CTF--入门篇

一叶知秋 发表于 2017/12/26 20:38:15 2017/12/26
【摘要】 一、CTF常规做法:A方向:逆向工程题目:PWN+Reverse+Crypto随机搭配B方向:渗透测试题目:Web+Misc组合Misc所有人都可以做二、入门知识:都要学的内容:linux基础、计算机组成原理、操作系统原理、网络协议分析A方向:IDA工具使用(fs插件)、逆向工程、密码学、缓冲区溢出等B方向:Web安全、网络安全、内网渗透、数据库安全等 前10的安全漏洞入门--以练促赛,以赛养练选

一、CTF常规做法:

A方向:逆向工程

题目:PWN+Reverse+Crypto随机搭配

B方向:渗透测试

题目:Web+Misc组合

Misc所有人都可以做

二、入门知识:

都要学的内容:linux基础、计算机组成原理、操作系统原理、网络协议分析

A方向:IDA工具使用(fs插件)、逆向工程、密码学、缓冲区溢出等

B方向:Web安全、网络安全、内网渗透、数据库安全等 前10的安全漏洞


入门--以练促赛,以赛养练

选择一场已经存在writeup的比赛

总结解题过程,分析出题人想法

参加一场最新的ctf比赛

https://ctftime.org/ 国际比赛,有很多基础的

http://www.xctf.org.cn/ 国内比赛,比较难


组建团队---强力成员画像

1.思维跳跃:灵活性,不会钻墙脚

2.专注:遇到问题不放弃直到解决

3.耐力:连续一天研究技术

4.团队精神:责任、凝聚、分享

有3条为强力成员,有4条会成为强力队长!


组队问题:

新人招募、队员培养、梯队有序、纪律严格



 

三、推荐书(请牢记A/B方向分类,下面有针对性推荐)

A方向:

RE for Beginners

IDA Pro权威指南

揭秘家庭路由器0day漏洞挖掘技术

自己定操作系统

黑客攻防技术宝典:系统实战篇 有各种系统的逆向讲解

B方向:

Web应用安全权威指南 最推荐小白,宏观web安全

Web前端黑客技术揭秘 

黑客秘籍——渗透测试实用指南

黑客攻防技术宝典 web实战篇 web安全的所有核心基础点,有挑战性,最常规,最全,学好会直线上升

代码审计:企业级web代码安全架构

 

四、入门----从基础题目出发(推荐资源)

http://ctf.idf.cn !!!首推 idf实验室:题目非常基础,只1个点

www.ichunqiu.com 有线下决赛题目复现

http://oj.xctf.org.cn/xctf 题库网站,历年题,练习场,比较难

www.wechall.net/challs !!!!!!非常入门的国外ctf题库,很多国内大神都是从这里刷题成长起来的

http://canyouhack.it/ 国外,入门,有移动安全

https://microcorruption.com/login A方向 密码,逆向酷炫游戏代

http://smashthestack.org A方向,简洁,国外,wargames,过关

http://overthewire.ofg/wargames/ !!!!推荐A方向 国内资料多,老牌wargame 

https://exploit-exercises.com A方向 老牌wargame,国内资料多

http://pawnable.kr/play.php pwn类游乐场,不到100题

http://ctf.moonsoscom/pentest/index.php B方向 米安的Web漏洞靶场,基础,核心知识点

http://prompt.ml/0 B方向 国外的xss测试

http://redtiger.labs.overthewire.org/ B方向 国外sql注入挑战网站,10关,过关的形式 不同的注入,循序渐近地练习

 

五、推荐工具:

https://github.com/truongkma/ctf-tools

https://github.com/Plkachu/v0lt

https://github.com/zardus/ctf-tools

https://github.com/TUCTF/Tools




【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件至:cloudbbs@huaweicloud.com进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容。
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。