| 两侧同时换到之前的修订记录前一修订版后一修订版 | 前一修订版 |
| ctf_学习 [2023/10/12 15:54] – liuf | ctf_学习 [2023/10/17 16:27] (当前版本) – liuf |
|---|
| 这些工具和技术只是数据安全分析领域中的一部分，具体选择和使用哪些工具和技术取决于实际需求和情境。在实践中，可以根据具体的问题和要求，选择合适的工具和技术来进行数据安全分析和防御工作。 | 这些工具和技术只是数据安全分析领域中的一部分，具体选择和使用哪些工具和技术取决于实际需求和情境。在实践中，可以根据具体的问题和要求，选择合适的工具和技术来进行数据安全分析和防御工作。 |
| |
| ===== 学习资源网站 ===== | ===== 学习资源网站及文章 ===== |
| * https://ctftime.org/ | * https://ctftime.org/ |
| | * [[http://io.netgarage.org/|IO Netgarage]] 可以 SSH 登录的远程服务器，主要通过一些对程序的逆向工程，取得更高一级的账户权限，获得高一级的账号密码。 |
| * https://webhacking.kr/ 一个 PHP 破解的做题网站，通过查看页面源代码解决一些问题，获得密码，通过 URL 参数传递解决问题。 | * https://webhacking.kr/ 一个 PHP 破解的做题网站，通过查看页面源代码解决一些问题，获得密码，通过 URL 参数传递解决问题。 |
| * [[https://github.com/firmianay/CTF-All-In-One|CTF-All-In-One 《CTF竞赛权威指南》系列]] | * [[https://github.com/firmianay/CTF-All-In-One|CTF-All-In-One 《CTF竞赛权威指南》系列]] |
| * [[https://blog.51cto.com/jayjaydream/5625781|如何入门CTF夺旗赛]] | * [[https://blog.51cto.com/jayjaydream/5625781|如何入门CTF夺旗赛]] |
| * [[https://github.com/ctf-wiki/ctf-wiki|CTF Wiki]] | * [[https://github.com/ctf-wiki/ctf-wiki|CTF Wiki]] |
| | * [[https://hackerqwq.github.io/2020/08/15/%E8%BD%AC%E8%BD%BD-CSP%E6%80%BB%E7%BB%93%E5%8F%8ACTF%E5%AE%9E%E4%BE%8B%E5%88%86%E6%9E%90/|[转载]CSP总结及CTF实例分析]] |
| | * [[https://medium.com/blacksecurity/tagged/ctf-writeup|資安工作者的學習之路]] 有一些资源 |
| | * [[https://github.com/susers/Writeups|国内各大CTF赛题及writeup整理]] |
| | * [[https://github.com/randomcompanyname/ctf_writeup/|CTF Writeup]] 一些网上比赛的答案解析 |
| | |
| | ---- |
| | |
| | * [[https://github.com/JamesHoi/PuzzleSolver|Puzzle Solver]] 一款专门为CTF比赛设计的拼图工具 |
| | * [[https://blog.csdn.net/m0_62291930/article/details/124139016|Misc 自动拼图 CTF]] |
| | * [[https://blog.csdn.net/fjh1997/article/details/107585782|ctf自动拼图]] |
| | * [[https://psychocod3r.wordpress.com/2020/06/03/reverse-engineering-a-windows-pe-binary/|一篇关于解析 Windows PE 二进制文件的工具的文章]] |
| | |
| | ===== 工具 ===== |
| | 当天下午专家讲解上午的考题，提到了一些工具。有些在 mac 和 Linux 环境下其实有替代，只是之前没有接触过。 |
| | * 010editor Windows 环境下的二进制、十六进制编辑器，用的是一些基础的功能，我感觉应该可以使用其他替代品。这个是收费的。 |
| | * captencoder 是一个集成性的编码、解码工具。 |
| | * binwalk 一个 Linux 下的命令行工具，专家是进 VMWare 的 Kali 虚拟机运行的。可以把二进制文件进行拆分、提取，甚至 Wireshark 的 .apng 导出的文件都可以解析。专家使用的命令行参数是 ''binwalk -e filename --run-as=root'' |
| | * [[https://gchq.github.io/CyberChef/|CyberChef]] 一个浏览器中的解码器，可以进行 base 系列甚至 brainfuck 的编码和解码 |
