文章总结: AWS与SANS联合举办面向全球院校学生的网络安全CTF竞赛,提供从入门到高级的实战挑战,涵盖Web安全、渗透测试等多个主题。优胜者可获得SANS免费培训课程或平台访问权限,活动旨在通过动手实践提升技能并为职业发展提供支持。 综合评分: 85 文章分类: CTF,安全培训,云安全,WEB安全,渗透测试
AWS联合SANS举办CTF,优胜者可获免费培训
Dubito Dubito
云原生安全指北
2026年2月25日 08:36 江苏
报名地址:https://app.brazenconnect.com/events/bJK18 比赛开始时间:北京时间 2026年3月11日 22:00-23:00
注:本文翻译自赛事官网《Capture the Flag (CTF)》[1],可点击文末“阅读原文”按钮报名。
全文如下:
概述
学习网络安全离不开动手实践,而由 SANS 提供技术支持的 AWS Skills to Jobs 夺旗赛(Capture the Flag,CTF)正是为此而生。欢迎加入这场持续多日的学习体验,在这里,你可以检验自身技能、学习新知识,并有机会获得培训与认证资源,支持你的持续成长。
难度、主题与形式
在这场为期数天的 CTF 中,你将有机会与全球同行同台竞技,共同完成一系列动手实战的网络安全挑战。
本次活动采用问答式的挑战形式,提供了一种清晰、结构化的方式来推进每个任务,省去了传统网络靶场复杂的搭建过程。随着你的深入,CTF 的难度会逐步递增,包括:
- • 为网络安全新手准备的入门级挑战
- • 为正在夯实技术深度的学习者准备的中级挑战
- • 为经验丰富的参与者准备的高级挑战
主题涵盖从Web安全、数据分析、加密到漏洞利用、取证和渗透测试。
参与者可以在开幕式之后、比赛结束之前的任何时间完成挑战。建议每天投入2到3小时进行解题。所有挑战均基于浏览器,你可以使用浏览器的翻译功能查看英语、西班牙语、葡萄牙语等多种语言版本。
奖项
优胜者将有机会免费参加 SANS 培训,进一步提升网络安全技能。奖项共设四个类别:
| 奖项类别 | 奖品 | | — | — | | 全球总排名第 1-3 名 | 一份 SEC401《安全基础》(Security Essentials)[2] 课程的使用许可 | | 全球总排名第 4-6 名 | 一份 SEC480《AWS 安全构建者》(AWS Secure Builder)[3] 课程的使用许可 | | 全球总排名第 7-9 名 | 一份 SEC495《大语言模型应用》(Leveraging LLMs)[4] 课程的使用许可 | | 各地区(按国家)前 20 名 | 为期6个月的 SANS SkillQuests[5](由 NetWars 提供)平台访问权限 |
谁能报名?
本次活动向来自美国、拉丁美洲、欧洲及亚太地区参与 AWS Skills to Jobs Tech Alliance 项目的所有院校学生开放。
时间安排
本次活动将包含以下里程碑/环节:
- 1. 线上启动仪式:2026年3月11日,美国东部时间上午10点至11点(北京时间:2026年3月11日 22:00-23:00)
- 2. 参赛窗口期:2026年3月11日,美国东部时间上午10点至2026年3月13日,美国东部时间晚上10点(北京时间:2026年3月11日 22:00 – 2026年3月14日 10:00)
- 3. 答题提交截止时间:2026年3月13日,美国东部时间晚上10点(北京时间:2026年3月14日 10:00)
- 4. 线上闭幕式:2026年3月16日,美国东部时间上午10点至10点30分(北京时间:2026年3月16日 22:00-22:30)
你可以在启动仪式之后、截止时间之前随时推进挑战,优胜者名单将在线上闭幕式上揭晓。
参与的系统要求
参与者需要准备:
-
• 一台至少拥有8GB内存的电脑或笔记本电脑
-
• 稳定的互联网连接
-
• 一个现代网页浏览器
-
• 一台安装有 Windows、Mac 或 Linux 操作系统的工作站
-
• 在工作站上下载并安装好 VMware:
-
• Windows 10 – VMware Workstation Pro 16.2.X 及以上版本
-
• Windows 11 – VMware Workstation Pro 17.0.0 及以上版本
-
• macOS – VMWare Fusion Pro 12.2 及以上版本
如何准备(可选)
参与者可以通过两种方式为活动做准备:
- 1. 参加 AWS Skills to Jobs 的准备课程
- • 选项1:2026年2月18日,美国东部时间上午10点至11点(适合美洲/欧洲、中东和非洲地区)(北京时间:2026年2月18日 23:00-24:00)
- • 选项2:2026年2月25日,美国东部时间晚上11点至凌晨12点(适合亚太地区)(北京时间:2026年2月26日 12:00-13:00)
- 2. 通过网络安全在线学习材料进行练习
在你回复确认参加后,AWS 团队将分享如何访问准备课程和练习内容的具体信息。
为什么选择 AWS 和 SANS
SANS 研究院提供的网络安全培训围绕真实的动手实践经验构建。课程由直接从事一线工作的从业者讲授,实验和场景模拟了安全专业人员所面临的挑战。SANS 培训与业内备受认可的 GIAC 认证保持一致。
SANS 研究院与 AWS 合作,共同提供符合职场需求的实用网络安全技能发展路径。该合作支持搭建逼真的训练环境、可衡量的挑战以及学习路径,帮助 AWS Skills to Jobs 的学习者为进入云和网络安全领域做好准备。
免责声明:注册参加本次 AWS Skills to Jobs 活动,即表示您同意您的注册信息可能会与其他活动参与者(包括雇主和求职者)共享,以促进建立联系和招聘机会。AWS 将按照 AWS 隐私声明[6]中的描述处理您的信息。您可以随时撤回信息共享的同意,您的信息将仅在促进活动参与和后续活动所必需的期限内保留,之后将根据 AWS 的数据保留政策予以删除。
引用链接
[1] 《Capture the Flag (CTF)》: https://app.brazenconnect.com/events/bJK18
[2] SEC401《安全基础》(Security Essentials): https://www.sans.org/cyber-security-courses/security-essentials-network-endpoint-cloud
[3] SEC480《AWS 安全构建者》(AWS Secure Builder): https://www.sans.org/cyber-security-courses/aws-secure-builder
[4] SEC495《大语言模型应用》(Leveraging LLMs): https://www.sans.org/cyber-security-courses/leveraging-llms-building-securing-rag
[5] SANS SkillQuests: https://www.sans.org/cyber-ranges/skills-quest/
[6] AWS 隐私声明: https://aws.amazon.com/privacy/
交流群
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:云原生安全指北 Dubito Dubito《AWS联合SANS举办CTF,优胜者可获免费培训》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。










评论