01、CTF（夺旗赛）
这是一种最常见的网络安全竞技形式，要求参赛者在限定时间内解决一系列涉及密码学、逆向工程、漏洞利用、取证分析等领域的挑战，获取标志（flag）并提交得分。
通过举办CTF来培养网络安全人才，已经发展成为了国际网络安全圈的共识。
CTF赛事可以分为线上赛和线下赛，线上赛通常是解题模式（Jeopardy），线下赛通常是攻防模式（Attack-Defense）。
CTF赛事的代表性线下赛事有DEFCON1、HITCON、0CTF等，代表性线上赛事有XCTF、ISCC、ASIS CTF等。
CTF赛事需要掌握以下技能：
密码学 ： 了解常见的加密算法和原理，能够分析和破解简单的密码题。
逆向工程 ： 能够使用反汇编和调试工具，分析二进制程序的逻辑和漏洞。
漏洞利用 ： 能够编写和运行利用代码，利用栈溢出、格式化字符串、堆溢出等漏洞获取目标主机的控制权。
取证分析 ： 能够使用数据恢复和分析工具，从磁盘镜像、内存镜像、网络流量等数据中提取有用的信息。
Web安全 ： 了解常见的Web攻击手法和防御方法，能够利用SQL注入、XSS、CSRF、文件上传等漏洞获取Web应用的敏感数据或权限。
0 2、RDG（实景防御）
这是一种模拟真实网络环境的网络安全竞技形式，要求参赛者在限定时间内对自己的网络系统进行防御，并对其他参赛者的网络系统进行攻击，获取标志（flag）并提交得分。RDG赛事的代表性赛事有强网杯2、ISW（内网实战靶场）等。
RDG赛事需要掌握以下技能：
网络安全基础： 了解常见的网络协议和设备，能够使用网络扫描和嗅探工具，分析网络拓扑和流量。
系统安全基础： 了解常见的操作系统和服务，能够使用系统管理和监控工具，配置系统参数和策略。
网络防御技术： 了解常见的网络攻击手法和防御方法，能够使用防火墙、入侵检测系统、日志分析系统等工具，检测和阻止网络攻击。
网络应急响应： 了解常见的网络安全事件处理流程，能够使用数据备份和恢复工具，快速定位和修复网络安全问题。
0 3、RHG（人工智能漏洞挖掘）
这是一种结合人工智能技术的网络安全竞技形式，要求参赛者在限定时间内利用人工智能技术对给定的软件或硬件进行漏洞挖掘，并提交漏洞报告或利用代码。RHG赛事的代表性赛事有网鼎杯3、Pwn2Own2等。
RHG赛事需要掌握以下技能：
人工智能基础： 了解常见的人工智能算法和框架，能够使用机器学习和深度学习工具，构建和训练人工智能模型。
漏洞挖掘技术： 了解常见的漏洞挖掘方法和工具，能够使用模糊测试、符号执行、静态分析等技术，自动化地发现软件漏洞。
漏洞利用技术： 了解常见的漏洞利用方法和工具，能够使用ROP、Shellcode、Return Oriented Programming等技术，自动化地利用软件漏洞。
0 4、ISW（内网实战靶场）
这是一种模拟真实内网渗透的网络安全竞技形式，要求参赛者在指定的内网环境中利用各种手段获取目标主机或数据，并提升自己的权限和影响范围。ISW赛事的代表性赛事有X-NUCA等。
参加ISW赛事需要掌握以下技能：
内网渗透基础： 了解常见的内网渗透手法和工具，能够使用端口扫描、弱口令爆破、远程执行等技术，获取内网主机的访问权限。
权限提升技术： 了解常见的权限提升方法和工具，能够使用UAC绕过、令牌窃取、凭据搜集等技术，提升自己在内网中的权限和影响范围。
数据窃取技术： 了解常见的数据窃取方法和工具，能够使用哈希传递、Kerberos攻击、Mimikatz等技术，获取目标主机或数据。
其他类型
除了上述四大类外，还有一些其他类型的网络安全竞技形式，如AWD(攻防兼备)、破解（Crackme）、逃逸（Escape）、逆向工程（Reverse Engineering）、取证分析（Forensics Analysis）、密码学（Cryptography）、物联网安全（IoT Security）等。
这些类型的竞技形式通常作为CTF或RDG赛事的一部分出现，也有一些专门针对某一类型的竞技形式的赛事，如GeekPwn、Codegate等。
最值得注意的四个国内知名的网络安全对抗赛，分别是XCTF联赛、强网杯、GeekPwn和CTF。
零基础入门网络安全/黑客技术
【----帮助网安学习，以下所有学习资料文末免费领取！----】
> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）
大纲
首先要找一份详细的大纲。
学习教程
第一阶段：零基础入门系列教程
该阶段学完即可年薪15w+
第二阶段：技术入门
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三：高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
面试刷题
最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。
但是，我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”，其实是“无法开始”。
几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。
资料领取
上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 ↓↓↓ 或者 点击以下链接都可以领取
1万+
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
