中學網絡安全競賽：挑戰自我，提升技能

一、網絡安全競賽介紹

1.1 什麼是網絡安全競賽（CTF）？

在數位化浪潮席捲全球的今天，網絡安全已不僅是資訊科技專家的責任，更是每一位現代公民都需要具備的基本素養。對於中學生而言，如何在繁重的課業壓力下，同時培養對網絡安全的興趣與實戰能力？「網絡安全競賽（Capture The Flag，簡稱CTF）」正是解答這個問題的最佳途徑。CTF起源於1996年的DefCon黑客大會，最初只是頂尖安全專家之間的技術較量，時至今日，它已發展成為全球各地中學、大學與企業爭相參與的熱門比賽形式。CTF的核心概念相當有趣：參賽者就像一群「合法駭客」，需要在主辦方設計的虛擬環境中，透過破解程式、分析網路流量、挖掘漏洞等方式，找到隱藏在系統中的「旗幟（Flag）」，這些旗幟通常是一串特定的文字或代碼，參賽者必須在限定時間內提交正確的旗幟以獲得積分。這不僅考驗參與者的技術能力，更挑戰他們的邏輯思維、應變能力與團隊協作精神。在香港，隨著科技教育的日益普及，越來越多中學開始將CTF競賽引入課外活動與校本課程中，讓學生在趣味十足的競賽環境中，真正理解駭客攻擊的原理與防護策略，從而建立扎實的網絡安全防護觀念。

1.2 常見的CTF類型：解謎、漏洞挖掘、逆向工程等

CTF競賽並非單一模式的技術測試，而是涵蓋多種不同類型的挑戰，以滿足不同興趣與專長的參賽者。最主流的競賽形式是「解謎（Jeopardy）」模式，這類比賽會將各個挑戰按照主題分類，例如密碼學（Crypto）、Web安全（Web）、二進制漏洞（PWN）、逆向工程（Reverse Engineering）與數位鑑識（Forensics）等。參賽者可以根據自己的能力與偏好，自由選擇想要挑戰的題目，每一道題目背後都隱藏著一個或多個旗幟，成功解題即可獲得對應分數。另一種常見形式是「攻防對抗（Attack-Defense）」模式，每支參賽隊伍會被分配到一台或多台伺服器，團隊必須在保護自己伺服器安全的同時，嘗試攻擊對手的伺服器以獲取旗幟。這種模式極度考驗選手的即時反應能力與漏洞挖掘技巧，也是模擬真實世界網絡攻防最逼真的比賽形式。此外，還有「混合模式（Mixed）」與「滲透測試（Pentest）」等特殊類型，結合了上述兩種模式的特點。對於中學生而言，從解謎模式入門門檻較低，因為題目往往會提供明確的提示與說明，學生可以透過一次次的解題過程，逐步累積經驗與自信。在香港的網絡安全課程中，教師往往會先從解謎模式的簡單題目開始，幫助學生建立對網絡安全的基本認識，再進階到更具挑戰性的攻防對抗模式，這樣層層遞進的設計，能有效降低學習挫敗感，提高學生的參與意願。

1.3 CTF的意義和價值

參與CTF競賽的意義遠遠超越單純的技術競技。首先，CTF提供了一個「安全且合法」的環境，讓學生可以在不違法、不觸碰道德紅線的前提下，盡情探索駭客技術的奧秘。在真實世界中，未經授權的入侵行為是違法的，但CTF比賽中的挑戰全都建立在主辦方允許的虛擬環境中，學生可以放心大膽地嘗試各種攻擊手法，從錯誤中學習，從失敗中成長。其次，CTF競賽完美體現了「做中學（Learning by Doing）」的教育理念。傳統課堂上，學生往往只能透過書本與講義學習理論知識，但在CTF中，學生必須親自操作工具、撰寫腳本、分析程式碼，將抽象的概念轉化為具體的解決方案。這種沉浸式的學習方式，能大幅提升學生的記憶深度與理解程度。更重要的是，CTF競賽能培養學生面對問題時的「成長型思維」，當學生遇到無法破解的題目時，他們不會輕易放棄，而是會主動查閱資料、與隊友討論、甚至上網搜尋相關技術文章，這些自主學習的習慣對未來無論是升學或就業都有極大的幫助。在香港推行設計與應用科技課程的學校中，CTF競賽已被視為重要的學習評核工具，教師可以透過比賽成績與解題歷程，精準掌握每位學生的學習狀況與技術弱點，從而提供更具針對性的指導。此外，優秀的CTF成績也是學生申請大學資訊相關科系或參與海外交流計劃時的重要加分項。

二、如何參與CTF競賽

2.1 尋找適合自己的CTF競賽

對於剛接觸CTF競賽的中學生來說，第一步是找到適合自己現階段能力的比賽。全球每年有數百場CTF競賽，規模與難度差異極大。初學者可以先從「新手友善」的比賽開始，例如由香港本地中學舉辦的校際CTF聯賽、由香港電腦保安事故協調中心（HKCERT）主辦的網絡安全挑戰賽，或是國際上知名的PicoCTF（由卡內基梅隆大學開發，專為初學者設計）。這些比賽通常會提供詳細的題目說明與教學資源，參賽者不需要具備深厚的專業知識也能享受解題的樂趣。進階的學生則可以挑戰更大型的國際賽事，如DefCon CTF、Google CTF與SECCON CTF，這些比賽的題目難度較高，競爭也更激烈，但相對地能讓選手接觸到世界頂尖的技術思維。在台灣與香港的網絡安全社群中，也有不少熱心人士會定期整理比賽日程表並分享至社交平台，學生可以加入相關討論群組，第一時間獲取比賽資訊。選擇比賽時，除了考量難度之外，還需注意比賽的形式（線上或線下）、比賽時間長短（通常是24小時至48小時連續進行）、以及是否允許團隊參賽。對於初次參賽的學生，建議從線上、時長較短（例如6小時或12小時）的比賽開始，這樣可以避免因體力與專注力不足而影響表現。同時，香港部分中學的網絡安全課程已將CTF競賽納入學期評核項目，學生可以與老師討論，選擇與課程進度相關的比賽作為學習成果的驗收方式。

2.2 組建團隊或單獨參賽

參與CTF競賽時，選擇單獨參賽還是組建團隊，取決於學生的個人特質與學習目標。單獨參賽的好處在於，所有決策與解題過程都由自己掌控，可以完全按照自己的節奏與思路進行，非常適合喜歡獨立思考、習慣專注於單一技術領域的學生。但缺點也很明顯，CTF競賽涵蓋的技術範圍極廣，一個人很難在密碼學、Web安全、逆向工程、二進制漏洞等所有領域都達到同樣高的水準，遇到不擅長的題目時，往往只能放棄或耗費大量時間摸索。相對地，組建團隊可以發揮各成員的專長，例如A同學擅長Web安全，B同學對密碼學有深入研究，C同學則精通逆向分析，三人合力就能覆蓋大部分題型，大幅提升解題效率。在團隊中，成員之間除了技術交流之外，還需要培養高度的默契與溝通能力，這對未來進入職場後的協作能力也是很好的鍛鍊。在香港的設計與應用科技課程中，學校常常鼓勵學生組建跨班級、跨年級的CTF團隊，讓不同背景的學生互相學習，資深學長帶領學弟妹，形成良好的知識傳承鏈。組建團隊時，建議人數控制在3至5人，過少無法填補技術缺口，過多則容易造成溝通混亂與分工重疊。團隊成立後，可以定期舉辦內部訓練賽，模擬正式比賽的時程與壓力，幫助成員熟悉彼此的思考模式與工作習慣。此外，團隊中最好有一位隊長負責統籌資源、分配任務與時間控管，確保比賽過程中每位成員都能發揮最大價值。

2.3 學習CTF相關技能

要順利參與CTF競賽並取得好成績，系統性地學習相關技能是必不可少的準備工作。首先，最基礎的是程式語言能力，Python是CTF競賽中最常用的程式語言，因為它語法簡潔、生態豐富，無論是撰寫漏洞利用腳本、編寫密碼破解工具，還是處理數據分析任務，Python都能勝任。此外，對C語言與Assembly（組合語言）的理解也是進階挑戰的必要基礎，尤其是在二進制安全與逆向工程類型的題目中，參賽者必須能夠閱讀與分析底層程式碼，才能找到漏洞所在。其次，學生需要熟悉常見的網絡安全工具，例如使用Wireshark進行網路封包分析、使用Burp Suite攔截與修改HTTP請求、使用Ghidra或IDA Pro進行靜態逆向分析、使用GDB進行動態除錯等。這些工具各有其適用場景，初學者可以先從一兩款工具入手，逐步練習，再根據比賽需求擴展工具庫。第三，學生應該建立對作業系統（尤其是Linux系統）的深入了解，因為大多數CTF題目與伺服器都運行在Linux環境中，熟悉指令列操作、檔案權限管理、行程控制等知識，能讓解題過程更加流暢。最後，理論知識的積累同樣不可忽視，例如密碼學中的對稱加密、非對稱加密、雜湊函數原理；Web安全中的SQL注入、跨站腳本攻擊、CSRF攻擊等經典漏洞的成因與利用方式。香港有許多教育機構與非營利組織開設了針對中學生的網絡安全課程，課程內容往往涵蓋上述所有基礎技能，且授課教師具備豐富的實戰經驗，能幫助學生在短時間內建立完整的知識體系，避免走彎路。

2.4 使用CTF平台練習

理論學習固然重要，但沒有實際操作的練習，知識終究只是紙上談兵。因此，使用CTF線上平台進行日常練習是提升技能最有效的方法之一。目前全球有許多優秀的CTF練習平台，例如HackTheBox、TryHackMe、PicoCTF、CTFd等，這些平台最大的特色是「隨時隨地都能練習」，只要有一台連上網際網路的電腦，學生就能進入虛擬環境進行實戰模擬。這些平台會將題目按照難度分級，從初學級的「簡單」到高手級的「專家」，學生可以根據自己的能力選擇合適的挑戰，一步步累積經驗。平台上通常還設有討論區或解題寫（Write-up）專區，當學生卡關時，可以參考其他使用者分享的解題思路，學習不同的解題策略。對於香港的中學生來說，由於課後時間有限，建議養成「每日一題」的習慣，每天花30分鐘到1小時，專注於解一道題目，長期下來，技術實力會不知不覺地提升。此外，部分平台（如HackTheBox）還提供學院（Academy）功能，將CTF相關知識系統化地編排成課程，學生可以一邊上課一邊練習，學習效率更高。在學校的設計與應用科技課程中，教師也常將這些平台上的題目作為課堂作業或課後練習，並要求學生撰寫解題報告，訓練學生的技術文獻撰寫能力與批判性思考。練習時，建議學生準備一本數位或紙本的筆記本，記錄每個題目的解題流程、使用到的指令與工具、以及學到的新知識點，日後遇到類似題目時就能快速複習與應用。

三、CTF競賽的常見挑戰

3.1 密碼學挑戰

密碼學挑戰是CTF競賽中最經典且最常出現的題型之一，主要考驗參賽者對加密演算法、密碼協定與數學原理的理解。這類題目的常見形式包括：破解弱加密演算法（例如ROT13、凱薩密碼、維吉尼亞密碼等古典密碼）、分析現代加密演算法（如AES、RSA、ECC）在實作上的漏洞、利用填充預言攻擊（Padding Oracle Attack）破解區塊加密、或是在不安全的隨機數生成器中找到規律。例如，一道典型的RSA題目可能會提供公開金鑰（n, e）與加密後的密文，參賽者需要利用n的因數分解、低指數攻擊、共同模數攻擊等方式來還原明文。解這類題目時，參賽者需要熟悉Python的密碼學函式庫（如pycryptodome、cryptography），並且能夠撰寫腳本自動化運算。在香港的高中科技教育課程中，密碼學通常作為選修單元教授，學生會學到基礎的數學原理，例如模運算、歐拉定理、費馬小定理等，這些知識在解CTF密碼題時非常實用。建議學生在練習時，不要只看理論，而是要實際動手寫程式驗證每一個演算法步驟，確保自己真正理解加密與解密的運作機制。

3.2 Web安全挑戰

Web安全挑戰是CTF競賽中另一個極受歡迎的類別，因為它與日常生活最為貼近——我們每天使用的網站、電子郵件、社交媒體都可能成為攻擊目標。這類題目的核心在於利用Web應用程式中的各種漏洞，常見的包括SQL注入（SQL Injection），參賽者透過在輸入欄位中插入惡意SQL語句，繞過身份驗證或竊取資料庫中的旗幟；跨站腳本攻擊（XSS），讓使用者在瀏覽器中執行惡意腳本；以及伺服器端請求偽造（SSRF）、檔案上傳漏洞、命令注入等。解題時，參賽者必須仔細分析網頁原始碼、HTTP請求和回應封包、Cookie與Session機制，並使用瀏覽器開發者工具與Burp Suite等代理工具進行攔截與修改。此外，隨著現代網站架構越來越複雜，CTF中也開始出現與GraphQL API、雲端服務（AWS S3、Google Cloud Storage）配置錯誤相關的題目。在網絡安全課程中，教師常常以香港本地企業的真實案例作為教學素材，例如過去發生的網站資料外洩事件，透過還原攻擊場景，讓學生了解漏洞的成因與修補方法。學生在練習Web題時，可以架設自己的本地測試環境（如使用Docker部署有漏洞的網站），安全地嘗試各種攻擊手法，並記錄每一種漏洞的利用方式。

3.3 二進制安全挑戰

二進制安全挑戰（也稱為PWN）被許多CTF玩家視為最硬核的題型，因為它要求參賽者具備扎實的底層系統知識與精準的除錯能力。這類題目的典型場景是：主辦方提供一個可執行的二進制檔案（通常是Linux上的ELF格式），檔案中存在記憶體漏洞（例如緩衝區溢位、格式化字串漏洞、整數溢位、使用釋放後記憶體等），參賽者需要分析程式行為，撰寫漏洞利用程式（Exploit），最終取得伺服器的Shell權限或讀取旗幟檔案。解題過程中，學生必須熟悉gdb、pwntools、one_gadget等工具，並且具備一定的組合語言解讀能力。舉例來說，一個經典的緩衝區溢位題目，參賽者需要先透過逆向工程找到程式中存在漏洞的函數，計算出返回位址與緩衝區之間的偏移量，然後精心構造一段Shellcode將返回位址覆蓋成Shellcode的起始位址，從而獲得控制權。在香港的設計與應用科技高年級課程中，部分學校已開始引入嵌入式系統與韌體分析單元，這些內容與二進制安全有很高的關聯性，學生可以從中學習到記憶體佈局、堆疊結構、系統呼叫等概念。對於想挑戰PWN的學生，建議先從簡單的教材題目開始練習，例如LiveOverflow的教學影片與Exploit Education平台上的題目，逐步建立信心。

3.4 逆向工程挑戰

逆向工程挑戰要求參賽者「由果推因」，從已編譯的執行檔或韌體中還原出程式的原始邏輯、演算法或隱藏資訊。這類題目的檔案格式五花八門，可能是Windows的PE檔案、Linux的ELF檔案、Android的APK檔案，甚至是非主流的嵌入式系統韌體。解題時，參賽者需要使用靜態分析工具（如IDA Pro、Ghidra、Radare2）來生成程式流程圖與反組譯碼，以及動態分析工具（如x64dbg、GDB）來追蹤程式的執行軌跡。常見的逆向題目類型包含：程式碼混淆（Obfuscation）的還原、自定義加密演算法的辨識與破解、軟體授權機制的繞過、以及Flag隱藏在資源檔或記憶體中的搜尋。舉例來說，主辦方可能會寫一個程式，將旗幟字串與一個金鑰進行XOR加密後，儲存在程式的.data區段，參賽者需要找到加密函數與金鑰，寫出解密腳本。逆向工程非常考驗耐心與細心，因為程式碼可能經過多層包裝與混淆，分析時需要一步一步追蹤。在科技教育的範疇內，逆向工程被視為培養學生邏輯推理與系統性思考的最佳訓練之一，香港大學與香港科技大學的資訊安全碩士課程中，也都將逆向工程列為核心科目。中學生在學習時，可以先從簡單的「Crackme」程式入手，這些程式通常只包含一層簡單的檢查機制，學生可以從中找到成就感。

3.5 取證挑戰

取證挑戰（Forensics）模擬的是數位鑑識人員在真實案件中處理證據的過程，參賽者需要在硬碟映像檔、記憶體傾印檔、網路封包紀錄或日誌檔案中，找出隱藏的資訊或還原攻擊事件的來龍去脈。這類題目的素材來源非常多樣，例如：分析一個惡意軟體感染的記憶體傾印檔，找出惡意程式的名稱、PID、網路連線資訊；從一個受損的磁碟映像檔中復原被刪除的旗幟檔案；或是在一個大容量的PCAP網路封包檔案中，篩選出包含特定關鍵字的HTTP請求。解題時，學生需要熟練使用各種鑑識工具，如Autopsy（磁碟鑑識）、Volatility（記憶體鑑識）、Wireshark（網路封包分析）、binwalk（韌體分析）等。取證題目的特色在於，它往往不需要太深入的程式設計能力，但非常強調觀察力與搜索技巧，有時候答案就藏在一個不起眼的檔案屬性、一張圖片的EXIF資訊、或是一段看似無意義的Base64編碼中。在香港，隨著網絡安全課程的普及，取證挑戰已成為許多中學生的最愛，因為它就像一個數位版的尋寶遊戲，充滿了探索的樂趣。學生可以透過練習取證題目，培養對數位證據的敏感度，這對於未來從事資訊安全或執法相關工作，都是極有價值的預備訓練。

四、CTF競賽的策略和技巧

4.1 團隊合作的重要性

在CTF競賽中，尤其是攻防對抗類型的比賽，團隊合作往往是決定勝敗的關鍵因素。一個成功的團隊，不只需要技術能力高超的成員，更需要良好的溝通機制與明確的決策流程。比賽開始前，團隊應該先召開簡短的戰略會議，根據每位成員的專長分配題目：例如，A隊員負責密碼學與Web題目，B隊員負責二進制與逆向題目，C隊員則負責取證與雜項題目。比賽過程中，團隊應該使用即時通訊工具（如Discord、Slack、Telegram）建立專屬頻道，隨時分享解題進度與發現，當某位成員卡關時，其他人可以立刻接手或提供建議。此外，團隊中最好有一位成員擔任「調度員」角色，不直接參與解題，而是負責監看全局的積分排行榜、資源消耗狀況，以及各題目的難度變化，即時調整團隊的攻擊策略。舉例來說，如果發現某一類題目的分數特別高且解出率低，調度員可以果斷調動團隊資源，集中火力攻克該題目。在香港的設計與應用科技課程中，教師經常透過分組合作的方式，讓學生在課堂上模擬CTF競賽場景，培養他們的協作默契與應對壓力的能力。團隊成員之間也應該養成賽後檢討的習慣，無論比賽結果如何，都要針對過程中出現的溝通問題或技術盲點進行討論，避免下次比賽再犯同樣的錯誤。

4.2 時間管理和任務分配

時間管理在CTF競賽中是一項極具挑戰性的技能，因為比賽通常只有24到48小時，而題目數量往往超過一支團隊在時間內能夠完成的極限。因此，如何有效分配時間與精力，直接影響最終的成績表現。首先，比賽初期（通常為前2至4小時）是「快速掃題」的黃金時間，團隊應該先瀏覽所有題目，快速判斷每一道題的難度、所需工具與知識範疇，並對題目進行初步分類。對於明顯超出團隊能力範圍的題目，可以優先擱置，將時間留給「跳一跳能夠到」的題目。其次，每題應該設定一個「停損點」，例如規定自己最多花費45分鐘在某題上，如果時間到了還沒有任何突破性進展，就應該果斷放棄或與隊友交換題目，避免陷入無止境的鑽牛角尖。在比賽的中後期，當團隊逐漸累積分數後，可以開始回頭處理那些被擱置的難題，因為此時對比賽節奏已經適應，心態也比較穩定，反而可能發現之前忽略的解題線索。另外，生理狀態的管理同樣重要，CTF比賽馬拉松式的進行方式對體力與專注力是極大的考驗，團隊應該安排成員輪流休息，確保至少有一半的人力隨時保持清醒。香港的一些網絡安全課程甚至會邀請心理學專家，教導學生如何在比賽中進行壓力調適與精力管理，足見時間與精力管理在CTF中的重要性。

4.3 善用工具和資源

「工欲善其事，必先利其器」，在CTF競賽中，熟練使用各種工具與資源，往往能讓解題效率產生指數級的飛躍。首先，每個團隊都應該建立一個標準化的工具庫，包括但不限於：Burp Suite（Web代理）、Wireshark（封包分析）、CyberChef（萬能資料處理工具）、John the Ripper/Hashcat（密碼破解）、Ghidra/IDA Pro（逆向分析）、pwntools（漏洞利用開發框架）、以及各種作業系統自帶的指令列工具（grep、awk、sed、xxd等）。比賽前，團隊成員應該確保所有工具都已安裝完畢且版本相容，避免在比賽中因為環境問題浪費時間。其次，搜尋引擎與人工智慧工具也是CTF中的利器，遇到不熟悉的演算法或漏洞時，可以快速查閱相關技術文件、學術論文或線上教學影片。近年來，大型語言模型（如ChatGPT、Claude）也被許多選手用作輔助工具，用來生成簡單的程式碼片段、解釋複雜的程式邏輯、或是提供解題方向上的建議。然而，使用這些工具時也需要保持謹慎，因為生成式AI的答案不總是百分之百正確，選手必須具備足夠的判斷力來驗證其正確性。在科技教育的課堂上，教師會教導學生如何評估工具的可信度，並強調「工具只是輔助，真正的核心能力還是來自於紮實的知識與經驗」，這個觀念在CTF競賽中尤為重要。

4.4 學習和總結經驗

每一次CTF競賽，無論最終排名如何，都是一次寶貴的學習機會。最有效的學習方式莫過於賽後撰寫詳細的「解題報告（Write-up）」，將自己解題的每個步驟、使用的指令、參考的資料、以及犯過的錯誤都記錄下來。撰寫解題報告的過程，其實就是一次知識的內化與重構，當你試圖用清晰、有條理的文字向他人解釋解題流程時，你對題目的理解會更加深刻。團隊內部可以建立一份共享的解題報告資料庫，將歷次比賽的題目與解法保存下來，方便日後複習與傳承。此外，賽後與隊友、甚至是其他隊伍的選手進行交流，也是非常有效的學習方式，因為每個人的解題思路都不盡相同，透過交流可以學到不同的觀點與技巧。在香港的網絡安全社群中，定期有線下或線上的「CTF Write-up分享會」，邀請優秀選手公開分享他們的解題歷程，對中學生來說，這些活動是開闊視野、認識同好的絕佳機會。學校也可以鼓勵學生將自己的解題報告整理成網誌或電子書，作為學習歷程檔案的一部分，這對於未來申請大學或求職時展示自己的技術實力非常有幫助。總而言之，CTF競賽的價值不在於一時的成績，而在於每一次參賽後個人能力與團隊默契的持續成長，只要保持學習的熱情與謙遜的態度，每個人都能在這個領域中找到屬於自己的成就感。

五、CTF競賽資源

5.1 常見的CTF平台

對於想要踏入CTF領域的中學生來說，選擇合適的線上練習平台是快速成長的關鍵。以下是幾個廣受推薦且適合中學生的CTF平台：

• PicoCTF：由卡內基梅隆大學開發，專為中學生與初學者設計，題目難度由淺入深，內建豐富的教學指引，是目前全球使用率最高的教育型CTF平台之一。
• HackTheBox：提供大量的虛擬機器挑戰（Machines）與CTF風格的挑戰（Challenges），分為免費版與付費版，適合有一定基礎的學生進階練習。
• TryHackMe：以「引導式學習」為特色，將CTF技能拆解成一個個模組，學生只要跟著教材操作就能逐步學會新技術，對完全零基礎的學生非常友善。
• CTFd：許多中小型CTF比賽所使用的開源平台框架，學生可以在此尋找正在進行中的線上比賽，或下載過往比賽的題目進行離線練習。
• Root-Me：法國開發的多元挑戰平台，涵蓋Web、密碼學、取證、程式設計等超過400道題目，支持繁體中文介面，對華語使用者十分友好。

在香港，教育局與香港電腦保安事故協調中心（HKCERT）不定期舉辦本地化的CTF工作坊與模擬比賽，學生可以留意學校通告或相關官方網站獲取最新資訊。使用這些平台時，建議學生先從「入門」或「簡單」難度的題目開始，不要急於挑戰高難度題目，以免因挫折感過重而喪失對網絡安全的興趣。

5.2 學習CTF技能的網站和書籍

除了實際動手練題之外，閱讀優質的教學資源也能幫助學生建立更完整的知識體系。以下是一些推薦的學習資源：

網站推薦

• CTFtime：全球最大的CTF賽事資料庫，不僅可以查詢即將舉辦的比賽，還有大量的解題報告與教學文章可供參考。
• LiveOverflow：知名YouTube頻道，以深入淺出的方式講解CTF解題技巧與漏洞利用原理，是許多CTF選手的啟蒙老師。
• IppSec：另一位知名的CTF教學YouTuber，專注於HackTheBox平台上的機器解題影片，內容扎實，適合進階學習者。
• CyberChef：由英國GCHQ開發的線上資料處理工具，被稱為「網絡安全界的瑞士軍刀」，對於解碼、解密、格式轉換等操作非常有幫助。

書籍推薦

• 《CTF競賽權威指南：PWN篇》：國內外多位CTF高手聯合撰寫，系統性講解二進制漏洞利用技術，適合已有基礎的學生進階學習。
• 《Web安全攻防滲透實戰》：涵蓋Web安全各類漏洞的原理與利用方式，範例豐富，適合對Web安全有興趣的學生。
• 《圖解密碼學》：以圖文並茂的方式介紹密碼學基礎概念，對於初學者建立直觀理解非常有幫助。

在香港的網絡安全課程中，教師經常將上述資源納入課程設計，並根據學生的學習進度安排閱讀清單，確保學生能夠在理論與實務之間取得平衡。

5.3 CTF社群和論壇

獨學而無友，則孤陋而寡聞。參與CTF社團與論壇，不僅可以獲得即時的技術支援，還能結交志同道合的朋友，拓展自己的視野。以下是幾個活躍且適合中學生加入的社群平台：

• Discord - CTF社群：許多大型CTF比賽與社群都有自己的Discord伺服器，例如PicoCTF、CTFtime等，伺服器內有即時聊天頻道，學生可以隨時提問與討論。
• Reddit - r/CTF：全球最大的CTF討論版，每天都有大量的技術文章、比賽資訊與新手提問，學生可以從中學到很多課本上學不到的實戰技巧。
• 台灣駭客年會（HITCON）社群：雖然以台灣為主要據點，但其活動與討論內容對香港學生同樣具有高度參考價值，每年舉辦的HITCON CTF是亞洲最頂尖的賽事之一。
• 香港本地資訊安全社群（HKSA）：定期舉辦線下聚會與工作坊，內容涵蓋CTF、滲透測試、紅隊演練等，是香港中學生認識本地業界專家的絕佳管道。
• CTF Write-up聚合網站：如Writeup.ctfhub.com，將來自全球各地的解題報告匯集在一起，學生可以根據比賽名稱或題目類型進行搜索，快速找到參考資料。

在設計與應用科技課程的推動下，香港已有部分中學成立了校內資訊安全社團，學生社團之間也會定期舉辦友誼賽或技術交流會。教師可以鼓勵學生主動參與這些社群活動，從中獲取最新的漏洞情報與攻擊手法，同時培養公開分享與樂於助人的精神，這也是資訊安全領域極為重視的職業素養。