本文提供了一份CTF（Capture The Flag）学习路线，包括PWN、Reverse、Crypto和Web等方向，强调基础如Linux、计算机原理和网络协议的重要性。推荐了相关书籍和在线资源，如Idf实验室、xctf题库网站，以及不同方向的挑战平台，如microcorruption.com（PWN）和ctf.moonsos.com（Web）。还分享了一些CTF比赛常用的工具聚合链接，并鼓励通过参与比赛来提升技能。
PWN,Reverse：偏重对汇编，逆向的理解；
Gypto：偏重对数学，算法的深入学习；
Web：偏重对技巧沉淀，快速搜索能力的挑战；
Mic：则更为复杂，所有与计算机安全挑战有关的都算在其中
常规做法;
A方向：PWN+Reverse+Gypto,随机搭配；
B方向：Web+Misc组合；
都要学的内容：
Linux基础、计算机组成原理，操作系统原理，网络协议分析；
A方向：
IDA工具使用(f5插件)，逆向工程，密码学，缓冲区溢出等
书籍推荐：
《RE for Beginners(逆向工程入门)》；
《IDA Pro权威指南》；
《揭秘家庭路由器0day漏洞挖掘技术》；
《自己动手写操作系统》；
《黑客攻防宝典，系统实战篇》；
B方向：
网络安全，内网渗透，数据库安全。
书籍推荐：
《Web应用安全权威指南》
《web前端黑客技术揭秘》
《黑客秘籍-渗透测试实用指南》
《黑客攻防技术宝典Web实战篇》
《代码审计：企业级Web代码安全架构》
从基础题目出发(推荐资源)：
Idf实验室：题目非常基础：ctf.idf.cn
有线下决赛题目复现：www.ichunqiu.com
xctf题库网站：oj.xctf.org.cn/
challs非常入门的国外ctf题库：www.wechall.net/ 很多国内选手都是从这里刷题成长起来
非常入门的国外cif题库：canyouhackit.it
(A方向)：
很炫酷游戏化：https://microcorruption.com
比较简洁的内容，ssh连入即可玩：smashthestack.org
比较老牌的Wargame：
overthewire.org
exploit-exercise.com
PWN类题目的游乐场：pwnable.kr
(B方向)
米安的Web漏洞靶场：ctf.moonsos.com/pentest/index.php
国外的XSS测试：prompt.ml/0
国外的sql注入的挑战网站：redtiger.labs.overthewire.org
选择什么工具：
CTF比赛一般都是使用网络完全常用工具，比如burp、IDA等，但是会与很多大家不常见的工具。
这里我列举一些聚合：
https://hithub.com/truongkma/ctf-tools
https://hithub.com/Plkachu/v0lt
https://hithub.com/zardus/ctf-tools
https://hithub.com/TUCTF/Tools
以练促赛：
选择一场已经存在writeup的比赛。
以赛养练：
参加一场最新CTF比赛。
https://ctftime.org/国际比赛
http://www.xctf.org.cn/或内比赛
名次不重要，过程很重要！
【注】：
1、writeup指CTF比赛结题思路
2、以上内容来源于i春秋网站CTF入门指南系列视频，原出处：https://www.ichunqiu.com/course/57519
扫一扫
2787
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
