网络安全CTF夺旗赛入门到入狱-入门介绍篇

CTF介绍&赛制&题型
CTF入门思路
CTF工具环境安装
CTF工具安装介绍

一、什么是CTF

CTF全称Capture The Flag，直译为“夺旗赛”，起源于1996年举办的DEF CON全球黑客大会，最早是交流安全技术的重要途径。随着时间的推移，CTF 竞赛逐渐演变成为信息安全技术竞赛的一种形式，发展成为全球范围网络安全圈 的流行比赛，但其比赛形式与内容依然拥有浓厚的黑客精神和黑客文化。近年来， CTF竞赛活动蓬勃发展，国内外各类高质量的CTF竞赛层出不穷，CTF已经成为 了学习锻炼信息安全技术，展现安全能力和水平的绝佳平台。CTF号称计算机界的奥林匹克。

二、CTF是做什么的
CTF的目标
CTF参赛队伍的目标是获取尽可能多的flag(旗帜)。参赛队伍需要通过解决信息安 全的技术问题来获取flag。

什么是flag
flag是指一串具有一定格式的字符串或其他内容，flag可能来自于一台远端的服务 器，一个复杂的软件，也可能隐藏在一段通过密码算法或协议加密的数据，或是一 组网络流量及音频视频文件中。选手需要综合利用自己掌握的安全技术，并辅以快 速学习新知识，通过获取服务器权限，分析并破解软件或是设计解密算法等不限定 途径来获取flag。
CTF攻防模式
在封闭的真实对抗环境（包括DMZ区、数据区、开发测试区、内网服务区、终端区）中展开攻防角逐，分别研究进攻手段和防守手段，充分展示了各位选手的个人水平和小组的协同合作能力。

参赛团队既是攻击者也是防御者。
通常团队通过ssh管理靶机、只有 web权限 flag每隔几分钟一轮。
各队有自己的初始分数，flag被 其他队拿到会被扣分，拿到其他 队的flag会加分 。
主办方会对每个队伍的服务进行 check，check不过会被扣分，扣除的分数由服务check正常的队伍均分

一般把CTF具备的知识分为基础知识与专项知识，专项知识又分为A，B两个方向，A方向需要具备扎实的编程基础，B方向则需要熟悉的web安全漏洞两个方向的核心都是刷题

目前分为四大部分：WEB工具、密码学工具、杂项工具、逆向工具。
电脑为MAC或者linux的，建议将工具部署在windows虚拟机上。（千万别告诉我你不装虚拟机这个是玩网络安全必备的,特别是虚拟机里一定要装kaliLinux,别问问就是kali玩的好局子进的早）

网络安全学习路线&学习资源

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！