2023年ctf学习路线 非常详细 推荐学习

什么是CTF

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。本文基于本人学习ctf的一点点入门经验，给一些想要入门的小伙伴指引道路。（文末有福利噢）

入门篇

推荐书籍

从0到1：CTFer成长之路
内容简介

《从0到1：CTFer成长之路》主要面向CTF入门者，融入了CTF比赛的方方面面，让读者可以进行系统性的学习。本书包括13章内容，技术介绍分为线上赛和线下赛两部分。线上赛包括10章，涵盖Web、PWN、Reverse、APK、Misc、Crypto、区块链、代码审计。线下赛包括2章，分别为AWD和靶场渗透。第13章通过Nu1L战队成员的故事和联合战队管理等内容来分享CTF战队组建和管理、运营的经验。

CTF特训营:技术详解、解题方法与竞赛技巧
内容简介

本书由国内老牌CTF战队FlappyPig撰写，战队成员曾多次荣获XCTF国际联赛冠军、TCTF/0CTF冠军、WCTF世界黑客大师挑战赛季军，多次入围Defcon全球总决赛，具有丰富的实战经验。

竞赛模式

解题模式（Jeopardy）

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。

攻防模式（Attack-Defense）

在攻防模式CTF赛制中，参赛队伍在网络空间互相进行攻击和防守，挖掘网络服务漏洞并攻击对手服务来得分，修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况，最终也以得分直接分出胜负，是一种竞争激烈，具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。

混合模式（Mix）

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际

CTF竞赛。

题型

Web（web类）
CTF夺旗竞赛中的主要题型，题目涉及到常见的Web漏洞，诸如注入、XSS、文件包含、代码审计、上传等漏洞。这些题目都不是简单的注入、上传题目，至少会有一层的安全过滤，需要选手想办法绕过。

Crypto（密码学）
全称Cryptography。题目考察各种加解密技术，包括古典加密技术、现代加密技术甚至出题者自创加密技术。

MISC（安全杂项）
全称Miscellaneous。题目涉及流量分析、电子取证、人肉搜索、数据分析、大数据统计等等，覆盖面比较广。我们平时看到的社工类题目；给你一个流量包让你分析的题目；取证分析题目，都属于这类题目。主要考查参赛选手的各种基础综合知识，考察范围比较广。

Reverse（逆向）
全称reverse。题目涉及到软件逆向、破解技术等，要求有较强的反汇编、反编译扎实功底。需要掌握汇编，堆栈、寄存器方面的知识。有好的逻辑思维能力。主要考查参赛选手的逆向分析能力。此类题目也是线下比赛的考察重点。

Pwn（溢出）
PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。在CTF比赛中，线上比赛会有，但是比例不会太重，进入线下比赛，逆向和溢出则是战队实力的关键。主要考察参数选手漏洞挖掘和利用能力。

打基础

操作系统

WindowsLinux

网络协议

理解网络协议的工作方式，掌握常用网络协议，如TCP/IP协议、NetBEUI、IPX/SPX协议。

Web开发

HTML+CSS+JS+MySQLPHPPython

渗透

各种web漏洞

了解web漏洞的危害，掌握常见web漏洞构成原理及复现方法，如Sql注入、Xss漏洞、上传漏洞等。

渗透工具

KaliNmapsqlmapBurp Suitemetasploit frameworkcobalt strike……

渗透工具链接

https://github.com/truongkma/ctf-toolshttps://github.com/Plkachu/v0lthttps://github.com/zardus/ctf-toolshttps://github.com/TUCTF/Toolshttps://www.ctfhub.com/#/tools

其他

密码学

古典密码现代密码
逆向

IDA工具使用逆向工程C/C++

刷题

国内

bugku https://ctf.bugku.com/challenges/index.html

北京联合大学
https://buuoj.cn/challenges

CTFHub https://www.ctfhub.com/

bmzCTF http://bmzclub.cn/challenges

攻防世界
https://adworld.xctf.org.cn

CTFSHOW https://ctf.show/challenges

国外

http://www.wechall.net/sites.php

http://www.wechall.net/challs


https://microcorruption.com/login 游戏化

http://www.smashthestack.org/

私信我“学习”免费领取