网络安全竞赛,简称CTF,是网络安全领域信息安全竞赛的一种形式。参赛队伍通过攻防对抗、节目分析等形式,率先从主办方给出的比赛环境中获取一串字符串或其他具有一定格式的内容,提交给主办方,从而获得分数。
CTF大赛,全称是Capture The Flag,可以直译为“夺旗”,也可以意译为“夺旗”。
CTF起源于1996年的DEFCON全球黑客大会,旨在取代以前黑客通过相互发起真正的攻击来进行技术竞争的方式。现在已经成为全球网络安全圈流行的竞赛形式。为了方便起见,我们将这样的内容称为“Flag”。
在问题解决模式的CTF赛制中,参赛队伍可以通过互联网或现场网络进行参赛。CTF竞赛的这种模式类似于ACM程序设计竞赛和信息学奥林匹克竞赛。它以解决网络安全技术挑战的得分和时间进行排名,通常用于在线试用。主题主要包括逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。