CTF競賽獎金知多少?資安新手比賽也能賺獎金
CTF不只是練功場,部分大型賽事還提供實質獎金,甚至吸引專業戰隊全職參與。本文說明CTF競賽的獎金規模、常見賽事類型,以及獎金以外,這類比賽對新手來說真正的價值在哪裡。
VEXELOPS
INSIGHTS
繁體中文 文章
適合日常使用者閱讀的帳號安全、溝通安全與隱私習慣指引。
CTF不只是練功場,部分大型賽事還提供實質獎金,甚至吸引專業戰隊全職參與。本文說明CTF競賽的獎金規模、常見賽事類型,以及獎金以外,這類比賽對新手來說真正的價值在哪裡。
閱讀
資料外洩每年發生幾百起,受害者往往在事發很久之後才知道自己的帳號資訊已經在某個地方流通。幾個免費的公開工具,可以讓你在幾分鐘內確認自己的電子郵件地址或電話號碼是否出現在已知的外洩事件中,以及外洩的資料包含什麼內容。
大多數人對 Nmap 的認識,停留在掃描開放連接埠這個基本功能。但在實際的資安測試工作中,Nmap 的使用方式遠比這複雜,從作業系統辨識、服務版本偵測、到腳本引擎的自動化測試,每一個功能背後都有具體的使用邏輯。本文說明 Nmap 在授權測試環境中的幾個進階使用方式。
按下 F12,一個大多數人從來沒有打開過的工具就會出現在你面前。網頁原始碼、網路請求、Cookie 內容、頁面元素的結構,全部清楚呈現。資安人員用它分析網站行為,開發者用它除錯,一般使用者用它確認網站的真實性。本文說明 F12 開發者工具的幾個實用功能,以及你可以用它做什麼。
閱讀