核心内容摘要
B站的“大”与“人文艺术欣赏”：一场数字时代的精神漫游
CTF靶场CTF刷题在校生备战CTF比赛信安入门、提升自己、丰富简历之必备一场比赛打出好成绩可以让你轻松进大厂如近期的各种CTF杯在职人员可以工作意外提升信安全技能。
渗透实战靶场挖洞、渗透实战web、域、横向渗透适合实战能力需要大幅度提升的同学。
CTF入门最近很多朋友在后台私信我问应该怎么入门CTF。
个人认为入门CTF之前大家应该先了解到底什么是CTF而你学CTF的目的又到底是什么;其次便是最好具备相应的编程能力若是完全不具备这些能力极有可能直接被劝退。
毕竟比赛的时候动不动写个脚本搞个审计的。
废话结束对于CTF入门现在环境比1516年我刚接触时好太多了当年各类资源少的可怜SQL注入绕WAF已经算是难题了。
而目前国内的氛围明显好太多了涌现出了大量优秀的平台。
作为初学者往往会遇到一个很关键的问题:该学哪个方向。
个人感觉在不知道学啥的事情可以先学学Misc培养兴趣然后在不断的做题中思考自己感兴趣的方向。
其次日后发展也是个很关键的事情如果准备毕业后重试网络安全那么就需要想好Web、Pwn这些方向的日后发展。
可以干哪些岗位而这些岗位需要的对应能力、发展空间、薪资等等。
1.
CTF常识CTFCapture The Flag夺旗赛起源于 1996 年 DEFCON 全球黑客大会是网络安全爱好者之间的竞技游戏。
CTF 竞赛涉及众多领域内容繁杂。
CTF是一种流行的信息安全竞赛形式其英文名可直译为“夺得Flag”也可意译为“夺旗赛”。
其大致流程是参赛团队之间通过进行攻防对抗、程序分析等形式率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容并将其提交给主办方从而夺得分数。
为了方便称呼我们把这样的内容称之为“Flag”。
CTF比赛知识范围大致分为Web安全、PWN二进制安全、Reverse逆向破解、Crypto密码学安全、Forensics数字取证、Misc杂项Web安全CTF中的Web题型就是给定一个Web网站选手要根据题目所提示的信息找到网站上的flag字符串。
做题的方法类似于渗透测试但通常不会是一个完整的渗透测试而是用到渗透测试中的某一个或某几个环节。
可能涉及信息搜集、各类漏洞发现与利用、权限提升等等。
为了获取flag可能需要拿到管理员权限数据库权限甚至获取网站所在服务器的权限。
所需知识 语言PHP、Python、JavaScript… 数据库MySQL、MSSQL… 服务器Apache、Nginx… Web框架ThinkPHP、Flask… 语言特性弱类型、截断… 函数特性is_numeric、strcmp等PWNPWN在安全领域中指的是通过二进制/系统调用等方式获得目标主机的 shell。
CTF 中主要考察二进制漏洞的发掘和利用需要对计算机操作系统底层 有一定的了解。
在 CTF 竞赛中PWN 题目主要出现在 Linux 平台上。
所需知识 C/C编程语言基础、编译原理、汇编、反汇编、操作系统、加密与解密、堆栈原理、栈溢出、堆溢出…ReverseCTF之REVERSE题目涉及到软件逆向、破解技术等要求有较强的反汇编、反编译扎实功底。
需要掌握汇编堆栈、寄存器方面的知识。
有好的逻辑思维能力。
主要考查参赛选手的逆向分析能力。
所需知识 汇编、反汇编、堆栈、调试器、代码分析、OllyDBG、IDA等CryptoCTF之CRYPTO部分题目考察各种加解密技术包括古典加密技术、现代加密技术甚至出题者自创加密技术。
所需知识 数学知识、密码编制、密码破解、古典密码、现代密码、密码分析ForensicsCTF之FORENSICS包括文件格式分析隐写术内存转储分析或网络数据包捕获分析提取静态数据文件中隐藏的信息的任何挑战都可以归为这一类 所需知识 数据恢复、磁盘取证、内存取证、流量分析、文件隐写Misc就是除上述之外的乱七八糟的网络安全范围内的东西英文全称为 Miscellaneous意思是混杂的、各种各样的。
MISC 题通 常包括文件分析、图像隐写、数据搜索、内存镜像分析和流量分析等。
题型多样脑洞大趣味性强是 MISC 题型的主要特点。
所需知识 信息隐藏、文件格式、内存镜像、流量分析、数据分析、社会工程等
1.
CTF竞赛模式解题模式Jeopardy在解题模式CTF赛制中参赛队伍可以通过互联网或者现场网络参与。
这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛类似以解决网络安全技术挑战题目的分值和时间来排名通常用于在线选拔赛选手自由组队人数不受限制。
题目主要包含六个类别RE逆向工程、Pwn漏洞挖掘与利用、Web渗透、Crypto密码学、Mobile移动安全和Misc安全杂项。
攻防模式Attack-Defense在攻防模式CTF赛制中参赛队伍在网络空间互相进行攻击和防守通过挖掘网络服务漏洞并攻击对手服务来得分通过修补自身服务漏洞进行防御来避免丢分。
攻防模式通常为线下赛参赛队伍人数有限制通常为3到5人不等可以实时通过得分反映出比赛情况最终也以得分直接分出胜负。
这是一种竞争激烈、具有很强观赏性和高度透明性的网络安全赛制。
在这种赛制中不仅仅是比参赛队员的智力和技术也比体力因为比赛一般都会持续48小时及以上同时也比团队之间的分工配合与合作。
混合模式Mix结合了解题模式与攻防模式的CTF赛制主办方会根据比赛的时间、进度等因素来释放需解答的题目题目的难度越大解答完成后获取的分数越高。
参赛队伍通过解题获取一些初始分数然后通过攻防对抗进行得分增减的零和游戏最终以得分高低分出胜负。
采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
CTF赛事发布网站i春秋: https://www.ichunqiu.com/competitionXCTF社区https://time.xctf.org.cnCTFwiki入门必看wiki: https://ctf-wiki.github.io/ctf-wiki/#/introductionCTFrank: https://ctfrank.org/CTFtime基本都是国外的: https://ctftime.org
CTF在线靶场
BugkuCTF经典靶场难度适中适合入门刷题题量大https://ctf.bugku.com/
北京联合大学BUUCTF新靶场难度中上搜集了很多大赛原题https://buuoj.cn/
CTFSHOW:新靶场题量大很多大赛会从中抽原题https://ctf.show/challenges**
XCTF攻防世界**https://adworld.xctf.org.cn/task上面4个靶场是我常去的BugkuCTF很久以前就刷了一遍BUUCTF刷了有70%CTFSHOW最近一直在刷XCTF攻防世界以前有内网渗透实验现在主要上去刷CTF。
实验吧:http://www.shiyanbar.com2017年刷过一遍目前站一直更新**
安恒周周练**https://www.linkedbyx.com/home
XSS专练https://xss.haozi.me/tools/xss-encode/
南京邮电大学CTF网络攻防训练平台: http://ctf.nuptzj.cn/
网络信息安全实验平台http://hackinglab.cn/index.php
漏洞靶场
DVWA必练Web安全入门必刷的靶场包含了最常见的web漏洞界面简单易用通过设置不同的难度可更好地理解漏洞的原理及对应的代码防护http://www.dvwa.co.uk
Sqli-Labs必练一个印度大神程序员写的,用来学习sql注入的一个游戏教程目前65关冲关过程中学注入。
https://github.com/Audi-1/sqli-labs
Upload-labs必练一个和sqli-labs类似的靶场平台,专门学习文件上传的目前21关。
https://github.com/c0ny1/upload-labs
BWVS老版本bugku的离线版https://github.com/bugku/BWVS
BWAPPhttps://sourceforge.net/projects/bwapp
WAVSEPhttps://github.com/sectooladdict/wavsep
VulnStackhttp://vulnstack.qiyuanxuetang.net/vuln
Webug
0https://pan.baidu.com/s/1eRIB3Se
Metasploitablehttps://github.com/rapid7/metasploitable
DVWA-WooYunhttps://sourceforge.net/projects/dvwa-wooyun
OWASP Mutillidaehttps://sourceforge.net/projects/mutillidae
Web for Pentesterhttps://www.pentesterlab.com/exercises/web_for_pentester
渗透实战靶场
Vulhub:各种漏洞环境集合一键搭建漏洞测试靶场https://vulhub.org/在线版https://github.com/vulhub/vulhub离线版
vulnhub国外实战靶场适合入门提高https://www.vulnhub.com/
vulnstack(红队实战靶场域、横向渗透、多层网络强烈推荐目前共7个靶场网上writeup齐全)http://vulnstack.qiyuanxuetang.net/vuln/#
WebGoatWEB漏洞测试和练习https://github.com/WebGoat/WebGoat
Web For Pentesterweb漏洞检测技术https://www.pentesterlab.com
VulApps快速搭建各种漏洞环境与安全工具环境http://vulapps.evalbug.com/
bWAPP集成了各种常见漏洞和最新漏洞的开源Web应用程序http://www.itsecgames.com/
btslab不同类型的Web应用程序漏洞https://github.com/CSPF-Founder/btslab/
pikachu一个好玩的Web安全-漏洞测试平台https://github.com/zhuifengshaonianhanlu/pikachu
CTF工具包CTF大赛 俗话说“兵马未动粮草先行”。
打CTF手里的武器工具少不了CTF比赛有些线下赛不提供互联网环境这就更需要开战前把工具包准备好了。
工具包目录如下文文末有云盘下载链接部分工具版本稍早但都比较稳定。
CTF工具包大合集目录如下工具包目录综合利用工具(包含菜鸟教程、w3cschool、各种API)抓包工具注入工具隐写工具提权工具数据库工具扫描工具逆向工具包含反编译工具内网工具二进制工具代理转发类工具暴力破解工具安装环境包Java、python、phpXSSwebshell工具包目录学习资源如果你是也准备转行学习网络安全黑客或者正在学习这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你知识库由360智榜样学习中心独家打造出品旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力熟练掌握基础攻防到深度对抗。
知识库价值深度 本知识库超越常规工具手册深入剖析攻击技术的底层原理与高级防御策略并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等提供了独到的技术视角和实战验证过的对抗方案。
广度 面向企业安全建设的核心场景渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点是应对复杂攻防挑战的实用指南。
实战性 知识库内容源于真实攻防对抗和大型演练实践通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
部分核心内容展示360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。
内容组织紧密结合攻防场景辅以大量真实环境复现案例、自动化工具脚本及配置解析。
通过策略讲解、原理剖析、实战演示相结合是你学习过程中好帮手。