CTF 入门指南.md

CTF 入门指南

此笔记内容来源于i春秋上的公开课，讲师幻泉。 视频链接：http://www.ichunqiu.com/section/53909

赛棍之路

常规做法

A方向：PWN + Reverse + Crypto 随机搭配

B方向：Web + Misc 组合

学习内容

都要学的内容：Linux 基础，计算机组成原理，操作系统原理，网络协议分析

A 方向：IDA 工具使用（F5插件），逆向工程，密码学，缓冲区溢出等

B 方向：网络安全，内网渗透，数据库安全等

书单

A 方向：

• RE for Beginners
• IDA Pro 权威指南
• 揭秘家庭路由器 0day 漏洞挖掘技术
• 自己动手写操作系统
• 黑客攻防技术宝典：系统实战篇

B 方向：

• Web 应用安全权威指南
• Web 前端黑客技术揭秘
• 黑客秘笈 渗透测试实用指南
• 黑客攻防技术宝典：Web 实战篇
• 代码审计：企业级 Web 代码安全架构

基本的题库

• IDF 实验室 CTF 训练营
• i春秋在线挑战
• XCTF_OJ练习平台

推荐资源

• Wechall 题库
• 移动安全方面

A 方向

• https://microcorruption.com/login
• http://smashthestack.org/
• http://overthewire.org/wargames/
• https://exploit-exercises.com/
• http://pwnable.kr/play.php

B 方向

• http://ctf.moonsos.com/pentest/index.php
• http://prompt.ml/0
• http://redtiger.labs.overthewire.org/

工具

• burp, IDA
• https://github.com/truongkma/ctf-tools
• https://github.com/zardus/ctf-tools
• https://github.com/P1kachu/v0lt
• https://github.com/TUCTF/Tools

后话

• 转载来自Cathon的github