security
DEFCON 26 CTF参赛记
今年作为Tea Deliverers一员参加DEFCON 26 CTF。Redbud、Nu1L、ROIS、长亭科技几个员工组成Tea Deliverers，在DEFCON 26 CTF Quals中晋级Finals。DEFCON 21~25 CTF的主办方Legitimate Business Syndicate退休之后原来Shellphish的一些人组成oooverflow接手了。我们推测赛制可能会发生较大变化(往年使用一种零和赛制，被很多比赛的决赛沿用)。
…DEFCON 25 CTF参赛记
很荣幸今年成为Tea Deliverers一员参加DEFCON 25 CTF，照例每年写游记。因为错综复杂的原因，kelwin联合blue-lotus、Nu1L、110066以及长亭科技一些实习生组成Tea Deliverers，在Plaid CTF 2017中晋级DEFCON 25 CTF Finals。
…DEFCON 23 CTF参赛记
8月4日
从北京出发，起飞前两小时发现机票没有买成功，立即买了一张，感谢诸位队友。到达San Francisco后与昨日航班延迟一天的队友会合，21:00多飞往Las Vegas。今年DEFCON会场从Rio迁到了Paris & Bally's。我们提前到达的在这里订了几间房间。
江苏信安竞赛初赛工作组记事
11月21日，比赛前一天
20日晚还在赶第二天编译原理课的展示，21日上午才开始搞江苏信安竞赛初赛的运维。网站还没有用户和队伍信息，信息要从一个csv文件中导入。也没有题目信息，需要从一个.docx文件里导入，我用的办法是unoconv -f txt a.docx转成文本文件a.txt后用awk处理得到csv格式的文件，之后在Rails项目的lib/tasks目录里创建了一个导入csv格式题目信息的task。在BCTF初赛平台的基础上，还有很多页面、路由和模型等需要调整。
DEFCON 22 CTF参赛记
8月5日
感谢赞助商安全宝给我们的支持，不然我们即使有决赛入场券也难以成行。去年参加DEFCON 21 CTF时，由于航班延误到第二天，比赛前一天才到达Las Vegas，把大家都弄得疲惫不堪。吸取去年的教训，今年我们决定提前两天到。我和zTrix、cbmixx、DeadCat等同行，从北京出发，其他伙伴则从上海出发。巧的是和TombKeeper一个航班……
…BCTF工作组记事
CTF夺旗赛是计算机安全竞赛的一种形式。国内这一领域当前的规模最大的赛事BCTF“百度杯”全国网络安全技术对抗赛决赛刚刚落下帷幕。作为工作组的一名成员，想分享下自己的参与经历。
…RedTigers Hackit Wargame - Level 1 ~ Level 7
RedTigers Hackit是关于PHP和SQL injection的wargame。
又开始做wargame了，这次的进步是用上了HTTPie，一个类似curl的工具，但语法比后者优雅一些。
DEFCON 21 CTF参赛记
7月31日
我和Kelwin、zTrix、LittleFatter等同行，在大本营集合，并领到了队服：
队服背面logo总感觉需要重新设计一下。另外三名队员已经到达拉斯维加斯了，而Fish尚未启程。在UA888飞机上待了三个多小时，因为飞机故障我们被安排在北京临空皇冠假日酒店住一宿。
…DEFCON 21——我的奋斗
记得DEFCON CTF Quals是在6月15日到6月17日早晨，而8:00我要参加数字逻辑电路的期末考试。0:00多回到寝室，舍友告诉我之前台湾小学期的事还有很多手续要办，而我都没处理。我得在北京市出入境管理管理办事大厅上预约，做完各项活动已是1:00多，5:30起床“预习”数字逻辑电路两小时就迈向考场。
…使用Suricata进行IDS/IPS
Suricata
Intrusion detection System(IDS)监控网络或系统，寻找各类违反安全方针的行为。Suricata是Open Information Security Foundation和其他相关支持协会从2009年开始开发的一套用于网路入侵检测(IDS)、入侵防护(IPS)及网络监控的系统。这方面最著名的产品是Sourcefire的Snort。那么为什么要选择Suricata呢？我在这方面的知识还几近空白，无法在架构之类的方面作出判断，想的到的用Suricata的理由只有这三点：
…SECUINSIDE CTF Quals 2013杂记
Secuinside CTF Quals 2013
Secuinside是韩国人办的信息安全比赛，在ctftime.org上排名很靠前。这次应该算是我第二次参加类似的比赛，不过这类做题形式的还是头一次。
…