CTF从入门到提升（三）

capture the flag 夺旗比赛

类型：Web，密码学，pwn 程序的逻辑分析，漏洞利用windows、linux、小型机等，misc 杂项，隐写，数据还原，脑洞、社会工程、与信息安全相关的大数据，reverse 逆向windows、linux类，ppc 编程类的。

国内外著名比赛：

国外：

国内：xctf联赛 0ctf上海国内外都有，很强。

关于CTF基础入门

入门需要哪些基础？

1.编程语言基础（c、汇编、脚本语言）

2.数学基础（算法、密码学）

3.脑洞大开（天马行空的想象、推理解密）

4.体力耐力（通宵熬夜）

如何入门学？

1.恶补基础知识

2.尝试从脑洞开始如黑客game

3.从基础题出发一般都是100，200，最高分在500，600 先把100分的学好，可从实践，高中的ctf学起，比较简单，只涉及1，2个点

4.学信息安全专业知识

5.锻炼体力耐力周六日都有比赛

到底如何学？

1.分析赛题情况

2.分析自身能力自己最适合哪个方向

3.选择更适合的入手

分析赛题

PWN、Reverse偏重对汇编、逆向的理解对底层理解；

Crypto偏重对数学、算法的深入学习密码课要深入学；

Web偏重对技巧沉淀、快速搜索能力的挑战发散思维，对底层只需要了解，代码原理，关于漏洞点的积累；

Misc则更复杂，所有与计算机安全挑战有关的都在其中隐写，图片数据分析还原，流量，大数据，对游戏分析逆向；

常规做法：

A方向：PWN+Reverse+Crypto随机搭配；

B方向：Web+Misc组合；

Misc所有人都可以做

入门知识：

都要学的内容：linux基础、计算机组成原理、操作系统原理、网络协议分析。

A方向：IDA工具使用（fs插件）、逆向工程、密码学、缓冲区溢出等；

B方向：Web安全、网络安全、内网渗透、数据库安全等前10的安全漏洞；

推荐书：

A方向：

1.RE for Beginners

2.IDA Pro权威指南

3.揭秘家庭路由器0day漏洞挖掘技术

4.自己定操作系统

5.黑客攻防技术宝典：系统实战篇有各种系统的逆向讲解

B方向：

1.Web应用安全权威指南（最推荐小白，宏观web安全）

2.Web前端黑客技术揭秘

3.黑客秘籍——渗透测试实用指南

4.黑客攻防技术宝典 web实战篇 web安全的所有核心基础点，有挑战性，最常规，最全，学好会直线上升

5.代码审计：企业级web代码安全架构

入门推荐资源

入门----从基础题目出发：

首推!!! idf实验室：题目非常基础，只1个点：http://ctf.idf.cn

有线下决赛题目复现：www.ichunqiu.com

题库网站，历年题，练习场，比较难：oj.xctf.org.cn/xctf

非常入门的国外ctf题库，很多国内都是从这里刷题成长起来的：

www.wechall.net/challs

国外，入门，有移动安全：canyouhack.it

A方向密码，逆向酷炫游戏代：microcorruption.com/login

A方向，简洁，国外，wargames，过关：smashthestack.org

推荐A方向国内资料多，老牌wargame：overthewire.ofg/wargames

A方向老牌wargame，国内资料多：exploit-exercises.com

pwn类游乐场，不到100题：pawnable.kr/play.php

B方向米安的Web漏洞靶场，基础，核心知识点：

ctf.moonsoscom/pentest/index.php

B方向国外的xss测试：prompt.ml/0

B方向国外sql注入挑战网站，10关，过关的形式不同的注入，循序渐近地练习：

redtiger.labs.overthewire.org

工具：

github.com/truongkma/ctf-tools

github.com/Plkachu/v0lt

github.com/zardus/ctf-tools

github.com/TUCTF/Tools

入门--以练促赛，以赛养练

选择一场已经存在writeup的比赛，总结解题过程，分析出题人想法。参加一场最新的ctf比赛：

国际比赛，有很多基础的：ctftime.org

国内比赛，比较难：www.xctf.org.cn

组建团队---强力成员画像CTF入门指南CTF入门指南

1.思维跳跃：灵活性，不会钻墙脚

2.专注：遇到问题不放弃直到解决

3.耐力：连续一天研究技术

4.团队精神：责任、凝聚、分享

有3条为强力成员，有4条会成为强力队长！

组队问题：

新人招募、队员培养、梯队有序、纪律严格

学习的地方很多，不能一一列举，一些优秀的网址和博客可能也没有提到，大家补充吧:P
就简单总结一些常用的吧，本人是十足的彩笔，还望大家多多指点，表哥们带我飞Orz

安全技能(里面渗透逆向编程都有介绍)：www.sec-wiki.com/skill

知道创宇研发技能表v3.0 安全编程方面的不太清楚，问问安全编程的表哥们吧QAQ：blog.knownsec.com/Knownsec_RD_Checklist

综合学习平台

综合学习平台：

http://edu.gooann.com/ 谷安网校

http://www.jikexueyuan.com/ 极客学院

http://www.hetianlab.com/ 合天

http://www.moonsos.com/ 米安网

http://www.ichunqiu.com/ i 春秋

http://www.honyaedu.com/ 红亚

http://www.baimaoxueyuan.com/ 白帽学院

http://www.simplexue.com/ctf/index 西普学院

http://www.imooc.com/course/list 慕课

http://www.secbox.cn/ 安全盒子

http://www.freebuf.com/ freebuf

https://www.77169.net/ 华盟网

http://bobao.360.cn/ 360安全播报

http://www.wooyun.org/ 乌云

ttp://drops.wooyun.org/ 乌云知识库

http://wiki.wooyun.org/ WooYun WiKi

https://www.91ri.org/ 91ri

https://www.t00ls.NET/ tools

http://www.ijiandao.com/ 爱尖刀

http://www.secwk.com/article/index.html 威客众测

http://bluereader.org/ 深蓝阅读

http://www.shentou.org/ 黑客安全军火库

http://netsecurity.51cto.com/ 51cto

http://security.csdn.net/ csdn

http://www.80sec.com/ 80sec team

https://security.alibaba.com/blog.htm?spm=0.0.0.0.knOqaI

阿里巴巴安全响应中心

http://security.tencent.com/index.PHP/blog http://security.360.cn/blog

360安全应急响应中心博客

http://sec.baidu.com/index.php?research/list

百度安全应急响应中心博客

博客推荐

http://security.tencent.com/index.php/blog

http://217.logdown.com/ 217

http://www.blue-lotus.net blue-lotus 蓝莲花

http://blog.0ops.net/ 0ops

http://le4f.net/ e4f

http://www.programlife.net/ 代码疯子

http://www.hackdog.me/ redrain'blog

http://www.syjzwjj.com/ 俊杰

http://syclover.sinaapp.com/ 三叶草安全小组

http://appleu0.sinaapp.com/ appleU0大大

http://bl4ck.in/ tomato表哥

http://www.sco4x0.com/ 4叔叔

http://laterain.sinaapp.com/ 白神

http://0nly3nd.sinaapp.com/ 0nly3nd

http://hijacks.in/ LateRain'blog

http://www.waitalone.cn/ 独自等待

http://evilcos.me/ 余弦

http://www.moonsec.com/ 暗月

http://www.cnblogs.com/xuanhun/ 玄魂

https://www.leavesongs.com/ 离别歌

http://huaidan.org/ 鬼仔

http://www.03sec.com/ sky的自留地

http://joychou.org/ jc老师

http://www.unhonker.com/ 90's blog

http://www1.taosay.net/ 道哥的黑板报

http://blog.knownsec.com/ 知道创于

http://www.sadk.org/ 焠安

http://www.cnseay.com/ seay'blog

http://blog.aptsec.net/ AptSec Team

http://lcx.cc/ 网络安全研究中心

http://www.kali.org.cn/ kali中文网

http://xiao106347.blog.163.com/ xiao106347 kali折腾

更多大家推荐

渗透相关

http://www.wooyun.org/ 乌云

http://bbs.blackbap.org/ 习科

http://www.1937cn.net/ 1937

http://forum.cnsec.org/ 暗组

http://www.k33nteam.org/ keen team

http://forum.eviloctal.com/ 邪恶八进制

http://www.evil0x.com/ 邪恶十六进制

http://www.myhack58.com/ 黑吧安全吧

http://www.cnhonkerarmy.com/ 中国红客红盟

http://www.chinahacker.com/ 中国黑客联盟

http://www.hxhack.com/ 华夏黑客联盟

http://www.heikexiehui.com/ 中国黑客协会官网

http://www.hackbase.com/ 黑基

http://www.2cto.com/ 红黑联盟

http://bbs.2cto.com/ 红黑联盟论坛

http://www.hackwd.com/

http://www.heishou.com.cn/ 黑手安全网

https://www.sitedirsec.com/ 非安全中国网

http://www.zatokasztuki.com/ 学生技术联盟

逆向相关

http://www.52pojie.cn/ 吾爱破解

http://bbs.pediy.com/ 看雪论坛

一蓑烟雨貌似被关了，逆向方面了解不多，问问表哥们吧

编程相关

http://www.he11oworld.com/ hello word

http://www.w3school.com.cn/ w3school

http://www.runoob.com/ 菜鸟

https://github.com/

http://navisec-Git.qiniudn.com/

http://c.biancheng.net/cpp/

http://www.liaoxuefeng.com/

http://www.php100.com/

https://ruby-china.org/wiki

http://bbs.csdn.net/forums/Java/

http://outofmemory.cn/tutorial/

书籍相关

http://zhuanlan.zhihu.com/Evi1m0/19706178 Evi1m0: 书籍推荐

http://www.douban.com/doulist/3339701/ 信息安全必读书单

http://www.douban.com/doulist/1363865/ 信息安全经典书籍

http://www.zhihu.com/question/21390646
http://my.oschina.net/bluefly/blog/335409?utm_source=tuicool&utm_medium=referral Web安全核心书单
连载
《安全参考》

http://www.douban.com/group/topic/72383272/ (2013年第一期--2015年第一期)全集
《书安》(更新中)

http://www.secbox.cn/hacker/8205.html 书安SecBook 第一期《icloudiOS安全大揭秘》

http://www.secbox.cn/hacker/7366.html 书安SecBook 第二期《信息安全攻防赛》

渗透实战文章可以看看里的杨凡

(http://blog.sina.com.cn/s/articlelist_1758675673_4_1.html)
和法克文章

（http://pan.baidu.com/share/link?shareid=249629&uk=2198816663）

工具相关

黑软有分风险，最好在虚拟机里搞：

ftp://222.18.158.199/(校园网内网可以访问，不仅仅只有工具哦，有许多总结，各方面的)

http://forum.cnsec.org/thread-94330-1-1.html 2015暗组工具包（渗透）

http://bbs.secbox.cn/thread-196-1-1.html 2015_安全盒子工具包

http://www.secbox.cn/hacker/tools/3552.html 法客论坛2015工具包-第三版

http://www.52pojie.cn/forum.php?mod=viewthread&tid=388015 吾爱破解工具包 2015/7/22（逆向）

http://down.52pojie.cn/ 爱盘 -- 在线破解工具包，教程，

http://www.52pojie.cn/thread-341238-1-1.html 吾爱破解论坛专用破解虚拟机
ctf常用工具包请看http://tieba.baidu.com/p/3933947157里面群文件

其他相关

http://www.zhihu.com/topic/19558642 黑客知乎话题

http://www.zhihu.com/topic/20011446 ctf知乎话题

http://www.zhihu.com/topic/19561983 信息安全知乎话题

http://zhuanlan.zhihu.com/evilcos/19961466 余弦知乎专栏

CTF相关

http://blog.idf.cn/2015/02/ctf-field-guide/
http://tieba.baidu.com/p/3933947157 ctf大全

https://ctftime.org/event/list/upcoming 各种CTF赛事预告
(ps:国内各个高校或企业举办的比赛请进http://tieba.baidu.com/p/3933947157里面的群)

平时CTF练习

ctf逆向:

http://reversing.kr/
http://pwnable.kr/

http://exploit-exercises.com/

http://overthewire.org

http://security.cs.rpi.edu/courses/binexp-spring2015/ bin 干货区

http://www.52pojie.cn/forum-67-1.html 『2014CrackMe大赛』

SQL:

https://github.com/Audi-1/sqli-labs

http://redtiger.labs.overthewire.org/

ctf XSS:

http://prompt.ml/

http://xss.pkav.net/xss/

http://www.doscn.org/xss/

http://xss-quiz.int21h.jp/

http://escape.alf.nu/

ctf综合练习：

http://hackinglab.cn/ 网络信息安全攻防学习平台

http://captf.com/ ctf题目

http://cafebabe.cc/nazo/ 脑洞开发，与ctf只有那么一点关系，有85关了

ttp://1111.segmentfault.com/ 光棍节程序员闯关秀

http://www.helloisa.com/test/

http://www.fj543.com/hack/ 黑客丛林之旅

http://monyer.com/game/game1// 梦之光芒的小游戏

http://oj.xctf.org.cn/ XCTF_OJ练习平台

http://hackgame.blackbap.org/ 习科黑客游戏

http://ctf.3sec.cn/ Jlu.CTF

http://www.baimaoxueyuan.com/ctf 白帽学院ctf挑战赛

http://www.ichunqiu.com/tiaozhans i春秋ctf挑战

http://ctf.idf.cn/ idf 实验室

http://ctf.moonsos.com/pentest/index.php 米安网ctf

http://www.hetianlab.com/CTFrace.html 合天ctf

http://www.shiyanbar.com/ctf/index 实验吧(前名西普学院）

http://hkyx.myhack58.com/ 黑吧安全网-红客闯关游戏

http://202.108.211.5/ 实训竞赛系统

国外比较好的几个综合练习平台：

http://www.wechall.net

http://insight-labs.org/

http://wargame.kr/

http://canyouhack.it/

http://hackit.sinaapp.com/

http://webhacking.kr/

http://fun.coolshell.cn/

http://ringzer0team.com/challenge

https://backdoor.sdslabs.co/

http://smashthestack.org/ 漏洞利用练习网站

ctf writeup(WP):
直接百度:writeup(一边看一边总结，有道笔记，印象笔记什么的，最好能复现)
另外乌云和360安全播报上有些WP

http://drops.wooyun.org/?s=writeup&submit=%E6%90%9C%E7%B4%A2

http://bobao.360.cn/ctf/

https://github.com/ctfs/ 各种 writeup

http://sec.yka.me/ CTF Writeup Summary

https://ctf-team.vulnhub.com/ Write Ups
更多请看

http://tieba.baidu.com/p/3933947157

文章来源：https://cloud.tencent.com/developer/article/1086817

CTF从入门到提升（三）

文章评论