网络安全CTF月度活动
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
MontréHack 是一个以月度 Capture-The-Flag 解题和网络安全 workshop 为核心的社区活动。从正文看,下一期活动安排在 2026 年 4 月 15 日,地点为加拿大蒙特利尔 École de Technologie Supérieure(ÉTS)D-4007,同时可通过 Twitch 观看演示,并可在 Discord 上单人或组队参与。它不是传统意义上的防火墙、EDR、WAF 或漏洞管理产品,而是面向安全学习与实践的 CTF 社群活动。
本期主题为“WASM my kind of web challenge”,围绕 PolyPwn 2026 LabOps track,目标是为一个编译为 WebAssembly 的实验室管理 Web 应用编写 keygen。应用不同页面对应 Bronze、Silver、Gold 等许可证等级,参与者需要生成有效 license 来解锁 flags。正文明确要求使用 Ghidra 以及 ghidra-wasm-plugin,说明活动更偏逆向工程、WASM 分析和 Web 应用授权逻辑理解。活动采用 workshop 形式,参与者自带笔记本,小组分析挑战,最后统一展示解法,学习闭环较完整。
正文没有披露报名费、会员费、赞助以外的商业模式,也未说明支付方式,因此无法判断定价。合规认证、企业级管理、告警、审计、SLA 等信息均未出现。集成能力方面,仅能确认活动工具链涉及 Ghidra 插件,以及在线协作/观看依赖 Twitch 和 Discord。
优点是实践性强,支持线下和线上参与,可个人或团队协作,并在结尾讲解答案,适合希望提升 CTF、逆向、WASM 安全分析能力的人。局限在于它并非安全防护平台,不能替代企业安全产品;线下地点固定在蒙特利尔,对中国或其他地区用户不方便;本期内容需要一定逆向基础,纯新手可能需要预习。
正文未说明在中国大陆访问情况。考虑其线上环节依赖 Twitch 与 Discord,实际访问可能存在不确定性,因此标记为未知。若无法稳定参与,可考虑 Hack The Box、TryHackMe、picoCTF,或国内 XCTF、BUUCTF 等 CTF 训练平台作为替代。
本测评基于公开资料整理,不构成购买建议,请以 montrehack.ca 官网实际信息为准。
安全学习活动有直播和归档,适合练习CTF
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。