CTF²:推荐一个比较全面的CTF靶场"

admin 2026-10-22 01:33:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

CTF²: 推荐一个比较全面的CTF靶场

原创

网安工具库
网安工具库

网安工具库

2026年6月26日 21:34
湖南

在小说阅读器读本章

去阅读

更多干货  点击蓝字 关注我们

注:本文仅供学习,坚决反对一切危害网络安全的行为。造成法律后果自行负责!

往期回顾

·Bug Hunter:一个代码安全审计的skills

·NextWQ:一款QQ小程序安全测试分析工具

·MPScan:微信小程序自动化敏感信息审计工具

·cloudTools:一款集成多平台的OSS接管和管理工具

·Misc-Galaxysail:一站式 CTF Misc 杂项分析工具

·FOFA网站:网络空间资产测绘系统

背景分析

随着网络安全攻防对抗日益激烈,传统的安全人才培养与竞赛平台逐渐暴露出功能分散、赛制单一、学习资源碎片化等问题。BUUCTF作为国内知名的CTF训练平台已进入归档模式,亟需更具整合能力的新平台承接。CTF²由安恒信息数字人才创研院推出,是在BUUCTF基础上升级的新一代集成化网络安全实战平台,深度融合了竞赛运营、日常训练、课程教学和Writeup复盘等多种能力,统一支持CTF、AWD、AWDP、理论赛及AI Agent赛事等多种竞赛形式,并引入AI能力辅助选赛与智能分析,配套完整的自动判分、实时排行榜、赛后复看等全流程支撑机制,为网络安全学习者、参赛者和组织者提供了一个高效、统一、智能化的实战环境。

安装介绍

●●●

地址:https://ctf2.dasctf.com/

CTF²为基于Web浏览器的在线平台,无需下载安装任何客户端,直接在浏览器中访问即可使用,适配Windows、Linux、macOS等操作系统。

●●●

# 直接访问平台地址:
# 在浏览器中打开以下网址即可进入CTF²主界面
https://ctf2.dasctf.com/

平台注册与登录步骤:

●●●

# 1. 访问CTF²官网,点击页面右上角注册按钮
# 2. 填写用户名、密码、邮箱等基本信息完成账号注册
# 3. 注册成功后使用账号密码登录平台
# 4. 登录后即可进入个人中心,参与每日一练、公开练习场等内容

平台基于浏览器访问,无系统兼容性限制,注册并登录后即代表可正常使用。若页面加载异常,可尝试更换浏览器或检查网络环境。

功能介绍

CTF²提供每日一练功能,系统每日自动推送精选题目,完成当前题目或经过一定时间后解锁下一题,帮助使用者保持持续学习的节奏与习惯,无明确对应使用代码。

平台设有公开练习场,涵盖六大类别模块,使用者可按类别浏览并报名参与对应训练项目,自由选择感兴趣的方向进行实战练习

平台支持创建与管理竞赛,涵盖CTF解题赛、AWD攻防对抗赛、AWDP混合赛、理论赛及AI Agent赛事等多种赛制,支持自定义多阶段赛程、晋级规则与评分规则,一键开赛、自动判分、实时排行榜展示:

●●●

# 创建新竞赛:
# 进入竞赛管理模块
# 选择赛制类型(CTF/AWD/AWDP/理论赛/AI Agent)
# 配置竞赛阶段、晋级规则与评分规则
# 发布竞赛后自动开启报名与参赛通道

平台内置Writeup复盘模块,支持提交、查看与评审历史题目的解题思路与源码,便于赛后总结与知识沉淀。同时平台还提供课程与班级功能,支持组织在线教学与学员管理,无明确对应使用代码。

BUUCTF旧平台已进入归档模式,其原有题目与练习资源已迁移至CTF²平台,使用者可在CTF²中继续访问BUUCTF历史题目,实现新旧平台的平滑过渡.


CTF²:推荐一个比较全面的CTF靶场" 网络安全文章

CTF²:推荐一个比较全面的CTF靶场"

CTF²是由安恒信息推出的新一代集成化网络安全实战平台,整合了CTF、AWD、AWDP等多种竞赛形式,提供日常训练、竞赛管理、Writeup复盘和课程教学等功能。平台基于Web浏览器访问无需安装,支持AI辅助选赛与智能分析,具备自动判分和实时排行榜等全流程支撑机制,并已迁移BUUCTF历史资源实现平滑过渡。
TortoiseGit完整指南:Windows上最好上手的Git图形客户端" 网络安全文章

TortoiseGit完整指南:Windows上最好上手的Git图形客户端"

本文详细介绍了TortoiseGit作为Windows平台Git图形客户端的完整使用指南,包括安装顺序(先安装GitforWindows再安装TortoiseGit)、基础配置(用户名邮箱设置、SSH密钥配置)以及日常开发核心操作(克隆、提交、拉取推送、分支管理、日志查看、冲突解决等)。文档强调其通过右键菜单和图形界面降低Git使用门槛的特点,并提供了文件图标状态说明和常见问题解决方案,适合Git新手和习惯图形化操作的开发者快速上手。
威胁情报|VeranaBlockchain代码仓库遭投毒分析" 网络安全文章

威胁情报|VeranaBlockchain代码仓库遭投毒分析"

文档分析了VeranaBlockchain代码仓库遭供应链投毒事件,攻击者通过劫持GitHubActions的v3标签,在开发者本地环境利用VSCode的folderOpen钩子自动触发恶意链,并在CI/CD管道中通过伪装语义化发布动作执行后门。关键发现包括恶意载荷与PyPI投毒事件共享MiniShai-Hulud家族的Miasma变体框架,且构建日志完整还原了攻击链。建议开发者检查仓库隐藏目录(.vscode/.claude)及GitHubActions标签引用。
威胁情报|PostCSS伪装npm包三件套关联攻击链分析" 网络安全文章

威胁情报|PostCSS伪装npm包三件套关联攻击链分析"

本文分析了一组伪装成PostCSS生态工具的恶意npm包,攻击者通过包名细微差异(如postcss-minify-selector模仿postcss-minify-selectors)进行供应链攻击。整个攻击链由三个相互勾连的包构成:导流包postcss-minify-selector在被引入时自动加载主执行器postcss-minify-selector-parser;后者利用三层加密(AES-256-GCM、字符替换等)隐藏并执行恶意代码,最终下载并执行PowerShell脚本。这三个包的所有版本均为
评论:0   参与:  0