【培训背景】
CTF（Capture The Flag，夺旗赛）是一种流行于网络安全技术人员之间的一种信息安全技术竞赛。其前身是传统黑客之间网络技术比拼的游戏，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。起源于1996年第四届DEFCON。现在已成为全球范围网络安全圈流行的竞赛形式。
通常CTF分为三种赛制
竞赛模式基本分为解题模式、攻防模式和混合模式。大多题目的内容基本包括web安全，密码学、逆向、二进制安全编程类题目等国内外有很多CTF比赛。
解题赛是线上赛通常采取的赛制，题目通常分为多个类型，如Web，Forensic（取证），Crypto（密码学），Binary（二进制）等。团队或个人可以通过解题获得一串具有一定格式的字符串，也就是flag。将flag提交到竞赛平台可以获得积分。题目的难度越大，分值就越高。当比赛结束后，得分最高者胜出。
攻防赛是另一种有趣的赛制，常见于线下决赛。攻防赛中，每个队伍都会被分配一台主机或虚拟机，称为gamebox，队员可以通过网络连接到gamebox。而所有队伍的gamebox通过内网连接在一起。每个队伍的gamebox上都运行着多个相同的服务。参赛队伍需要挖掘服务的漏洞，然后攻击其他队伍的服务来获取flag，并提交给计分服务器来获取积分。与此同时，参赛队伍还需要修补自身服务中的漏洞来防止丢分。攻防赛不仅考验了参赛选手的技术水平，还考验了参赛者的体力，因为通常参赛者需要连续混合赛可能采取解题赛和攻防赛的混合模式，也可能是其他形式。
【适合人群】
1、CTF爱好者
对CTF竞赛有兴趣，希望系统学习和提升CTF技能的人群。
2、白帽子
对网络安全有兴趣，希望了解和掌握更多网络安全知识和技能的白帽子。
3、网络安全从业人员
包括网络安全工程师、网络安全分析师、网络安全顾问等，需要不断学习和提升自己的专业技能和知识水平的网络安全从业人员。
4、编程爱好者
对编程有兴趣，希望了解和掌握更多编程知识和技能的人群。CTF竞赛课程中的解题思路和算法分析可以帮助编程爱好者提高编程能力和解决问题的能力。
5、系统管理员
系统管理员需要不断学习和提升自己的系统管理和网络安全知识水平，以保障企业网络的安全和稳定运行。CTF竞赛课程可以帮助系统管理员了解和掌握更多网络安全知识和技能，提高系统管理和网络安全保障能力。
6、渗透测试人员
渗透测试人员需要了解和掌握各种渗透测试技术和思路，以对企业网络进行安全检测和评估。CTF竞赛课程可以帮助渗透测试人员提高渗透测试技能和知识水平，更好地进行企业网络安全检测和评估。
CTF（Capture The Flag，夺旗赛）是一种流行于网络安全技术人员之间的一种信息安全技术竞赛。其前身是传统黑客之间网络技术比拼的游戏，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。起源于1996年第四届DEFCON。现在已成为全球范围网络安全圈流行的竞赛形式。
通常CTF分为三种赛制
竞赛模式基本分为解题模式、攻防模式和混合模式。大多题目的内容基本包括web安全，密码学、逆向、二进制安全编程类题目等国内外有很多CTF比赛。
解题赛是线上赛通常采取的赛制，题目通常分为多个类型，如Web，Forensic（取证），Crypto（密码学），Binary（二进制）等。团队或个人可以通过解题获得一串具有一定格式的字符串，也就是flag。将flag提交到竞赛平台可以获得积分。题目的难度越大，分值就越高。当比赛结束后，得分最高者胜出。
攻防赛是另一种有趣的赛制，常见于线下决赛。攻防赛中，每个队伍都会被分配一台主机或虚拟机，称为gamebox，队员可以通过网络连接到gamebox。而所有队伍的gamebox通过内网连接在一起。每个队伍的gamebox上都运行着多个相同的服务。参赛队伍需要挖掘服务的漏洞，然后攻击其他队伍的服务来获取flag，并提交给计分服务器来获取积分。与此同时，参赛队伍还需要修补自身服务中的漏洞来防止丢分。攻防赛不仅考验了参赛选手的技术水平，还考验了参赛者的体力，因为通常参赛者需要连续混合赛可能采取解题赛和攻防赛的混合模式，也可能是其他形式。
【适合人群】
1、CTF爱好者
对CTF竞赛有兴趣，希望系统学习和提升CTF技能的人群。
2、白帽子
对网络安全有兴趣，希望了解和掌握更多网络安全知识和技能的白帽子。
3、网络安全从业人员
包括网络安全工程师、网络安全分析师、网络安全顾问等，需要不断学习和提升自己的专业技能和知识水平的网络安全从业人员。
4、编程爱好者
对编程有兴趣，希望了解和掌握更多编程知识和技能的人群。CTF竞赛课程中的解题思路和算法分析可以帮助编程爱好者提高编程能力和解决问题的能力。
5、系统管理员
系统管理员需要不断学习和提升自己的系统管理和网络安全知识水平，以保障企业网络的安全和稳定运行。CTF竞赛课程可以帮助系统管理员了解和掌握更多网络安全知识和技能，提高系统管理和网络安全保障能力。
6、渗透测试人员
渗透测试人员需要了解和掌握各种渗透测试技术和思路，以对企业网络进行安全检测和评估。CTF竞赛课程可以帮助渗透测试人员提高渗透测试技能和知识水平，更好地进行企业网络安全检测和评估。
