---
# System prepended metadata

title: 資安系列讀書會part 4筆記

---

# 資安系列讀書會part 4筆記
時間：2023/11/08
講者：彭建霖
[簡報連結](https://docs.google.com/presentation/d/1PIfpXoUtEiK44-gf_gN59QeZ2iWQdCll8NCkFuCa1dI/edit?usp=sharing)

# DEFCON CTF 經驗分享
## CTF (Capture The Flag)
- 資安競賽的形式
- 想盡辦法拿到 目標/對手 的 Flag 來換取分數
- 形式:
    - Jeopardy
         - 練習 [picoCTF](https://play.picoctf.org/practice?category=1&page=1)
         - 分類
             - Web
             - PWN (Binary Exploitation) 
             - Reverse Engineer
             - Crypto 密碼學
             - MISC
    - Attack & Defense
         - defend 自己的server
         - attack 別人的server
    - King of Hill (KoH)
        - 傳封包給他，要他執行指令
    - LiveCTF
- DEFCON CTF
    - 介紹
        - 歷史悠久具有指標的 CTF 比賽
        - CTF 的最高殿堂
        - Qualify 為 Jeopardy 共有 16 對進入 Final
        - Final 主要是 A&D 為主
    - 經費政府贊助
    - 形成
        - Day 1 → 飛機、晚餐
        - Day 2 → 調時差
        - Day 3-5 → 比賽
        - Day 6-7 → 飛機

    - 賽前準備
        - 準備工具
            - pcap
            - attack manager
            - 練習使用工具
        - PM制度
    - 賽制: A&D KoH LiveCTF
## 師大資安入門經驗
- 須具備基礎開發能力
- 師大課程
    - 資訊安全
    - 資安攻防演練
- 三校資源
    - 台科大資安社 (新手向)
    - 台大網路安全 (新手向、沒很硬)
    - 台大計算機安全 (新手向、但很硬)
    - 台大 Balsn 戰隊 (非新手、有成績可加入)
- other
    - AIS3 pre-exam 比賽 (新手向)
    - AIS3 營隊 (新手向...嗎?)
    - AIS3 EOF 比賽 (非新手、計安期末考)
    - 台灣好厲駭 (進階課程、導師制)
    - Deep Hacking (進階讀書會、Angelboy)
## 線上練習平台
- picoCTF
- Hack The Box
- pwnable.kr
- pwnable.tw
## 線上CTF比賽
- CTFTIME
