锐客网

  1. 首页 > it技术 > >

渗透测试|如何入门CTF（）

渗透测试ctf

基础 1、编程语言基础（C语言、汇编语言、脚本语言）
2、数学基础（算法、密码学）
3、脑洞大开（天马行空的想象、推理解密）
4、体力耐力（各种通宵熬夜不睡觉）
如何学 1、恶补基础知识（有基础的跳过此步）
2、尝试从脑洞开始（hackgame）
3、从基础题目出发
4、学习信息安全专业知识
5、锻炼体力耐力
赛题情况 PWN、Reverse偏重对汇编、逆向的理解
Crypto偏重对数学、算法的深入学习
Web偏重对技巧沉淀、快速搜索能力的挑战
Misc则更为复杂，所有与计算机安全挑战有关的都算在其中
常规方向： A方向：PWN+Reverse+Crypto（+ Misc）随机搭配
B方向：Web+ Misc 组合
内容： Linux基础、计算机组成原理、操作系统原理、网络协议分析
A方向： IDA工具使用（f5插件）、逆向工程、密码学、缓冲区溢出等
B方向： 网络安全、内网渗透、数据库安全等
推荐图书： A方向： RE for Beginners(逆向工程入门)
IDA Pro权威指南
揭秘家庭路由器0day漏洞挖掘技术
自己动手写操作系统
黑客攻防技术宝典：系统实战篇
B方向： Web应用安全权威指南
Web前端黑客技术揭秘
黑客秘籍-渗透测试实用指南
黑客攻防技术宝典 Web实战篇
代码审计：企业级Web代码安全架构
网站： http://ctf.idf.cn/ 题目基础
www.ichunqiu.com 比赛题目复现
http://oj.xctf.org.cn/ xctf题库网站
www.wechall.net/challs 非常入门的国外ctf题库
http://canyouhack.it/ 非常入门的国外ctf题库
A方向： https://microcorruption.com/login 很酷炫游戏化
http://smashthestack.org 比较简洁的内容，SSH连入即可开始玩
http://overthewire.org/wargames/ 比较老牌的Wargame ，国内资料也比较多。一些writeup http://drops.wooyun.org/author/litao3rd
https://exploit-exercises.com/ 也是一个比较老的Wargame，国内资料也比较多。
http://pwnable.kr/play.php PWN类题目的游乐场
B方向： http://ctf.moonsos.com/pentest/index.php 米安的Web漏洞靶场，还挺好玩
http://prompt.ml/0 国外的xss测试
http://redtiger.labs.overthewire.org/ 国外的SQL注入的挑战网站
常用工具： 比如burp、IDA等，但是会有很多大家不常见的工具。
这里我列举一些聚合：
https://github.com/truongkma/ctf-tools
https://github.com/P1kachu/v0lt
https://github.com/zardus/ctf-tools
https://github.com/TUCTF/Tools
进阶 以练促赛：
? 选择一场已经存在Writeup的比赛。
以赛养练：
? 参加一场最新CTF比赛。
? https://ctftime.org/ 国际比赛
【渗透测试|如何入门CTF（）】? http://www.xctf.org.cn/ 国内比赛

    推荐阅读


    上一篇：剪断长发

    下一篇：数字经济云安全共测大赛 amazon writeup