首页 > 传媒 > 关键词 > 腾讯CTF最新资讯 > 正文

腾讯CTF(TCTF)公开课:TK教主独家信息安全比赛进阶指导

2017-04-19 16:51 · 稿源:站长之家用户投稿

4 月 18 日,国际顶尖白帽黑客、腾讯安全联合实验室玄武实验室负责人、“TK 教主”于旸和腾讯安全联合实验室科恩实验室安全研究员、腾讯“eee”(鹅鹅鹅)战队队长谢天忆主讲的腾讯CTF(TCTF)公开课《TK教主公开课首秀,揭秘CTF背后故事》准时播出。公开课就CTF赛事环境、信息安全人才职业发展以及TCTF预赛试题进行了详细解读,并对网友提出的问题进行了答疑互动。TCTF公开课由全明星导师团特别推出,旨在给广大信息安全专业的同学和爱好者提供一个向业内大咖讨教,面对面交流的平台,从而助力国内安全人才新势力提升技术。

“TK教主”与eee”队长直播首秀,亲自教学揭秘CTF

TCTF公开课是TCTF的重要组成部分,由腾讯安全发起、腾讯安全联合实验室主办的专业CTF挑战赛——腾讯信息安全争霸赛(Tencent Capture The Flag,简称TCTF),分为面向全球战队的国际赛(0CTF)和面向高校学生战队的新人邀请赛(Risingstar CTF),线上预赛共吸引了全球上千支战队和国内上百支高校战队参加。

在公开课直播当晚,“TK 教主”于旸和腾讯 eee战队队长谢天忆向大家讲解了CTF赛事和TCTF预赛试题解读。“TK教主”讲到CTF(夺旗赛)原本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺得“Flag”。CTF比赛可以分为公开的CTF赛事和非公开的CTF赛事,公开的CTF赛事有政府、企业、战队、安全会议等各方力量举办的CTF,非公开的CTF赛事有企业举办面向内部员工的CTF。

在讲解信息安全人才职业发展的环节中,于旸称:“如果未来准备从事安全职业,打CTF是非常好的安全技术能力训练方式,优秀的CTF选手在从事安全技术工作时会有很大优势,并列举了信息安全技术发展方向;即使未来不做安全,学安全也有助于训练思维。”

腾讯eee战队队长谢天忆就TCTF预赛中的例题在公开课上进行了解读分析,详解TCTF预赛试题考察的知识点、出题人的出题思路以及赛题分数的计算方式,并提出相关解题建议。同时,于旸和谢天忆还就大家关心的“学生小白学习CTF的路径”、“CTF训练更高效的方法”、“TCTF的特色”和“CTF比赛中的技巧”等问题进行了答疑互动。

创新授课形式,深度挖掘TCTF公开课价值

随着直播的兴起与发展,越来越多的活动被搬上直播平台,直播会议、直播游戏等屡见不鲜,然而由安全界顶级白帽黑客发起的教学直播却不多见。此次由"TK教主"于旸和腾讯"eee"队长谢天忆主讲的公开课,借助直播这一开放、互动的展示方式,创新了授课形式,令人耳目一新。通过直播使得听众能够与业界顶尖大牛面对面接触交流,在互动答疑中提供更有针对性和可操作性的建议。

另外,采用线上直播的形式能够打破的空间地点的限制,使公开课的辐射范围更加广泛,让更多的对网络安全感兴趣的人收听到业界顶尖黑客亲自讲授的公开课,提升TCTF公开课的转化效率。这也是腾讯安全以开放态度向行业输出技术实力的具体表现。

网络安全人才缺口巨大,腾讯安全输出解决方案

在公开课上,于旸表示目前网络安全人才缺口巨大是世界各国共同面临的问题。我国信息安全人才需求以每年1. 5 万人的速度递增,到 2020 年相关人才需求将增长到 140 万。毕马威对英国大企业的调查显示,安全人才供不应求,有52%的被调查者表示甚至愿意雇佣有网络犯罪前科的人。

面对安全人才供不应求的局面,腾讯安全发起TCTF,通过专业的CTF赛事选拔人才。并成立了包括腾讯安全联合实验室 7 大掌门和数十所高校网络安全资深教师在内的全明星导师团,为参赛选手提供培训指导。导师还团推出了TCTF公开课,由业界顶尖大牛讲解CTF赛事环境意义及TCTF经典例题解析。

继第一期TCTF线上公开课圆满结束后,由TCTF明星导师团特别推出的第二期TCTF线下高校公开课将于 5 月中上旬走进北京、上海、深圳等各地高校。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • Mercurity.Finance:NFT与经济体系相结合

    在区块链市场中,以2017年末的区块链游戏《CryptoKitties》为起始点,借着《CryptoKitties》的火爆,当时来玩这款游戏的人络绎不绝,甚至一度造成以太坊区块链的拥堵。从此之后,链游、NFT的概念迅速蹿红。NFT(Non-fungible Token)意为非同质化代币,简单理解就是不能复制、不可替代、具有唯一属性的数字资产。目前常见的NFT发行标准有ERC-721、ERC-1155、ERC-998、BCX-NHAS1808等。上述的《CryptoKitties》就是采用了ERC-721的方式在游?

  • Check Point:开门赢新,未来可期

    2020年12月22日上海、12月24日广州,Check Point中国区总经理陈石磊先生、中国区渠道总监邹佳蕾女士与中国区技术总监王跃霖先生一同与Check Point中国区合作伙伴见面,在分享公司最新解决方案的同时,阐释2021年最新策略,与合作伙伴面对面交流如何携手使中国区业务更上一层楼。Check Point中国区总经理 陈石磊开门赢新,未来可期Check Point公司陈石磊先生表示:“在辞旧迎新之际,Check Point公司举办合作伙伴交流活动可谓恰逢其?

  • 微比特(ViaBTC)ViaBTC 2021跨年矿欢开启!

    又到一年元旦圣诞跨年季!随着比特币牛市核心引擎发动,你的币囤够了吗?墙裂建议坐稳扶稳了哦!为回馈矿池用户多年的支持,借圣诞节之际于12月28日,微比特(ViaBTC)ViaBTC矿池联合CoinEx交易所开启年度跨年矿欢,此次准备海量好礼哦,并承诺100%获奖机会哦!在12月28日至1月15日,持续19日,开展“答题挑战”、“欢乐砸金蛋”和“提现CoinEx,抽最高10万CET”等三大活动,以下是活动概况:跨年活动一:答题挑战,赢5折费率优惠券12月2

  • 商家制作销售破解版Switch遭腾讯起诉 前者被判侵权

    今日,广州越秀区人民法院、常州市钟楼区人民法院作出国内首批主机游戏破解的诉讼禁令,要求广州某电子游戏机商店、常州某电子产品商行立即停止制作、销售非正品的Nintendo Switch游戏机。

  • 任天堂Switch新机配置疑似曝光 或为Switch主机升级版

    日前有消息透露,任天堂将在2021年带来包括《塞尔达传说:旷野之息》续作在内的4款新游戏,而任天堂旗下游戏主机 Switch 也将迎来更新换代。

  • RTFChain | 实现区块链上的医疗服务

    目前我国的国民医疗健康管理过程中,数据的共享和安全性是一直以来难以解决的问题。具体表现在个人的医疗数据、健康数据在体检机构、医疗机构、基层社区、医药企业等各类型机构之间是不可以分享的,造成这种局面的原因既有数据技术的壁垒问题,也有出于个人隐私泄露风险的问题。 针对以上难题,RTFChain 团队利用区块链技术在医疗健康领域中实现的四个应用: 1、电子健康病例 用户在不同医院就诊时的记录是被保存在各医院内的,不

  • MJstyle助力爱朵女孩闪耀抖in city万人舞台

    近日,2020抖in city美好生活节在各个城市拉开帷幕。作为抖音年度重磅IP,抖in美好生活节总话题播放量破70亿,多次登上抖音热搜话题榜。在抖in美好武汉城市生活节嘉年华现场,一众实力唱将、达人乐团,现场演绎打造了一场视听盛宴,燃爆武汉!而全新阵容少女偶像组合爱朵女孩身着MJstyle2020AW全新系列,活力开唱,萌翻全场,可谓移动的粉丝收割机。爱朵女孩在抖in节现场MJstyle品牌挚友爱朵女孩是近日国内冉冉升起的idol组合,《小

  • RTFChain | 区块链助力医疗的生态级应用

    RTFChain 智慧医院在区块链+医疗上开发应用的价值在于,它有效盘活了医疗数据,链接了有需求的医疗机构药企、保险商等,同时保障用户获得更优质的医疗服务,打造一个多方共赢的区块链生态应用。RTFChain 智慧医院把所有知情方全部纳入区块链,实现实时链上监管。具体来说,RTFChain 智慧医院对区块链的使用在以下2个方面:安全:RTFChain 智慧医院基于区块链所拥有的多方共识、不可篡改、多方存证、随时可查等优势,运用区块链技术,

  • RTFChain | 区块链助力医疗的生态级应用

    RTFChain 智慧医院在区块链+医疗上开发应用的价值在于,它有效盘活了医疗数据,链接了有需求的医疗机构药企、保险商等,同时保障用户获得更优质的医疗服务,打造一个多方共赢的区块链生态应用。RTFChain 智慧医院把所有知情方全部纳入区块链,实现实时链上监管。具体来说,RTFChain 智慧医院对区块链的使用在以下2个方面:安全:RTFChain 智慧医院基于区块链所拥有的多方共识、不可篡改、多方存证、随时可查等优势,运用区块链技术,

  • 超越 PyTorch 和 TensorFlow,这个国产框架有点东西

    在深度学习领域,PyTorch、TensorFlow 等主流框架,毫无疑问占据绝大部分市场份额,就连百度这样级别的公司,也是花费了大量人力物力,堪堪将 PaddlePaddle 推入主流。在这样资源主导、肉食者谋的竞争环境下 ,一家国产深度学习框架的创业公司 OneFlow 出现了。它以处理大规模模型见长,甚至今年将全部源码和实验对比数据,在 GitHub 进行了开源。质疑不可避免的出现了:OneFlow 这种擅长解决大模型训练的新架构有必要吗?深度学习

  • 20强战队酣战26小时 第二届ByteCTF正式落幕

    经过26小时的激烈比拼,第二届ByteCTF决赛于近日决出胜负。至此,历时3个月,共有472所高校、783支战队和3000多位同学、老师参与的字节跳动「安全范儿」高校挑战赛圆满结束。ByteCTF比赛现场本届ByteCTF大赛决赛为CTF+AWD模式,其中CTF题目自初赛起全部为自主命题,涵盖Pwnable、Web、Crypto、Reversing、Mobile、MISC 方向,同时题目内容关联字节跳动产品,脑洞大开,令人耳目一新。奖项则是面向高校学生,提供30万专项基金和20+?

  • 牵手三档CCTV文化综艺,学而思网校开启大语文陪看季

    2021年,中央广播电视总台经典人文综艺节目《经典咏流传》《典籍里的中国》《朗读者》将陆续登陆CCTV-1和CCTV-3周末黄金档,为观众带来精彩的“人文大餐”。作为三档节目的独家在线教育合作伙伴,同时也是刚入选央视品牌强国工程的在线教育头部品牌,好未来旗下学而思网校将于2021年1月同步推出“大语文陪看季”活动,帮助广大热爱文化经典的孩子和家长“痛快看综艺,畅快学知识”。学而思网校相关负责人表示,学而思网校有责任带?

  • 开发者成功在M1 Mac模拟运行任天堂Switch游戏

    自苹果M1Mac发布以来,许多开发者就一直进行各种尝试,以让软件工具能够适配新款苹果电脑。日前,有开发者成功的在M1Mac 上模拟运行了任天堂Switch游戏。

  • 变革HCI软件!Rancher推出全新开源项目Harvester

    2020 年 12 月 17 日,业界应用最为广泛的Kubernetes管理平台创建者Rancher Labs(以下简称Rancher)宣布推出全新开源软件Harvester,一个通过Kubernetes构建的超融合基础架构(HCI)软件。Harvester在裸机服务器上提供完全集成的存储和虚拟化功能,无需拥有Kubernetes相关知识,即可轻松上手。值得关注的是,Harvester是一个完全由Rancher中国研发团队设计和开发的开源软件,也是Rancher中国研发团队出色技术实力的有力佐证。Harv

  • 继续等!特斯拉Cybertruck遥控玩具车上市时间延迟

    由玩具厂商美泰的风火轮(Hot Wheels)制造的特斯拉Cybertruck RC遥控车玩具推出时间被推迟。今年早些时候,特斯拉与风火轮宣布合作开发两款Cybertruck遥控玩具车,分别是的Cybertruck原车64:1和10:1的比例进行缩放,车身大部分由塑料制成,并于2月份开始接受预购,两款售价分别为20美元和400美元。

  • Check Point 软件技术公司任命陈石磊为中国区总经理

    中国上海/北京,2020 年 12 月 15 日 — 全球领先的网络安全解决方案提供商 Check Point? 软件技术有限公司(纳斯达克股票代码:CHKP)今天宣布陈石磊出任中国区总经理。陈先生将负责 Check Point在中国和蒙古的销售和业务运营,向Check Point 大中华区董事总经理何伟国汇报工作。陈石磊先生深耕中国信息技术领域逾 20 年,曾在思科公司、微软公司和 IBM公司 等主要全球性世界 500 强公司担任销售领导要职。在宣布任命时,Check Point

  • 荣耀、创维、TCL社交电视盘点,你知道它们的区别在哪吗?

    近年,AIOT技术的日渐成熟,摄像头的交互性得到电视厂商的关注。 海信、华为、创维、TCL等厂商也纷纷推出带摄像头电视新品,有了摄像头的加持,这些新品均被赋予了社交属性。新一代的社交电视,不再仅限于一家人看电视的场景,它提供了更多如健身、云游戏、唱K等新潮的玩法。今天就来盘点几款值得买的品牌社交电视!从摄像头、社交功能等方面进行对比,选择出你心中理想的社交电视,可以让你的宅家生活快乐翻倍!华为荣耀智慧屏Pro

  • 何为真正的“以用户为中心”?TCL张荣升:以此为目的而非手段

    脱离用户,这是产品的大忌,这个理论几乎每个企业都知道,但实际真正做到不脱离用户的企业并不多。从知道到做到,其实有不近的距离。究竟什么是“以用户为中心”?做到“以用户为中心”为何这么难?以用户为中心,很多人会说,就是站在用户的角度思考问题,去解决用户的真实需求。这个回答听起来没错,但好像并不解决问题。我们更多的是需要再往下挖一层,究竟思考什么问题?解决什么需求?这时就需要企业走近用户,真正了解用户的核心

  • 特斯拉Cyber​​truck电动皮卡将确定在印度尼西亚发售

    汽车经销商Prestige Motorcars的总经理助理鲁迪·萨利姆(Rudy Salim)表示,特斯拉的电动皮卡Cybertruck将会以某种形式在印度尼西亚上市,该经销商是长期以来一直在亚洲国家销售特斯拉的电动汽车。

  • Mercurity.Finance的DAO社区治理,DeFi行业的价值引领者

    导语:DAO作为一种有别于传统公司的去中心化自治组织,天然契合区块链行业的发展,并且在DeFi板块也有着非常重要的作用。本文将从DAO的基础概念开始,解析Mercurity.Finance项目中关于DAO的妙用。DAO的基本定义DAO(DAO,Decentralized Autonomous Organization)意为去中心化的自治组织,最早由以太坊创始人Vitalik Buterin提出相关的概念,第一个DAO项目就是The DAO(去中心化的基金会,给有潜力的以太坊项目进行投资)。简单来理解?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签