前言:
PWN,Reverse:偏重对汇编,逆向的理解;
Gypto:偏重对数学,算法的深入学习;
Web:偏重对技巧沉淀,快速搜索能力的挑战;
Mic:则更为复杂,所有与计算机安全挑战有关的都算在其中
常规做法;
A方向:PWN+Reverse+Gypto,随机搭配;
B方向:Web+Misc组合;
都要学的内容:
Linux基础、计算机组成原理,操作系统原理,网络协议分析;
A方向:
IDA工具使用(f5插件),逆向工程,密码学,缓冲区溢出等
书籍推荐:
《RE for Beginners(逆向工程入门)》;
《IDA Pro权威指南》;
《揭秘家庭路由器0day漏洞挖掘技术》;
《自己动手写操作系统》;
《黑客攻防宝典,系统实战篇》;
B方向:
网络安全,内网渗透,数据库安全。
本文提供了一条CTF学习路径,包括PWN、Reverse、Gypto和Web等方向,推荐了相关书籍和在线资源,如ida实验室、xctf题库、pwnable.kr等,强调了基础如Linux、操作系统原理和网络协议的重要性。此外,还分享了Web漏洞靶场和工具聚合链接,并鼓励通过参赛来提升技能。
最低0.47元/天 解锁文章

83

被折叠的 条评论
为什么被折叠?



