网络安全、夺旗赛（CTF）技能汇总_ctf夺旗赛

原创已于 2024-01-10 19:32:08 修改 · 112 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

于 2023-07-19 14:37:07 首次发布

本文综合博主参赛准备经历，总结介绍了过程中了解的网络安全、夺旗赛（CTF）相关知识及资源，分为资料篇、工具篇、解题思路篇。

资料篇

CTF Wiki 对CTF整体介绍，各个方向的介绍，有例题，入门必备。

CTF工具集合集成了工具资源，方便下载。

[WeChall](http://www.wechall.net/sites.php "WeChall") 全球信息安全挑战刷题网站集合站点，保罗万象，推荐其中几个挑战网站：

        [Bugku CTF](https://ctf.bugku.com/ "Bugku CTF") 综合各类挑战，上手难度低

        [攻防世界](https://adworld.xctf.org.cn/home/index "攻防世界") 综合各类挑战，非最低难度

        [BUUCTF](https://buuoj.cn/challenges "BUUCTF") 综合各类挑战

        [Lord of SQLInjection](https://los.rubiya.kr/ "Lord of SQLInjection")：SQL注入类挑战，号称SQL注入之王。

        [CryptoHack](https://cryptohack.org/courses/ "CryptoHack")：加解密挑战及学习站点，难得的是循序渐进，教程亲民（小白），建议学习。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

工具篇
- Kali Linux：预先集成大量黑客工具的Linux操作系统，有Kali用的好‘监狱’进的早的美谈，白客黑客一念之差。
- BurpSuite：通过拦截请求，可以编辑、重发该请求，达到破解、探测等目的。
- NMap：网络扫描，查找主机、服务端口、漏洞等
- SQLMap：利用SQL漏洞获取数据库从库、表、字段、数据的全部信息
- CyberChef：数据转码、加解密、格式转换等处理工具
- Wireshark：网络抓包工具，全球开源网络安全工具top1美誉
- Appscan：应用程序与网站安全测试工具
- AWVS：应用程序与网站安全测试工具
- 中国蚁剑AntSword：Shell注入工具，可以通过文件上传漏洞上传的“一句话木马”获取服务器路径及文件读写权限
- 中国菜刀：同AntSword
- 御剑：目录和端口扫描Shell注入
- Cain：Windows下最强大的局域网攻击与解密工具
- Ettercap：功能完备的跨平台的局域网渗透攻击工具
- Hping3：强大的TCP/IP数据包生成工具，可用于防火墙测试和安全审计
- PHP：必须掌握，Web题目多数是基于PHP的
- Javascript：必须掌握，Web题目会有包含
- Phython：必须掌握，很多小工具会用到，临时写一些加解密的小程序也需要。Python语言写的一些工具：
  - DirSearch：服务器路径扫描，可以发现所有可访问的文件及路径，是信息搜集利器
  - GitHack：DirSearch搜索到.git文件夹，就可以通过GitHack将仓库下载到本地
  - SQLMap
  - NMap
- 工具还有很多，可以到CTF工具集合网站下载，或者自行搜索最新版本。
解题思路篇
- Reverse逆向
- PWN溢出
- Web网页应用
- Crypto加解密
- Misc杂项
- Mobile移动应用
  - 类逆向