网络安全、夺旗赛（CTF）技能汇总_ctf夺旗赛

这篇具有很好参考价值的文章主要介绍了网络安全、夺旗赛（CTF）技能汇总_ctf夺旗赛。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

本文综合博主参赛准备经历，总结介绍了过程中了解的网络安全、夺旗赛（CTF）相关知识及资源，分为资料篇、工具篇、解题思路篇。

资料篇

CTF Wiki 对CTF整体介绍，各个方向的介绍，有例题，入门必备。

CTF工具集合集成了工具资源，方便下载。

[WeChall](http://www.wechall.net/sites.php "WeChall") 全球信息安全挑战刷题网站集合站点，保罗万象，推荐其中几个挑战网站：

        [Bugku CTF](https://ctf.bugku.com/ "Bugku CTF") 综合各类挑战，上手难度低

        [攻防世界](https://adworld.xctf.org.cn/home/index "攻防世界") 综合各类挑战，非最低难度

        [BUUCTF](https://buuoj.cn/challenges "BUUCTF") 综合各类挑战

        [Lord of SQLInjection](https://los.rubiya.kr/ "Lord of SQLInjection")：SQL注入类挑战，号称SQL注入之王。

        [CryptoHack](https://cryptohack.org/courses/ "CryptoHack")：加解密挑战及学习站点，难得的是循序渐进，教程亲民（小白），建议学习。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

工具篇
- Kali Linux：预先集成大量黑客工具的Linux操作系统，有Kali用的好‘监狱’进的早的美谈，白客黑客一念之差。
- BurpSuite：通过拦截请求，可以编辑、重发该请求，达到破解、探测等目的。
- NMap：网络扫描，查找主机、服务端口、漏洞等
- SQLMap：利用SQL漏洞获取数据库从库、表、字段、数据的全部信息
- CyberChef：数据转码、加解密、格式转换等处理工具
- Wireshark：网络抓包工具，全球开源网络安全工具top1美誉
- Appscan：应用程序与网站安全测试工具
- AWVS：应用程序与网站安全测试工具
- 中国蚁剑AntSword：Shell注入工具，可以通过文件上传漏洞上传的“一句话木马”获取服务器路径及文件读写权限
- 中国菜刀：同AntSword
- 御剑：目录和端口扫描Shell注入
- Cain：Windows下最强大的局域网攻击与解密工具
- Ettercap：功能完备的跨平台的局域网渗透攻击工具
- Hping3：强大的TCP/IP数据包生成工具，可用于防火墙测试和安全审计
- PHP：必须掌握，Web题目多数是基于PHP的
- Javascript：必须掌握，Web题目会有包含
- Phython：必须掌握，很多小工具会用到，临时写一些加解密的小程序也需要。Python语言写的一些工具：
  - DirSearch：服务器路径扫描，可以发现所有可访问的文件及路径，是信息搜集利器
  - GitHack：DirSearch搜索到.git文件夹，就可以通过GitHack将仓库下载到本地
  - SQLMap
  - NMap
- 工具还有很多，可以到CTF工具集合网站下载，或者自行搜索最新版本。
解题思路篇
- Reverse逆向
- PWN溢出
- Web网页应用
- Crypto加解密
- Misc杂项
- Mobile移动应用
  - 类逆向

学习计划安排

ctf夺旗赛,web安全,xss
我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析文章来源地址https://www.toymoban.com/news/detail-731376.html