ctf_学习

差别

这里会显示出您选择的修订版和当前版本之间的差别。

到此差别页面的链接

--- ctf_学习 [2023/10/12 15:48] – 创建 liuf
+++ ctf_学习 [2023/10/17 16:27] (当前版本) – liuf
@@ 行 27: / 行 27: @@
 这些工具和技术只是数据安全分析领域中的一部分，具体选择和使用哪些工具和技术取决于实际需求和情境。在实践中，可以根据具体的问题和要求，选择合适的工具和技术来进行数据安全分析和防御工作。
+===== 学习资源网站及文章 =====
+  * https://ctftime.org/
+  * [[http://io.netgarage.org/|IO Netgarage]] 可以 SSH 登录的远程服务器，主要通过一些对程序的逆向工程，取得更高一级的账户权限，获得高一级的账号密码。
+  * https://webhacking.kr/ 一个 PHP 破解的做题网站，通过查看页面源代码解决一些问题，获得密码，通过 URL 参数传递解决问题。
+  * [[https://github.com/firmianay/CTF-All-In-One|CTF-All-In-One 《CTF竞赛权威指南》系列]]
+  * [[http://www.mamicode.com/info-detail-1590551.html|如何在CTF中当搅屎棍]]
+  * [[https://blog.51cto.com/jayjaydream/5625781|如何入门CTF夺旗赛]]
+  * [[https://github.com/ctf-wiki/ctf-wiki|CTF Wiki]]
+  * [[https://hackerqwq.github.io/2020/08/15/%E8%BD%AC%E8%BD%BD-CSP%E6%80%BB%E7%BB%93%E5%8F%8ACTF%E5%AE%9E%E4%BE%8B%E5%88%86%E6%9E%90/|[转载]CSP总结及CTF实例分析]]
+  * [[https://medium.com/blacksecurity/tagged/ctf-writeup|資安工作者的學習之路]] 有一些资源
+  * [[https://github.com/susers/Writeups|国内各大CTF赛题及writeup整理]]
+  * [[https://github.com/randomcompanyname/ctf_writeup/|CTF Writeup]] 一些网上比赛的答案解析
+----
+  * [[https://github.com/JamesHoi/PuzzleSolver|Puzzle Solver]] 一款专门为CTF比赛设计的拼图工具
+  * [[https://blog.csdn.net/m0_62291930/article/details/124139016|Misc 自动拼图 CTF]]
+  * [[https://blog.csdn.net/fjh1997/article/details/107585782|ctf自动拼图]]
+  * [[https://psychocod3r.wordpress.com/2020/06/03/reverse-engineering-a-windows-pe-binary/|一篇关于解析 Windows PE 二进制文件的工具的文章]]
+===== 工具 =====
+当天下午专家讲解上午的考题，提到了一些工具。有些在 mac 和 Linux 环境下其实有替代，只是之前没有接触过。
+  * 010editor Windows 环境下的二进制、十六进制编辑器，用的是一些基础的功能，我感觉应该可以使用其他替代品。这个是收费的。
+  * captencoder 是一个集成性的编码、解码工具。
+  * binwalk 一个 Linux 下的命令行工具，专家是进 VMWare 的 Kali 虚拟机运行的。可以把二进制文件进行拆分、提取，甚至 Wireshark 的 .apng 导出的文件都可以解析。专家使用的命令行参数是 ''binwalk -e filename --run-as=root''
+  * [[https://gchq.github.io/CyberChef/|CyberChef]] 一个浏览器中的解码器，可以进行 base 系列甚至 brainfuck 的编码和解码

ctf_学习.1697096938.txt.gz · 最后更改: 2023/10/12 15:48 由 liuf