渗透攻击零基础学习-初识CTF（非常详细）零基础入门到精通，收藏这一篇就够了

   前面的时间，通过渗透测试实例，带大家了解了黑客在实际生活中是怎样进行攻击的，以及涉及到相关的知识点，后续的时间将通过CTF夺旗锦标赛的题目，带大家了解黑客所用知识点。当然这些只是基础，但所有高级的攻防都是通过基础的技术演变组合，最终成为高级攻防技术，所以特此安排此系列教学，希望帮助到正在学习的你们。

    CTF介绍：CTF（Capture The Flag，夺旗赛）在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。当然CTF比赛的奖金也很高。![](https://mmbiz.qpic.cn/mmbiz_png/zXjksDBUibvOBJfPMBxdVsHkuHy0cTB5xJk1B9QKF3N9tapkKickc9hbJcmsdAljGU936zVIuOSV9hic3eF9PbzfQ/640?wx_fmt=png)

CTF既然是夺旗赛，那么肯定有个flag在里面，比如这张图，下面有个靶机，靶机里面藏着flag，你就要使用各种方法去得到这个flag并提交拿到分数。

CTF比赛类别

比赛主要有以下类别

• 解题模式 - Jeopardy

• 攻防模式 - Attack & Defense

• 混合模式 - Mix

解题模式

常见于线上选拔比赛。在解题模式 CTF 赛制中，参赛队伍可以通过互联网或者现场网络参与，参赛队伍通过与在线环境交互或文件离线分析，解决网络安全技术挑战获取相应分值，类似于 ACM 编程竞赛、信息学奥林匹克赛，根据总分和时间来进行排名。

不同的是这个解题模式一般会设置 一血 、 二血 、 三血 ，也即最先完成的前三支队伍会获得额外分值，所以这不仅是对首先解出题目的队伍的分值鼓励，也是一种团队能力的间接体现。

题目大致分为以下类型

• Web 网络攻防

• RE 逆向工程

• Pwn 二进制漏洞利用

• Crypto 密码攻击

• Misc 安全杂项

攻防模式

攻防模式常见于线下决赛。在攻防模式中，初始时刻，所有参赛队伍拥有相同的系统环境（包含若干服务，可能位于不同的机器上），常称为 gamebox，参赛队伍挖掘网络服务漏洞并攻击对手服务获取 flag 来得分，修补自身服务漏洞进行防御从而防止扣分（一般来说防御只能避免丢分，当然有的比赛在防御上可以得分）。

一般比赛的具体环境会在开赛前一天或者当天开赛前半小时由比赛主办方给出（是一份几页的小文档）。在这一段时间内，你需要根据主办方提供的文档熟悉环境并做好防御。

攻防模式主要是攻和防守，下面的图片展示了一些比赛要做的事情。

混合模式

结合了解题模式与攻防模式的CTF赛制，比如参赛队伍通过解题可以获取一些初始分数，然后通过攻防对抗进行得分增减的零和游戏，最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。

    后续的大部分时间，我们是通过解题模式进行教学，每篇文章的末尾，会给出第二天的题目，第二天针对前面题目进行讲解，并讲解攻击思路与攻击知识点，还是一句话，希望能够帮助到正在学习的你们。今天就啰嗦到这了，拜了个拜。

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享