网络安全最新这些CTF比赛，不仅学技术，还有巨额奖金！(2)，2024年最新字节跳动技术整理

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

这就是本文的主题：CTF。

CTF（Capture The Flag）中文翻译就是夺旗比赛，这是网络安全领域技术人员之间进行技术竞技的一种比赛形式。

比赛通过技术问题闯关形式，获取题目的Flag，从而获得分值。技术面涉及编程开发、程序逆向分析、破解、漏洞攻击、网络渗透、加解密等方面。

CTF起源于1996年DEFCON全球黑客大会，发展至今，已经成为全球范围网络安全圈流行的竞赛形式。注意，CTF不是一个比赛的名字，而是一种比赛的形式。 全世界每年都会展开非常多大大小小的CTF比赛。

那问题来了，国内外有哪些值得安全人员关注的CTF大赛呢？

国际篇

1、DEFCON CTF

官网：defcon.org/html/links/…

DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。

DEFCON的题目难度较大，且都偏向实战，比如实际软件系统的漏洞挖掘与利用。

2、Pwn2Own

官网：www.hppwn2own.com/

Pwn2Own不算是CTF形式的比赛，但它分量太重了，是安全从业者不得不了解的顶级赛事，所以我还是把它放到了这里。

Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。

总之，牛逼完事！能够在这种比赛中拿到成绩，收获的不仅是大笔的奖金财富，更多是行业里江湖地位的证明！

3、UCSB iCTF

官网：ictf.cs.ucsb.edu/

iCTF国际黑客竞赛是一个面向全球信息安全专业研究学生团队的大型在线黑客竞赛。

4、Plaid CTF

官网：plaidctf.com/

由当今CTF战队世界排名前列的CMU的PPP战队主办的比赛，参赛人数众多，题目质量优秀，难度高，学术气息浓厚。

5、Google Capture The Flag 官网：capturetheflag.withgoogle.com/

Google安全团队主办的CTF比赛，连官网都是浓浓的极客范儿。

6、RuCTF

官网：ructf.org/

由俄罗斯Hackerdom组织，解题模式资格赛面向全球参赛，解题攻防混合模式的决赛。

对于咱们大部分同学来说，参加国际性的赛事还是感觉有点遥远。别急，咱们国内也有不少值得关注的CTF。

国内篇

1、Geekpwn

官网：www.geekpwn.org/

Geekpwn，中文名极棒，严格意义上来说，Geekpwn并不算是CTF类的比赛，和Pwn2Own类似，是国内安全人都值得关注的赛事。

CTF一般是“做题”的形式居多，而极棒更多是真实的安全攻击呈现，各种新潮炫酷你想不到的攻击会刷新你对网络安全的认知。

2、HITCON CTF

官网：ctf.hitcon.org/

来自宝岛台湾的知名安全团队主办的CTF，与HITCON安全大会同期举办。这支团队主力是台湾大学生，在DEFCON中曾获得不俗的成绩，实力不容小觑。

3、WCTF 官网：ctf.360.com/

WCTF 世界黑客大师赛始办于2016年，立足于高水平的网络安全技术对抗和交流，由360Vulcan团队组织，360公司独家赞助的国际CTF挑战赛。

4、XCTF

官网：www.xctf.org.cn/

XCTF联赛是由清华大学蓝莲花战队发起组织，网络空间安全人才基金和国家创新与发展战略研究会联合主办，赛宁网安总体承办，由高校、科研院所、安全企业、社会团体等共同组织，由业界知名企业赞助与支持，面向高校及科研院所学生、企业技术人员、网络安全技术爱好者等群体，旨在发现和培养网络安全技术人才的竞赛活动。

总结：zf背景，蓝莲花主办，规格较高。

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！