CTF新手入坑指南

推荐学习路线

_WEB方面推荐_咨询Vul_Ghost

简单提一下方向问题

推荐逆向、web至少一个,准备打CTF的话,杂项和密码学虽然也行,但实际上这个后期并不是很好单走的,辅助型比较多(当然入门级比赛这两个还是蛮爽的)。
逆向初步,知道指令、堆、栈还有OD、IDA简单使用(王爽的x86汇编语言是不错的、C++黑客编程也是不错的)——OD、IDA初步调试——OD、IDA去壳等等。

初步了解

一般是以CTF赛进行练习
CTF介绍,
https://ctf-wiki.github.io/ctf-wiki/introduction/resources/ 关于CTF介绍
安全职位介绍
https://www.sec-wiki.com/skill 注意职位要求,相当于学习路线

推荐网站

多是资讯和技能表区

  1. 吾爱破解 https://www.52pojie.cn/ 每隔一段时间会开放注册
  2. 看雪论坛 https://www.kanxue.com/ 比上面那个网站好看!!!
  3. tools(又称吐司) https://www.t00ls.net/ 玩安全无吐司帐号门未入
  4. freebuf https://www.freebuf.com/
  5. 先知 https://xz.aliyun.com/
  6. 嘶吼 https://www.anquanke.com/
  7. 安全客 https://www.4hou.com/
  8. nosec https://nosec.org/home/index
  9. secwiki https://www.sec-wiki.com/
  10. 知道创宇 http://blog.knownsec.com/ 有技能表
    等等

编程方面

C语言中文网 http://c.biancheng.net/cpp/ 这个普通教程看完理解就差不多了
C++ 推荐C++ primer plus 没基础不推荐先看这个

部分训练平台

合天网安 http://www.hetianlab.com/ 最近改了制度,但是里面的实验不错
实验吧 http://www.shiyanbar.com/ctf/ 也有实验
蓝鲸 http://www.whaledu.com/
i春秋 https://www.ichunqiu.com/ 一言难尽

CTF训练平台(CTF参见一开始的ctfwiki)

以下排名不分难度
掘安, https://ctf.jasec.cn
合天 http://www.hetianlab.com/
Bugku https://ctf.bugku.com/ 题目好像好久没更新的,入门级
https://training.majorleaguecyber.org/
http://sus.njnet6.edu.cn/
https://www.jarvisoj.com/
攻防世界 https://adworld.xctf.org.cn/ 西电搞的,
PWN专场 https://pwnable.kr/play.php 感受pwn的痛苦吧
逆向游戏(全英文) https://microcorruption.com/login
国外 https://exploit-exercises.com/

其他类型的网站

http://hackhat.net/
菜鸟教程 https://www.runoob.com/
W3school http://www.w3school.com.cn/
Hacher News https://news.ycombinator.com/
啊哈编程 https://www.codeaha.com/
一个导航 http://code.giffox.com/
慕课网 https://www.imooc.com/

题外话

希望不是个脚本小子,而是懂其原理,知其用法,

很多社交平台都有安全大佬在玩,可以慢慢去发现
比如微博、知乎。
除了上面的,还有很多软技能,
github,写博客的MarkDown、提问的艺术等等。

1


  1. 原创者: 安文/notwiner
    博客地址 https://fengwanling.top
    github https://github.com/wen1ling ↩︎

你可能感兴趣的:(CTF)