本文目录一览：
ctf在黑客中什么水平
ctf和iscc主要在于作题啊，比较锻炼思维，套路较多，但是现实生活中的攻击和理论还是有区别的，很多系统和网站的防护不是那么容易绕的，但你为了达到目的又不得不绕，可以说，他在黑客领域是一个普通的水平，黑客如果是爱国的，我就支持，如果是捣乱的话，应该依法惩处。
1.1CTF简介
CTF（Capture The Flag）中文一般译作夺旗赛，在 *** 安全领域中指的是 *** 安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围 *** 安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球更高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
CTF 为团队赛，通常以三人为限，要想在比赛中取得胜利，就要求团队中每个人在各种类别的题目中至少精通一类，三人优势互补，取得团队的胜利。同时，准备和参与 CTF 比赛是一种有效将计算机科学的离散面、聚焦于计算机安全领域的 *** 。
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。
CTF竞赛模式具体分为以下三类：
详见: ctftime.org
Attack With Defence，简而言之就是你既是一个 hacker，又是一个 manager。
比赛形式：一般就是一个 ssh 对应一个服务，可能是 web 也可能是 pwn，然后 flag 五分钟一轮，各队一般都有自己的初始分数，flag 被拿会被拿走 flag 的队伍均分，主办方会对每个队伍的服务进行 check，check 不过就扣分，扣除的分值由服务 check 正常的队伍均分。
大部分是 PWN，题目类型包括栈、堆、格式化字符串等等。
年度黑客大会 (Def Con) 是一个怎样的会议，跟 NSA 是什么关系？
Blackhat和Defcon是全球安全圈更大的盛会,国内也有类似的会议，例如Xcon. 我觉着大致可以这么理解:安全圈比较像地下摇滚。安全圈有很多安全组织，就像那些摇滚乐队。网上也有很多交流平台，一些论坛、Maillist等,但这些都还不够爽,所以每年会通过会议的形式,也就是摇滚界的音乐节。让这些牛人上台给大家炫耀下,台下在一起喝喝啤酒(不排除地下黑产交易的可能性)。会议上大家High完后,会提供Whitepaper下载,我们就靠看这些paper成长起来的。 其实目前安全界会议多如牛毛，Defcon和Blackhat就是安全会议中最火的,档次更高的而已。 所以黑客有多种,例如家里有钱花不完研究这个的,工作清闲研究这个的。这些都略过不谈,有两种黑客占据主流，1是作黑产的，2是为 *** 卖命的。当然，白天做红客，晚上做黑客的人更多。 *** 单位目前是安全界更大的甲方，不管是国内还是国外，不管是攻击技术还是防御技术。 但 *** 又不是纯粹的甲方,因为 *** 太有钱了,所以就自费弄了很多体制内单位,就是NSA这种。养着一些牛人,例如很多人熟悉的越狱大神Charlie Miller,他其实早年就在NSA的TAO security team干过,但大家都承认他在安全圈的地位，Jeff Moss也不例外。 所以，我认为的关系是： 1.黑客直接、间接、或者间接的间接靠 *** 养活； 2.体制内有一小撮研究人员，也受到安全圈的尊敬；3.黑客在深夜时分，想起自己崇尚的自由精神时，会不免怨恨 *** 对他们自由的阻碍，也就是所谓的矫情；