关于我们

0x01 我们是谁？

清华大学学生网络安全技术协会成立于 2014 年 11 月 22 日，「极致技术，极限追求，极客精神」是协会的宗旨与信念。 协会中的我们是一群喜欢钻研安全技术的极客，热衷于研究互联网、软件、操作系统中的安全问题，常常以蓝莲花战队和 Redbud 战队的名义参加各项世界顶级安全竞赛。如果你加入我们，也将有机会登上国际大赛、国内外安全会议的舞台。

我们研究的安全技术主要集中在网络协议，Web 网站，系统软件的漏洞发现与利用、渗透测试以及密码学和取证分析等等。当然，破解智能汽车、Pwn 掉物联网设备，以及任何好玩的极客技术，都欢迎大家一起来探索，协会会尽可能提供资源支持。

0x02 我们做什么？

如果你想接触基础的网络安全知识，可以参与我们（不）定期举办的知识分享会。协会中的大佬们将会以生动有趣的例子带你进入危险和机遇并存的网络安全世界。

如果你对网络渗透感兴趣，并想为校园网的安全建设出一份力，可以参与我们的渗透测试队伍，一起寻找校园网中的安全问题，并从过程中收获成为“黑客”的乐趣。

如果你对安全竞赛感兴趣，或是已经有了一定的安全基础，可以加入我们的 Redbud 战队，与我们一起参与国内外安全赛事，包括但不限于 DEFCON CTF、强网杯、GeekPwn 以及渗透测试比赛等。没有基础但感兴趣？没关系，我们有专门为新同学设立的战队，不用担心名次，同时能够向队内大佬学习。什么是 CTF？CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。

0x03 什么是CTF

CTF 起源于1996 年 DEFCON 全球黑客大会，代替了早期网络安全技术人员互相发起真实攻击的技术比拼方式。其大致流程是，参赛团队之间通过攻防对抗、程序分析等方式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为 Flag。