CTF学习资源推荐

从零开始的CTF

资源整理1

• Bugku - 自己体验过觉得很不错的靶场

• XCTF - 据说很火的国内CTF平台

• ctftime - 国外很火的CTF平台

• 国外的CTF练习平台推荐

Pwn入门

• Mac 环境下 PWN入门系列（一） - 安全客，安全资讯平台

  • 这里有mac搭建pwn环境的教学（安装pwntools和pwndbg）

• PWN常用工具安装

  • gdb+peda+pwndbg、gcc、Pwntools、Binutils
  • Capstone、gcc-multilib、socat、rp++、readelf
  • ROPgaget、libc-database、objdump、file、string、checksec

• PWN题目合集 （bugku的没刷够可以看这里）

  • GitHub - BrieflyX/ctf-pwns: Some pwn challenges selected for training and education.

• 解释器类型的Pwn题目总结 - 安全客，安全资讯平台

CTF靶场

AWD攻防模拟/练习

• 开源工具 | H1ve攻防训练平台（解题+AWD） - FreeBuf网络安全行业门户

• 一个awd训练平台_Herbert_555的博客-CSDN博客_awd练习

CTF比赛

• Xman排位赛/夏令营 （很有意思的排位赛）

• SSCTF 全国网络安全大赛

CTF/AWD的脚本

• CTF-WAF - waf拦截 流量转发 支持payload转发（这个功能很强）

  • GitHub - sharpleung/CTF-WAF: 针对CTF线下赛的通用WAF,带流量转发，日志审计功能。

• ciphey （使用了一些人工智能的工具）- 自动识别 破解密码

  • GitHub - Ciphey/Ciphey: ⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡

• katana （大名鼎鼎的武士刀）- ctf自动化攻击框架

  • GitHub - adnane-X-tebbaa/Katana: A Python Tool For google Hacking

  • GitHub - JohnHammond/katana: Katana - Automatic CTF Challenge Solver in Python3 - 推荐用这个

• CTF-tools

  • GitHub - ezeeo/ctf-tools: 一些ctf用的python脚本

• 菜刀

  • ctf-tools-legacy/web.md at master · expdb2015/ctf-tools-legacy · GitHub

• 常用脚本整理

  • CTF常用脚本整理 · Ywc's blog

  • Web 网站应用 - CTF Tools

• 蚁剑 （shell控制端软件）

  • 中国蚁剑(antSword)下载、安装、使用教程_CTF的博客-CSDN博客

  • AntSwordProject · GitHub

• CyberChef Magic

  • 开源数据分析工具CyberChef_littlecjx-CSDN博客_cyberchef

  • Chepy：一款基于CyberChef工具的Python库&命令行实现 | 码农网

• Zeratool（基于 angr 的CTF pwn 自动化利用工具）

  • GitHub - ChrisTheCoolHut/Zeratool: Automatic Exploit Generation (AEG) and remote flag capture for exploitable CTF problems

    • 介绍：zeratool：基于 angr 的CTF pwn 自动化利用工具介绍 - 先知社区

• 同时其实也可以尝试自己整合/设计一些脚本

黑客会议

• 美国Black Hat大会

• DEF CON

• KCon

• lackhat Asia

• CanSecWest

• HITCON

• 高通安全峰会

• 加拿大的ReCon二进制安全会议

Reference

ctf比赛学习资源整理 - FreeBuf网络安全行业门户

如何训练CTF

Pwn学习笔记（一） | 腹黑’s Blog

GitHub - myndtt/CTF-Site: 介绍一些CTF训练的站点

CTF_AWD_Platform - CTF 攻防对抗平台 - 开源软件

https://zhuanlan.zhihu.com/p/58682066

MOCTF 在线答题系统

BugKu WP

CTF练习网站

针对CTF如何训练

CTF刷题网址_xiaoqi199915的博客-CSDN博客_ctf刷题网站

在线CTF练习平台 - 时光不改 - 博客园

CTF在线工具

看雪CTF

抄错的字符 · Yuque

Bugku WP