苏州网站建设凡科,重庆公司建设网站,爱站网长尾关键词挖掘工具下载,免费作者丨黑蛋二进制是个庞大的方向#xff0c;对应着许许多多方向的岗位#xff0c;除了之前说过的逆向岗位#xff0c;漏洞岗位#xff0c;病毒岗位#xff0c;还有专门打CTF的岗位#xff0c;CTF是网络安全领域的一种比赛。普遍来讲#xff0c;大学生学习网络安全都会参…作者丨黑蛋二进制是个庞大的方向对应着许许多多方向的岗位除了之前说过的逆向岗位漏洞岗位病毒岗位还有专门打CTF的岗位CTF是网络安全领域的一种比赛。普遍来讲大学生学习网络安全都会参加CTF相关比赛而有相应含金量证书也是对找工作很有帮助的。首先我们来看一看CTF是什么CTF是一种流行的信息安全竞赛形式其英文名可直译为“夺得Flag”也可意译为“夺旗赛”。其大致流程是参赛团队之间通过进行攻防对抗、程序分析等形式率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容并将其提交给主办方从而夺得分数。为了方便称呼我们把这样的内容称之为“Flag”。而CTF竞赛方式分为俩种一种是解题模式主办方给出各种方向的题目交由参赛选手进行寻找Flag比较常规的就是一个界面输入正确的Flag就可以通过然后选手分别施展手段在主办方给出网站啊服务器啊软件文件等各种乱七八糟的内容中寻找Flag而另一种就是攻防模式又叫AWD每队管理一个或多个服务器然后相互攻击和防守挖掘漏洞并攻击对手来获得分数是比较激烈的一种比赛模式。最后根据获取的分数进行排名。下面来简单看一下CTF中解题模式中的各个方向侧重点1.CHOICE:选择题包含关于信息安全的各类知识点难度系数偏低适合刚接触信息安全的人士来全面的了解安全行业的情况2.BASIC: 主要考察基础的计算机与网络安全知识涉及信息发掘、搜索、嗅探、无线安全、正则表达式、SQL、脚本语言、汇编、C语言以及简单的破解、溢出等知识。旨在普及信息安全知识引领信息安全爱好者入门3.WEB: 考察脚本注入、欺骗和跨站等脚本攻击技术4.REVERSE: 考察逆向破解的相关技术要求有较高的汇编语言读写能力以及对操作系统原理的认识5.PWN: 考察软件漏洞挖掘、分析及利用技术探索二进制代码背后的秘密要求对漏洞有一定理解掌握操作系统原理的相关知识(自我感觉最有难度的)6.MOBILE: 考察移动终端安全相关知识7.MISC: 即杂项考察各种计算机系统与网络安全知识涉及隐写术、流量分析、内核安全等信息安全的各个领域。8.PPC:即编程类题目题目涉及到编程算法9.CRYPTO:即密码学题目考察各种加解密技术包括古典加密技术、现代加密技术甚至出题者自创加密技术。当然并不是每次比赛主办方都会给出各种方向的题目让大家做比较主流的事PWNMISCREVERSE。这里REVERSE和PWN属于二进制方向也是我们方向找工作会在CTF中负责的模块要么负责出题要么负责打比赛REVERSE就是逆向它比较杂乱不仅仅有Windows平台上的题目还会给安卓平台上的题目还有各种语言写成的文件Java、go、python、C、C等然后又会有各种壳VM反调试手段各种加密算法的考验REVERSE一直以来都是CTF比赛中难度最大的一个方向。而PWN大部分是考验Linux平台属于漏洞相关的知识一般来讲CTF相关的安服岗位REVERSE和PWN并不分家。接下来我们找一找CTF相关的岗位像这个岗位就是负责CTF比赛中的出题审核环节然后完善WriteupWriteup就是每次比赛完官方亦或者各种做出来题目的参赛选手给出的解题思路当然随时组队参赛也是默认工作范畴。这个要求比较多和CTF相关设计CTFAWD的题目设计以及对学员进行培训等。而CTF的基础知识就很杂了不单单属于二进制范畴但是REVERSE和PWN是属于二进制方向的基础知识也都是差不多而REVERSE涉及的平台更多PWN主要是在Linux平台。
