CTF--入门篇

一、CTF常规做法：

A方向：逆向工程

题目：PWN+Reverse+Crypto随机搭配

B方向：渗透测试

题目：Web+Misc组合

Misc所有人都可以做

二、入门知识：

都要学的内容：linux基础、计算机组成原理、操作系统原理、网络协议分析

A方向：IDA工具使用（fs插件）、逆向工程、密码学、缓冲区溢出等

B方向：Web安全、网络安全、内网渗透、数据库安全等 前10的安全漏洞

入门--以练促赛，以赛养练

选择一场已经存在writeup的比赛

总结解题过程，分析出题人想法

参加一场最新的ctf比赛

https：//ctftime.org/ 国际比赛，有很多基础的

http：//www.xctf.org.cn/ 国内比赛，比较难

组建团队---强力成员画像

1.思维跳跃：灵活性，不会钻墙脚

2.专注：遇到问题不放弃直到解决

3.耐力：连续一天研究技术

4.团队精神：责任、凝聚、分享

有3条为强力成员，有4条会成为强力队长！

组队问题：

新人招募、队员培养、梯队有序、纪律严格

三、推荐书（请牢记A/B方向分类，下面有针对性推荐）：

A方向：

RE for Beginners

IDA Pro权威指南

揭秘家庭路由器0day漏洞挖掘技术

自己定操作系统

黑客攻防技术宝典：系统实战篇 有各种系统的逆向讲解

B方向：

Web应用安全权威指南 最推荐小白，宏观web安全

Web前端黑客技术揭秘 

黑客秘籍——渗透测试实用指南

黑客攻防技术宝典 web实战篇 web安全的所有核心基础点，有挑战性，最常规，最全，学好会直线上升

代码审计：企业级web代码安全架构

四、入门----从基础题目出发（推荐资源）：

http://ctf.idf.cn !!!首推 idf实验室：题目非常基础，只1个点

www.ichunqiu.com 有线下决赛题目复现

http://oj.xctf.org.cn/xctf 题库网站，历年题，练习场，比较难

www.wechall.net/challs !!!!!!非常入门的国外ctf题库，很多国内大神都是从这里刷题成长起来的

http://canyouhack.it/ 国外，入门，有移动安全

https://microcorruption.com/login A方向 密码，逆向酷炫游戏代

http：//smashthestack.org A方向，简洁，国外，wargames，过关

http://overthewire.ofg/wargames/ ！！！！推荐A方向 国内资料多，老牌wargame 

https：//exploit-exercises.com A方向 老牌wargame，国内资料多

http://pawnable.kr/play.php pwn类游乐场，不到100题

http://ctf.moonsoscom/pentest/index.php B方向 米安的Web漏洞靶场，基础，核心知识点

http：//prompt.ml/0 B方向 国外的xss测试

http://redtiger.labs.overthewire.org/ B方向 国外sql注入挑战网站，10关，过关的形式 不同的注入，循序渐近地练习

五、推荐工具：

https://github.com/truongkma/ctf-tools

https://github.com/Plkachu/v0lt

https://github.com/zardus/ctf-tools

https://github.com/TUCTF/Tools