CTFvsScript Kiddie

CTF

CTF 是网络安全领域最流行的技术竞赛形式，参赛者通过解决 Web、Pwn、Crypto、Reverse 等类别的挑战题来获取 Flag（旗帜）。它是安全从业者提升技能和展示实力的主要平台。

Script Kiddie

Script Kiddie 是安全圈对只会使用现成攻击工具、不理解底层原理的人的蔑称。他们下载 exploit 一键运行，但不知道漏洞原理，也无法应对非标准情况。

CTF

• 分为 Jeopardy（解题）和 Attack-Defense（攻防）两种模式
• DEF CON CTF 是最顶级的赛事
• CTF 是安全人才培养的重要途径

Script Kiddie

• 只会用现成工具不懂原理
• 安全圈的蔑称
• 与真正的安全研究者相对

CTF

CTF 起源于 1996 年的 DEF CON 黑客大会，现已发展为全球性的安全技术竞赛生态。比赛题目涵盖 Web 安全、二进制漏洞利用（Pwn）、密码学（Crypto）、逆向工程（Reverse）、取证（Forensics）等方向。CTF 不仅是技能竞赛，也是安全人才的发现和培养平台——很多顶级安全研究者都是从 CTF 起步的。

Script Kiddie

Script Kiddie 一词带有明显的贬义，用来区分真正的安全研究者和只会「按按钮」的人。但这个标签有时也不公平——每个安全专家都是从使用工具开始的，关键是是否有学习原理的意愿。在安全社区中，被称为 Script Kiddie 是一种侮辱，意味着你缺乏真正的技术能力。