來(lái)自美國(guó)的Social-Engineer 團(tuán)隊(duì)為DEFCON帶來(lái)了最激動(dòng)人心的活動(dòng)之一：Social Engineering CTF活動(dòng)。該競(jìng)賽旨在幫助世界認(rèn)識(shí)到社會(huì)工程學(xué)的危險(xiǎn)性。

每當(dāng)活動(dòng)進(jìn)行時(shí)，會(huì)有來(lái)自不同背景和經(jīng)驗(yàn)水平的 10 名男性和 10 名女性對(duì)例如蘋(píng)果、波音、?？松⑼ㄓ脛?dòng)力和通用電氣等 10 家全球最大的公司中測(cè)試他們的社會(huì)工程能力。

在比賽的第一部分中，參賽者有兩周時(shí)間使用僅通過(guò) Google、LinkedIn、Flickr、Facebook、Twitter、公司網(wǎng)站和其他互聯(lián)網(wǎng)網(wǎng)站獲得的信息來(lái)收集盡可能多的有關(guān)目標(biāo)的情報(bào)。在這個(gè)信息收集階段，參賽者可以嘗試捕獲盡可能多的flag，但不能直接聯(lián)系公司或其員工。

隨后，參賽者在 DEF CON 21 期間進(jìn)行了現(xiàn)場(chǎng)通話部分。在比賽的這一部分中，社會(huì)工程師利用信息收集階段建立的借口來(lái)致電公司員工以進(jìn)一步獲取信息。

以下是關(guān)于SECTF2019-2010年歷年發(fā)布的活動(dòng)報(bào)告

您可以自行下載，也可以評(píng)論留言回復(fù)我在微信群發(fā)您。

當(dāng)然國(guó)內(nèi)也有這樣的活動(dòng)，BugKu的 社會(huì)工程學(xué)CTF：

部分題目csdn地址

https://blog.csdn.net/weixin_42263657/article/details/85226464

不過(guò)是僅限于非接觸式的社工方式，且使用公開(kāi)的方式來(lái)查詢一些提前預(yù)留好的信息而獲得flag。

因?yàn)閲?guó)內(nèi)外情況不一樣，所以兩者的情況天差地遠(yuǎn)。當(dāng)然，我覺(jué)得應(yīng)當(dāng)是有更好的方式來(lái)適合國(guó)內(nèi)的社工CTF比賽，這需要我們不同的人來(lái)一起在符合法律法規(guī)的要求下研究出這種方式