tags: ctf

資安入門

工具介紹

HackMD

HackMD是一款即時文件工具,支援Markdown語法,許多的社群與技術文件都會使用HackMD進行交流。
其特點為可即時編輯、即時顯示、格式化的撰寫方式。
不僅可使用markdown語法,還支援html、css、數學式表達、流程圖等。
共筆是在社群很常使用,用於紀錄講者內容與自己想法的方式。
HackMD使用教學

Markdown

Markdown是一種編寫的格式。它能讓文件更容易閱讀、編寫。
Marddown

社群介紹

Hacks In Taiwan Conference (HITCON) 台灣駭客年會是台灣最大的駭客與資安技術研討會,是駭客們的聚會,駭客們一年一度的 Party。
Facebook
官網

SITCON

學生計算機年會,始源於2012年暑假,由學生自發組成、自主籌備,秉持著以學生為主軸的核心價值,並長期推廣自由及開放原始碼軟體精神,參與者大多為學生;學生計算機年會固定於每年3月舉辦。
Facebook
官網

COSCUP

開源人年會起源於2006年,是由台灣開放原始碼社群聯合推動的年度研討會,也是台灣自由軟體運動重要的推動者之一。此活動通常一連兩日,包括有講座、攤位、社團同樂會等。除了邀請國際的重量級演講者之外,台灣本土的自由軟體推動者也經常在此發表演說,會議的發起人、工作人員與講者都是志願參與的志工。
Facebook
官網

MOPCON

行動科技應用開發者年會,2012年10月首度於高雄軟體園區舉辦。成立宗旨為針對移動通訊領域結合實際的產業面與工程研發做深入探討,以培養更多行動科技領域的人才和實際應用。至今已連續舉辦九年,為南臺灣最大的資訊社群年會;行動科技應用開發者年會固定於每年10月下旬舉辦。
Facebook
官網

TDOH

TDOHacker 全稱為 The Declaration Of Hacker (TDOH / TDOHacker),成立於2013年,為一個校園取向的資訊安全社群組織。
由一群對資安極具熱情的學生們組成,期望用社群的力量來推廣資訊安全、增加技術交流、改善台灣資安學習環境。
自成立以來持續耕耘台灣資安人才培育環境,在全國各地與多所大專院校合作推廣資訊安全,是台灣第一大的校園資安社群。
TDOH 培育台灣資安人才、促進團體交流,扶持各資安社團與讀書會永續發展。
數年來舉辦數十場講座,協助多個社團與教育單位舉辦各項活動,完成多個資安教育平台專案。2016 年開始舉辦 TDOH - PIPE、Conf等大型活動,致力打造更完善的資安學習環境。
Facebook
官網

AIS3

AIS3 新型態資安暑期課程是由教育部資訊安全人才培育計畫推動辦公室所主辦。從 2015 年暑假開始,第一年在臺灣科技大學舉辦,學員人數 100 人。因反應熱烈,自第二年起在北中南同時開設課程,開放給大專院校及高中生參與,北區學員 80 人、中區學員 45 人、南區學員 35 人,讓更多同學能就近接受資安技術的訓練。
學員必須先通過 pre-exam 才能參加,pre-exam 是 Jeopardy 類型的 CTF,題目類別包含 Web、Pwn、Misc、Reversing、Crypto。最後一天的課程則是 AIS3 Final CTF(同樣為 Jeopardy),學員們能立刻實際應用所吸收的知識,有效提升實力。
Facebook
官網

TDOH-資安功德院

Facebook

高中職生資安研習營

Facebook

逢甲黑客社

Facebook
官網

中山資安社

Facebook

台科大資安社

Facebook

入門

介紹
介紹
基本玩法就是找到flag破關,可以在這裡練功,不建議一開始就去找答案,可以自己去嘗試,搜尋這種問題的關鍵字。

picoCTF

網站
picoCTF是一個國外有名的CTF練習網站,總共分成六大類。

  • Web Exploitation
    • 找尋網站漏洞
  • Cryptography
    • 破解加密
  • Reverse Engineering
    • 逆向工程
  • Forensics
    • 鑑識
  • General Skills
    • 一般技能
  • Binary Exploitation

wargame

網站
以破關的方式,一關接一關的拿到密碼進入下一關

  • Bandit
    • linux 指令
  • Natas
    • web
  • Leviathan
  • Krypton
    • 解密
  • Narnia
  • Behemoth
  • Utumno
  • Maze
  • Vortex
  • Semtex
  • Manpage
  • Drifter

補充

還有一些上面沒提到,但是很知名的領域PWN弱點分析,Misc綜合。
台灣駭客大神orang