CTF 竞赛入门指南（ctf-all-in-one）.pdf

CTF比赛

CTF教学

CTF电子书

3星 · 超过75%的资源需积分: 46 435 下载量 180 浏览量更新于2023-03-16 评论 25 收藏 22.91MB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

试读

2096页

一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。

资源详情

资源评论

资源推荐

1
2
3
3.1
3.2
3.3
3.4
3.4.1
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.5
3.5.1
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.5.10
3.5.11
3.6
3.6.1
目錄
简介
前言
一、基础知识篇
1CTF简介
2学习方法
3Linux基础
4Web安全基础
4.1HTML基础
4.2HTTP协议基础
4.3JavaScript基础
4.4常见Web服务器基础
4.5OWASPTopTenProject漏洞基础
4.6PHP源码审计基础
5逆向工程基础
5.1C/C++语言基础
5.2汇编基础
5.3LinuxELF
5.4WindowsPE
5.5静态链接
5.6动态链接
5.7内存管理
5.8glibcmalloc
5.9Linux内核
5.10Windows内核
5.11jemalloc
6密码学基础
6.1密码学导论
1

3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7
3.7.1
3.7.2
3.7.3
3.7.4
4
4.1
4.1.1
4.1.2
4.1.3
4.1.4
4.2
4.2.1
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.3
4.3.1
4.3.2
4.3.3
6.2流密码
6.3分组密码
6.4公钥密码
6.5消息认证和哈希函数
6.6数字签名
6.7密码协议
6.8密钥分配与管理
6.9数字货币
7Android安全基础
7.1Android环境搭建
7.2Dalvik指令集
7.3ARM汇编基础
7.4Android常用工具
二、工具篇
虚拟化分析环境
1.1VirtualBox
1.2QEMU
1.3Docker
1.4Unicorn
静态分析工具
2.1radare2
2.2IDAPro
2.3JEB
2.4Capstone
2.5Keystone
2.6Ghidra
动态分析工具
3.1GDB
3.2OllyDbg
3.3x64dbg
2

4.3.4
4.3.5
4.4
4.4.1
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
5
5.1
5.1.1
5.1.2
5.1.3
5.1.4
5.1.5
5.1.6
5.1.7
5.1.8
5.1.9
5.1.10
5.1.11
5.1.12
5.1.13
5.1.14
5.2
5.2.1
5.2.2
5.2.3
3.4WinDbg
3.5LLDB
其他工具
4.1pwntools
4.2zio
4.3metasploit
4.4binwalk
4.5BurpSuite
4.6Wireshark
4.7CuckooSandbox
三、分类专题篇
Pwn
1.1格式化字符串漏洞
1.2整数溢出
1.3栈溢出
1.4返回导向编程（ROP）（x86）
1.5返回导向编程（ROP）（ARM）
1.6Linux堆利用（一）
1.7Linux堆利用（二）
1.8Linux堆利用（三）
1.9Linux堆利用（四）
1.10内核ROP
1.11Linux内核漏洞利用
1.12Windows内核漏洞利用
1.13竞争条件
1.14虚拟机逃逸
Reverse
2.1patch二进制文件
2.2脱壳技术（PE）
2.3脱壳技术(ELF)
3

5.2.4
5.2.5
5.2.6
5.3
5.3.1
5.3.2
5.4
5.5
5.6
6
6.1
6.2
6.3
6.4
6.5
6.6
6.7
6.8
6.9
6.10
6.11
6.12
6.13
6.14
6.15
7
7.1
7.2
7.2.1
7.2.2
2.4反调试技术（PE）
2.5反调试技术（ELF）
2.6指令混淆
Web
3.1SQL注入利用
3.2XSS漏洞利用
Crypto
Misc
Mobile
四、技巧篇
1Linux内核调试
2Linux命令行技巧
3GCC编译参数解析
4GCC堆栈保护技术
5ROP防御技术
6one-gadgetRCE
7通用gadget
8使用DynELF泄露函数地址
9shellcode开发
10跳转导向编程（JOP）
11
12利用__stack_chk_fail
13利用_IO_FILE结构
14glibctcache机制
15利用vsyscall和vDSO
五、高级篇
0软件漏洞分析
1模糊测试
1.1AFLfuzzer
1.2libFuzzer
4

7.3
7.3.1
7.3.2
7.3.3
7.4
7.4.1
7.4.2
7.4.3
7.4.4
7.5
7.5.1
7.6
7.6.1
7.7
7.7.1
7.8
7.9
7.9.1
7.10
7.11
7.12
7.12.1
8
8.1
8.1.1
8.1.2
8.1.3
8.1.4
8.1.5
8.1.6
2动态二进制插桩
2.1Pin
2.2DynamoRio
2.3Valgrind
3符号执行
3.1angr
3.2Triton
3.3KLEE
3.4S²E
4数据流分析
4.1Soot
5污点分析
5.1TaintCheck
6LLVM
6.1Clang
7程序切片
8SAT/SMT
8.1Z3
9基于模式的漏洞分析
10基于二进制比对的漏洞分析
11反编译技术
11.1RetDec
六、题解篇
Pwn
1.1pwnHCTF2016brop
1.2pwnNJCTF2017pingme
1.3pwnXDCTF2015pwn200
1.4pwnBackdoorCTF2017Fun-Signals
1.5pwnGreHackCTF2017beerfighter
1.6pwnDefconCTF2015fuckup
5