拿到了pwn.college蓝带

2024/11/17 security 共 582 字,约 2 分钟

pwn.college是在ASU大学教授同时也是知名Hacker的Yan教授领导下,搭建的Hacker学习/训练平台。平台是由一个个的Dojos构成的,每一个Dojo都是一个CTF的challege,拿到flag才算完成这个Dojo。学习内容涉及了从网络安全基本知识,基本web、密码基础,到堆栈ROP利用,到Y85 virtualbox,到内核漏洞利用,内容量很大,主要是二进制安全。是二进制安全领域,非常难得的最为全面、最成体系的学习资料。

pwn.college的理念是Practice makes perfect!。通过一个个精心设计的CTF Challenge,在掌握技能的同时,也收获了Hacker的喜悦。平台同时提供了Desktop、Workspace虚机供注册者远程连接后使用。学习者只需要一个浏览器就可以开始练习。为了鼓励学习者平台还设置了荣誉机制:完成基本的安全入门级模块后,获得yellow belt(黄带),然后往上依次是橙、绿、蓝带。

通过不断练习掌握的技能,是不太容易忘记的,就像骑自行车一样,已经形成了肌肉记忆,即便是好多年不骑,也可以立即上车骑上就走。

在所有模块中,我最喜欢的是yan85的虚拟机的challenge,完成后有一种豁然开朗的感觉。
经过几个月业余事件的不断努力,我终于完成了所有challenge,获得了蓝带(blue-belt):
拿到蓝带

文档信息

Search

    Table of Contents