CTF摘要
CTF （夺旗赛）
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全范畴中指的是网络安全技能人员之间进行技能竞技的一种竞赛方法。CTF起源于1996年DEFCON全球黑客大会，以替代之前黑客们经过相互建议实在进犯进行技能比拼的方法。开展至今，已经成为全球规模网络安全圈盛行的竞赛方法，2013年全球举办了超越五十场世界性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了现在全球最高技能水平和影响力的CTF竞赛，相似于CTF赛场中的“世界杯” 。
赛事介绍
CTF是一种盛行的信息安全竞赛方法，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间经过进行攻防对立、程序剖析等方法，率先从主办方给出的竞赛环境中得到一串具有必定格局的字符串或其他内容，并将其提交给主办方，然后夺得分数。A8站源码交易平台为了便利称号，咱们把这样的内容称之为“Flag”。
竞赛形式
CTF竞赛形式详细分为以下三类：
一、解题形式（Jeopardy）
在解题形式CTF赛制中，参赛部队能够经过互联网或许现场网络参与，这种形式的CTF竞赛与ACM编程竞赛、信息学奥赛比较相似，以处理网络安全技能应战标题的分值和时刻来排名，一般用于在线选拔赛。标题首要包含逆向、缝隙发掘与运用、Web浸透、暗码、取证、隐写、安全编程等类别。
二、攻防形式（Attack-Defense）
在攻防形式CTF赛制中，参赛部队在网络空间相互进行进犯和防卫，发掘网络服务缝隙并进犯对手服务来得分，修补本身服务缝隙进行防护来防止丢分。攻防形式CTF赛制能够实时经过得分反映出竞赛状况，终究也以得分直接分出输赢，是一种竞赛剧烈，具有很强观赏性和高度透明性的网络安全赛制。A8站源码交易平台在这种赛制中，不仅仅是比参赛队员的智力和技能，也比膂力（由于竞赛一般都会继续48小时及以上），一起也比团队之间的分工协作与协作。
三、混合形式（Mix）
结合了解题形式与攻防形式的CTF赛制，比方参赛部队经过解题能够获取一些初始分数，然后经过攻防对立进行得分增减的零和游戏，终究以得分凹凸分出输赢。选用混合形式CTF赛制的典型代表如iCTF世界CTF竞赛。
———————————————————————————————————
CTF — 入门
一、CTF关于咱们的含义
1、CTF相似于奥数
2、才能提高 : 思想才能、快速学习才能、技能才能
3、校园荣誉
二、怎样入门
所需根底：
1：编程言语[C/C++、PHP、python、go、汇编言语、脚本言语]
2：数学根底[算法、暗码学]
3：脑洞大开[天马行空的幻想、推理解密]
4：膂力脑力[熬夜打破某个技能]
怎样学
1：恶补根底常识[有根底的能够越过此步]
2：测验从脑洞开端{Hackgame}
3：继续刷题，从根底标题动身
4：学习信息安全专业常识
5：训练膂力耐力[学习某个技能通宵，运用好周六周天]
6：操练编写案牍才能
剖析赛题状况
WEB（网络安全）：
•WEB是CTF竞赛的首要题型，标题触及到许多常见的WEB缝隙，比如XSS、文件包含、代码履行、上传缝隙、SQL注入。也有一些简略的关于网络根底常识的调查，例如回来包、TCP-IP、数据包内容和结构。能够说标题环境比较挨近实在环境。
•所需常识：PHP、python、TCP-IP、SQL
MISC（安全杂项）：
•MISC即安全杂项，标题触及隐写术、流量剖析、电子取证、人肉查找、数据剖析、大数据统计等等，覆盖面比较广，首要调查参赛选手的各种根底归纳常识。
•所需常识：常见隐写术东西、wireshark等流量检查东西、编码常识。
Crypto（暗码学）：
•标题调查各种加解密技能，包含古典加密技能、现代加密技能乃至命题者自创加密技能，以及一些常见编码解码，首要调查参赛选手暗码学相关常识点。一般也会和其他标题相结合。
•所需常识：矩阵、数论、古典暗码学
Reverse（逆向工程）：
•标题触及到软件逆向、破解技能等，要求有较强的反汇编、反编译厚实功底。首要调查参赛选手的逆向剖析才能。
•所需常识：汇编言语、加密与解密、常见反编译东西
PPC（编程类标题）：
•标题触及到程序编写、编程算法完成，当然PPC比较ACM来说，仍是较为简单的。至于编程言语嘛，引荐运用Python来测验。标题较少，一般与其他类型相结合。
•所需常识：根本编程思路、C,C++,Python,php皆可。
PWN（二进制安全）：
PWN在黑客俚语中代表着攻破，获得权限，在CTF竞赛中它代表着溢出类的标题，其间常见类型溢出缝隙有栈溢出、堆溢出。首要调查参数选手对缝隙的运用才能。
所需常识：C，OD+IDA，数据结构，操作系统。
>>>惯例开展方向：
A:Pwn+Reverse+Crypto+ppc[偏底层]
B:Web+Misc[发散思想]
Suggestion：先从一个方向做起。
都需求学习的内容
Linux根底
计算机组成原理
网络协议剖析
网络安全根底
娴熟运用以下东西：
1.burpsuite
2.sqlmap
3.nmap
4.AWVS
5.metasploit
6.cobaltstrike
引荐书本
A方向
IDA东西运用（F5插件） 逆向工程神器
RE For Beginners(逆向工程入门)
IDA Pro 威望攻略
揭秘家庭路由器0day缝隙发掘技能
自己动手写操作系统
黑客技能宝典
B方向
Web使用安全威望攻略(微观视点让你了解信息安全)
Web前段黑客技能揭秘
黑客秘籍-浸透测验有用攻略
黑客攻防技能宝典 Web实战篇
代码审计：企业级Web代码安全架构
怎样学习CTF
从根底题动身
CTF操练
idf实验室：http：//ctf.idf.cn {标题十分根底}
移动安全：http：//canyouhack.it{简单入门}
酷炫化：http://microcorruption.com/login{pwn、Crypto}
题库网站：http://oj.xctf.org.cn/xctf
国外ctf题库：http：//www.wechall.net/challs{国内选手生长摇篮}
http：//smashthestack.org
XCTF实训渠道
A方向
Wargame : Http://exploit-exercises.com
Pwn类标题的游乐场： Http：//pwnable.kr/paly.php
B方向
米安的缝隙靶场：
http://moonsos.com/pentest/index.php
国外的XSS测验：
http：//prompt.ml/o
国外的SQL注入的应战网站
http://redtiger.labs.overthewire.org
东西
burp、IDA
CTF 东西集
https://github.com/thruongkma/ctf-tools
https://github.com/Plakachu/volt
https://github.com/zardus/ctf-tools
https://github.com/TUCTF/Tools
参与竞赛训练自己的才能
挑选一场已存在Writeup的竞赛，自己养成写Writeup的习气
世界竞赛：https://ctftime.org
国内竞赛：http://www.xctf.org.cn
组成团队
强力成员
1：思想活泼、灵活性、不会钻墙角
2：专心 遇到问题不抛弃直到处理
3：耐力 能够一天一夜不睡觉的研讨技能
4：团队精神： 职责 凝集 共享
怎样组队
1：新人招募：怎样评判新人潜力
2：队员培育：怎样快速培育部队才能[个人才能的生长]
3：队伍有序：怎样树立阶级队伍
4：纪律严厉：怎样拒绝无团队精神的对员{武士的本质，职责感}
A8站源码交易平台
