幟。比賽目標就是奪取位于對方“基地”的旗幟，并帶著旗子安全返回自己的基地，當然，實際規(guī)則還要更復雜一些，比如還有“監(jiān)獄”的概念。
后來，“奪旗”的概念也被引入信息安全攻防比賽。因為在比賽中，選手需要通過解開題目，或攻破目標奪得“Flag”。
現(xiàn)在，我們用 CTF 來代指信息安全領域的奪旗比賽。
CTF 的比賽形式有以下幾種：
1.真的是“題目”的解題模式，包含逆向、漏洞利用、密碼學、web、雜項，難度不一，分值不一，越難的題目分值越多。
逆向題一般是一個二進制程序，F(xiàn)lag 就藏在這個文件里，需要選手有高超的逆向技巧，找出 Flag。
漏洞題一般也是給二進制程序，選手需要從程序中找出漏洞，并寫出漏洞利用的攻擊代碼。雖然做漏洞題一般也需要逆向技巧，但對漏洞技術要求更高，用寫出的漏洞利用代碼實際攻擊成功，才能取得 Flag。
算法題是指算法分析題，給你一段某種算法處理過的數(shù)據(jù)，選手需要對付一個或多個算法。
審計題給出的文件就多種多樣了。可能是一張隱藏了信息的圖片，看起來像風景照或者人像，但其中有線索指向某個 Flag 。也有可能給你一個網(wǎng)絡數(shù)據(jù)包，包含大量網(wǎng)絡通信數(shù)據(jù)，需要你分析。
還有一些難以歸類的題目，或者由幾類題型組合的題，稱為綜合題。
解題模式是比較常見的模式，不少 CTF 都選擇這種模式，特別是在預賽階段。
2.攻防模式。
這個模式更加熱鬧和刀光劍影。因為，它真的是隊伍之間進行攻防。攻防模式一般可以分為三種：
第一種，每一支隊伍一同攻擊同一個目標，考驗攻擊能力；
第二種，所有參賽隊伍進行防守，遭受攻擊，考驗防守能力；
第三種，結合前兩種，綜合考驗攻防能力。這種模式對技術、戰(zhàn)術、策略要求更高。一般是回合制，一個回合五分鐘。可以按照自己的策略選擇優(yōu)先攻擊或防守，打誰不打誰，隊伍自己決定，一個回合暫停一次。
還有一種模式，這種模式在國內不常見，稱為“King of The Hill”，我把它叫做“山大王”——大家同時攻擊一個服務器，比誰占領服務器的時間長，保持自己的控制權，不被別人干掉。這其實和傳統(tǒng)奪旗更像，守好自己搶奪的東西，也被人稱作“懶人的 CTF”，因為占領方有很大優(yōu)勢，有時候可以打得比較悠閑。
近幾年，國際、國內的CTF種類越來越多。舉辦CTF的組織方各有目的，有些有政府背景，比如，韓國的 Codegate CTF；有些是戰(zhàn)隊辦的，比如，PPP 的 PlaidCTF，這種比較常見；有些是企業(yè)辦的，比如騰訊的 TCTF ；有些是安全會議牽頭辦的，比如著名的 DEF CON CTF，實際具體操辦的也是戰(zhàn)隊。DEFCON CTF是目前還在辦的歷史最悠久的CTF。最早一屆DEFCON CTF 是 1996年辦的。
剛才提到的這些都是公開的 CTF。還有一類是不公開的 CTF，不會公開征集報名，開展預賽之類。比如，有些國內、國外企業(yè)會舉辦面向內部員工的 CTF。
另外，從公開信息可以了解到，美國國防部從 2014 年開始舉辦名為“CyberStakes”的 CTF 。美國國防部有一個網(wǎng)絡安全人才的培養(yǎng)計劃，目標是花3年時間在美國軍隊里培養(yǎng) 4000 名安全專家。而且標準很具體，要求會挖漏洞，會寫Exploit。訓練的一個環(huán)節(jié)就是CyberStakes”。而且他們邀請了 David Brumley 教授來授課。這位教授是 2016 年 CGC 最后 7 支入圍隊伍之一 ForAllSecure 的創(chuàng)始人。CGC 是 CTF 歷史上的轉折點，不再只是人和人打，而是和機器打。他們招募了一些隊伍設計了一套系統(tǒng)，和人類戰(zhàn)隊打 CTF。就像阿法狗與人類下圍棋一樣。不過，CGC 最后的戰(zhàn)勝隊還是人類隊伍。雖然機器隊伍沒有橫掃千軍，但也不是最后一名，還是有兩支人類隊伍輸給了機器。
在安全攻防領域，至少在 CTF 領域，目前人類雖然依然保持優(yōu)勢，但畢竟也有兩支失敗的隊伍，所以，大家要努力。
研究安全技術過程中訓練出來的思維能力是很有用處的，即使以后不去做網(wǎng)絡安全。我經(jīng)常跟大家講的一個案例是，1996 年成立的黑客技術團體“w00w00”的成員中至少包括：
WhatsApp 的聯(lián)合創(chuàng)始人
Jan KoumNapster（世界最早的音樂共享平臺） 的聯(lián)合創(chuàng)始人
Shawn FanningArbor Networks 的聯(lián)合創(chuàng)始人
Dug SongNmap 的開發(fā)者
Gordon Fyodor LyonCounterTack 的 CTO Michael A. DavisGoogle 元老
David McKayYammer 安全主管
Josha BronsonAccuvant Labs 的 Joshua J. Drake
Veracode 的 Andrew Reiter
這個團體不是特別大，卻出了這么多人才。有些人后來雖然沒有從事網(wǎng)絡安全的工作，但在自己的工作崗位上做得非常出色。
如果，你不但對安全感興趣，而且想未來從事安全工作，那么就要明白，CTF中的技術對安全工作來說一部分，不是全部。工作中遇到的有些問題可以用 CTF中涉及的知識解決。還有很多問題則需要用到 CTF 之外的技能。
打 CTF 是非常好的安全技術能力訓練方式，優(yōu)秀 CTF 選手在從事安全技術工作時也會有很大優(yōu)勢。不過大多數(shù)現(xiàn)實中的安全技術工作其實沒有 CTF 中的問題那么困難，但會復雜得多。另外，打 CTF 的目標是得分，處理現(xiàn)實安全問題的時候要考慮更多因素，比如，解決問題的同時還要保持業(yè)務運行。
除了和 CTF 相關的技術能力，從職業(yè)的角度看，通用能力也很重要。比如，很基本的三點：能想清楚、能寫清楚、能講清楚，這體現(xiàn)了你邏輯是否嚴密、語句是否通順、表達是否清晰。有些通用能力對專業(yè)能力提升也有幫助，比如分析能力、判斷能力、規(guī)劃能力、搜集能力、學習能力、提煉能力。無論以后你想從事什么工作，在學生時代加強這些能力的培養(yǎng)，對你整個人生都會有很大的幫助。
“一血”指在 CTF 及相關衍生比賽最先解出一道新賽題的“動作”。在一些比賽中，拿下一道賽題的“一血”，可能有加分，但更多地是，證明了此題有解，且第一個解題者思維敏捷，是榮譽的象征。在2017年6月此次的 TCTF 中，先拿下“一血”的選手會奪得一枚紅色的“旗幟”，隨后成功解答者會奪得綠色的旗幟。
“一血”出來后，其他尚未解出題目的隊伍也會盯上這道題。“彩旗飄飄，紅旗不倒”在這里，絕對是句好話。
是的，讓人大跌眼鏡的是，一道題被你解出后，如果其他高手也解出了這道題，那么你獲得的分數(shù)會按相應比例減少……你要問了，相應比例是多少？看主辦方心情和偏好。
業(yè)內人士把經(jīng)常參加 CTF 大賽的選手稱為“賽棍”，此稱呼無褒貶，純屬調侃。
一般 CTF 有常見的兩種比賽模式，一是攻防對戰(zhàn)模式，就是高手PK，看誰先攻下對方的“老巢”，還有一種解題模式，雖然也是高手對決，看誰分數(shù)最多。
還有一種就是“攪屎棍”，指在參賽過程中對平臺發(fā)起攻擊的的選手，這種攻擊通常屬于搞破壞。為此，在 CTF 等賽事的比賽過程中，要有維護人員“震場子”，及時發(fā)現(xiàn)“攪屎棍”的蛛絲馬跡，維護平臺穩(wěn)定和賽事的正常進行。
納尼？黑客高手對決也有“潛規(guī)則”？是的！
正經(jīng)的規(guī)則是，在 CTF 中，黑客賽隊對決之前不會像武林高手那樣“互報名號”，甚至不會交流。直接在賽題中“廝殺”。
“潛規(guī)則”之一是，雖然在 CTF 比賽中，DEFCON CTF 比賽不限制戰(zhàn)隊選手數(shù)量，其他一些比賽會限制賽隊選手人數(shù)，比如，4名。
但是，一般 CTF 比賽時常從 24 小時—36 小時不等，幾個“老司機”在短時間內也無法解出一些很難的賽題，因此，在線上比賽時，請外援也無法知道。線下比賽時，有時選手會傳送題目請外援。
這種被有些主辦方默許，還有一些主辦方當然是拒絕的。比如，曾經(jīng)有個戰(zhàn)隊在某次比賽中因為請了“外援”，本來取得了第一名的成績，被發(fā)現(xiàn)后取消了部分成績，艱難地成為了……第二名。
如果對手實在很強，解出了自己所不能解答的題，你不需要像武林高手那樣低頭認輸，只要說為對方“端茶倒水”“搖扇子”即可，“端茶倒水”即表示膜拜。
無論是 24 小時、48 小時，甚至挑戰(zhàn)選手體力極限的 72 小時，在比賽中間的夜晚，一定是一個“繼續(xù)參賽”的不眠夜。
小 A：肯定不是的啊，我們一般最多派出4名隊員坐鎮(zhèn)現(xiàn)場打比賽，其他人都在酒店房間窩著，穿著拖鞋打比賽，隊服，呵呵。。。我們不化妝、也不做頭發(fā)的。耳機嘛，可能會戴的，但是是大家嫌棄現(xiàn)場環(huán)境太吵，戴上耳機聽歌來著，戴耳麥就有點夸張了，我們一般都現(xiàn)場交流，要么線上溝通戰(zhàn)況，我們也不坐電競椅，不過主辦方要是熱情，可以優(yōu)化一下配置。
哦，隊服是有的，只在合影時穿一下。
小 A：記住電視劇里的那三行命令，可以掃描自己的端口（圍笑臉），其實如果真的要防的話用一行
iptables -I INPUT -p tcp -s 192.168.233.0/24 --dport 10000 -j DROP。
小 A：我也沒有（圍笑臉）。
小 A：我只能說，那是一類比較健康的 CTFer，我都通宵打比賽了，頭發(fā)也沒梳，臉也沒洗，我們都是輪流睡覺，你說呢？
小 A 的若干群友：
“加班才是福報”
“bug 都修不完還鍛煉”
“以后寫個wp，下面沒準有人評論，這是我家愛豆寫的exp，請單推哦”
參考文章：黑客高手對決常用術語及行規(guī)，一般人我不告訴他
白帽黑客教主 TK 告訴你，黑客的游戲 CTF 究竟是什么 | 硬創(chuàng)公開課總結文+視頻
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權禁止轉載。詳情見轉載須知。
