CTF类型有哪些

小编给大家分享一下CTF类型有哪些，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅读完这篇文章后大有收获，下面让我们一起去了解一下吧！

CTF分类

CTF分两派：攻防战模式和解题模式。

• 攻防战模式

此类CTF中，参赛者分成两队，每队都分配有一个计算环境——可能仅仅是一台服务器。两队任务相同：攻击对方系统，并防御己方系统。每方系统中都含有一些信息性旗标供攻击者找出并夺取。这就是“夺旗赛”这一名称的由来。

攻防模式下，防御者需尽其所能地保护自身服务器：修复所有软件漏洞，甚至模糊不明的那些；防火墙只允许必要的服务出入；确保所有口令都是强口令，账户只具备必要的最小权限……

至于攻击者，需运用渗透技术获取防守方服务器的访问权。诚然，如果攻击者能拿到root权限，竞赛便会很快结束，但根据所涉及的应用和服务，更有限的攻击便已足够。

• 解题模式

解题锦标赛模式中，多支队伍竞相解决题板上不同分值的难题。解出题目找到旗标的队伍便可将之提交到计分系统，获得相应分数，并继续迎战下一个难题。计时结束之时，得分最高的团队胜出。

因为便于组织和管理，解题模式CTF远比攻防模式更为盛行。

• 山王模式

山王模式中，每支队伍努力夺下并守住服务器控制权。计时结束之时掌控服务器最久的团队获胜。这种模式是攻防CTF的一个变种。

几种模式各有千秋。解题模式有利于构筑问题解决技术集，山王模式CTF是很好的事件响应、规划和协作的训练场。总之，只要能让安全人员走出舒适区，无论哪种类型的训练都能有所收益。

CTF竞赛哪里寻？

开放竞赛全球各地一直都有。此类活动的一个主要举办地是在CTFtime网站。大部分的活动都是解题模式，比如说，2018年的152项活动中，只有16项是攻防模式，占绝大多数的135项都是解题模式。

若说CTFtime是CTF界的ESPN，那么CTF界的超级碗当属DefCon——拉斯维加斯举办的年度黑客盛会。2018年第26届DefCon的CTF胜出者是DEFKOR00T团队。DefCon CTF 的所有过往记录和完整资料都保存在他们的服务器上。另一项著名CTF随年度NorthSec安全大会而生，在蒙特利尔举办。

DefCon这种大会总有个举办地，但大多数CTF是线上赛。国家网络联盟(NCL)组织面向高中生和大学生的解题模式CTF，有明确的赛季和赛程。

CTFTime上的大多数比赛都是小型安全爱好者团体组织的，但也有例外。2018年末就见证了趋势科技的 CTF 2018，决赛在东京举办，其中囊括了山王模式竞赛。另一方面，2019年4月20，托马斯·杰斐逊科技高中的计算机安全俱乐部将在弗吉尼亚州费尔法克斯举行为期6天的比赛。没错，这确实是个高中举办的CTF。美国空军为初高中学生举行网络爱国者(CyberPatriot)竞赛。

DefCon这种主流安全大会上的CTF确实引人注目，因此很多企业也开展了自己的CTF项目。这种活动是很好的学习途径，还能让安全人员从琐碎的企业日常安全工作中切换出来，换换脑子，充盈下身心。

打造自己的CTF

如何组织自己的CTF？作为企业，惯于改进和支持专业产品的你可能会对自己的发现倍感失望。并没有太多现成的CTF供你选择，但你可以收集无数细节，将它们组织成自身独特和颇具挑战性的竞赛。

与CTF靶场最为接近的东西可能是 OWASP Juice Shop (开放网页应用安全计划果汁商店项目)。OWASP是设计工具和指南以帮助开发者及其他IT人员打造安全应用的安全专家组织。

Juice Shop 是虚构的网店，售卖果汁、T恤等东西，不用在意细节，你只需要知道该网站满载各种已知漏洞就行了。该网站是可定制的，你可以根据自己的意愿更换品牌标志，或将产品更改为自己希望的样子。OWASP的 Juice Shop 有多种形式，包括一个Docker镜像，且运行在单一服务器实例上。

Juice Shop 还含有举办比赛所需的记分牌和账户管理功能。

CTF框架

有些CTF框架相当流行，有些则略默默无闻。CTFd是被安全供应商、大型和黑客组织广泛使用的CTF平台，包含比赛所需的记分牌和其他基础设施，只需添加实际的题目和相应的得分供用户赚取即可。

其他主流框架还有：

• Facebook CTF 框架

• 加州大学圣巴巴拉分校计算机安全实验室iCTF

• HackTheArch

• Mellivora

• NightShade

• LibreCTF

• picoCTF

• CTF工具

谷歌举办一些重大CTF，虽然没有释出其整个框架，但记分牌代码和大部分竞赛题是已经发布了的。

有用工具的列表很长，此处仅举几例抛砖引玉：

1. 安全场景生成器(SecGen)：生成半随机的带漏洞虚拟机。

2. mkctf：以预定义格式创建可输入到框架中的挑战题目。

3. DVWA：用于展示已知及未知漏洞的开源PHP/MySQL网页应用。用户可选择漏洞(如SQL注入)，并用UI激活之。DVWA没有 Juice Shop 那种有意思的前端，但有时候简单才是最好的。

以上是“CTF类型有哪些”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注亿速云行业资讯频道！