CTF 简析

rainbowarc

于 2017-03-15 16:06:24 发布

阅读量937

点赞数 1

本文链接：https://blog.youkuaiyun.com/rainbowarc/article/details/62227808

版权

本文概述了CTF（Capture The Flag）比赛的四大方向：PWN、Reverse、Crypto和Web，并详细介绍了每个方向的学习内容，如逆向工程、密码学、Web安全等。推荐了相关书籍和在线资源，包括编程语言、Linux基础、网络安全等方面的学习。同时，给出了适合初学者的基础题目来源和各种CTF比赛的挑战平台，为参赛者提供了全面的学习路径和工具推荐。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.方向简析

PWN、Reverse对于汇编、逆向的理解

Crypto偏重对数学、算法的学习深入

Web偏重对技巧沉淀，快速搜索能力的挑战（发散思维）漏洞点的积累

Misc 则更为复杂，所有与计算机安全挑战有关的都算在其中

大体方向分类
A：PWN+Reverse+Crypto随机搭配选择两个（IDA工具使用,f5插件，逆向工程，密码学，缓冲区溢出等）

推荐书籍
RE for Beginners（逆向工程入门）
IDA Pro权威指南（重要）
揭秘家庭路由器0day漏洞挖掘技术
自己动手写操作系统
黑客攻防技术宝典：系统实战篇

B：Web+Misc组合（网络安全，内网渗透，数据库安全等）对于安全认证中前10的安全漏洞进行了解

Web应用安全权威指南（最推荐）
Web前端黑客技术揭秘
黑客秘籍-渗透测试实用指南
黑客攻防技术宝典 Web实战篇（第二）
代码审计：企业级Web代码安全架构

2.学习方向

1.）编程语言基础

最低0.47元/天解锁文章