如何成为一名合格的CTFer（非常详细）零基础入门到精通，收藏这一篇就够了

一、成为一名CTFer，需要了解哪些领域和基础知识？

**
就目前来说，想成为一名水平还不错的CTF二，需要了解的基础知识还是挺多的，主要如下：
**

0.基础知识

• a.编程语言：Python 、C/C++ 、JavaScript、Java

• b.操作系统原理：Linux 基础、Windows 系统结构

• c.网络基础:TCP/IP 协议、HTTP/HTTPS

• d.加密算法：对称加密、非对称加密、散列函数

1. 逆向工程 (Reverse Engineering)

• a. 学习汇编语言与C/C++

• b. 使用工具如IDA Pro, Ghidra或Radare2进行实操

• c. 练习Crackmes

• d. 参考《逆向工程核心原理》

2. 网络安全 (Networking)

• a. 掌握TCP/IP基础知识

• b. 学习Wireshark和nmap使用

• c. 参与CTF中的网络挑战题目练习

• d. 阅读图灵图书《网络是怎样连接的》

3. 密码学 (Cryptography)

• a. 学习基础数学知识，特别是代数和数论

• b. 掌握常见加密算法及原理，如AES, RSA, ECC

• c. 实践CTF密码题

• d. 阅读《应用密码学》

4. Web安全

• a. 熟悉HTTP协议和Web应用结构

• b. 学习SQL注入、XSS、CSRF等常见Web攻击技术

• c. 参加Web安全相关的CTF练习

• d. 阅读《白帽子讲Web安全》

5. 二进制漏洞 (Pwnable)

• a. 学习C/C++和内存管理

• b. 掌握栈溢出、堆溢出等漏洞利用技术

• c. 使用调试器和漏洞挖掘工具练习，例如GDB, Pwndbg

• d. 参考《Pwn学习路线》及《Hacking: The Art of Exploitation》

6. Misc（杂项）

• a. 学习各种杂项知识，比如隐写术、数据恢复

• b. 练习各类CTF赛事中的Misc题目

• c. 探索与实践，例如利用Python编写解题脚本

• d. 参考相关在线资料和书籍，不断积累经验

二、新人如何快速入门？

针对于新人，快速入门的方式如下：

使用CTF赛题复现平台

• OverTheWire (OTW)：从简单到困难，多个系列，非常适合初学者

• CTFHub：提供了各类比赛历年真题和体系化的技能树，适合初学者练习

• BUUCTF：国内较早使用动态靶机的CTF复现平台，提供平台开源环境和较全的比赛Writeup

多做特定类型入门级赛题

• Web 类型：涉及常见的Web漏洞，如注入、XSS、文件包含、代码审计、上传等漏洞。DVWA值得推荐。

• 逆向工程：Pwnable网站上有适合初学者的逆向题目。

• 密码学 ：初学者可以从简单的凯撒密码、替换密码开始

• 杂项 ：涉及流量分析、电子取证、数据分析等，适合拓宽知识面

多看学习资源

• 实验吧：“角斗场”中汇集了多种类型的题目，适合不同水平的参赛者

• 安全客：提供CTF相关的教程和文章，适合初学者学习和了解CTF的各种知识点。

• FreeBuf：提供大量的安全资讯和技术文章，适合初学者了解行业动态

• 《从零到一 CTFer成长之路》：由NU1L战队成员编写，内容涵盖了CTF的常考领域

• i春秋平台提供的网络安全零基础学习路线，适合初学者按部就班地学习

• 先知社区、看雪论坛等，可以帮助你了解最新的CTF赛事信息和学习资源

• 开源图书 CTF竞赛入门指南(CTF All In One)

**给新手的三个靠谱建议：
**

1、了解CTF赛题分类，按题型模块化学习并收集相关工具。可以先按模块去看WP学习解题思路和方法，然后再去刷题巩固。

2、找一个氛围好的CTF团队，一起组队参加CTF比赛，交流学习分享思路。

3、实力不足的时候适当参加小型比赛，拿奖增加信心。能力足够的时候，直接冲大型比赛，奖金丰厚

三、还有****哪些方式可以快速帮助提升实战能力，达到合格标准

多参加CTF比赛

• 实战经验最直接的来源就是参加CTF比赛，不同类型的比赛（解题模式、攻防模式、混合模式）会锻炼不同的技能，尽量多参加各种类型的比赛。

复现CTF题目

• 在CTF比赛结束后，通过复现比赛题目来深入理解其中的知识点和技术细节。许多平台如CTFHub、BUUCTF等提供比赛的复现环境和WriteUp。

阅读优秀WriteUp

• 阅读其他参赛者或团队的解题报告（WriteUp），了解不同的解题思路和技巧

动手搭建个人实验室

• 搭建自己的实验环境，如使用Docker、VirtualBox等虚拟化技术，模拟不同的漏洞环境进行练习，比如使用VulnHub

深入选择某个特定领域

• 选择CTF中的一个或几个特定领域（如Web、Pwn、Crypto等），深入研究，成为该领域的专家

加入CTF战队

• 加入或组建CTF团队，与队友一起讨论、解决问题，可以学习到团队合作和分工协作的技巧

04 结语

最后想对大家说的是：

在CTF比赛的征途上，每一行代码都是解谜的钥匙，每一道题目都是技艺的试炼。持续学习是进攻的武器，实战经验是防守的盾牌，唯有不断进步，才能在找到自我胜利的平衡点。

---

目前，我们的5月微信安全打卡群正在持续招募中，如果你也想参与打卡，请转发朋友圈，积攒15个以上，在公众号中（如下图）找到【每日一问】联系我，邀请你加入打卡群。

我们已完成的经典打卡如下，期待您加入群聊，与30+安全大咖一起讨论更多有趣的话题。

---

为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享