CTF安全竞赛入门

第1章 CTF概述 1
1.1 CTF起源 1
1.2 CTF模式 2
1.3 CTF基础技能 3
1.3.1 网络 3
1.3.2 操作系统 3
1.3.3 编程 4
1.3.4 数据库 4
1.4 CTF环境搭建 4
1.4.1 CTFd 4
1.4.2 Mellivora 9
第2章 Web安全 13
2.1 Web安全概述 13
2.2 Web安全的实验环境 15
2.2.1 PHP环境 15
2.2.2 Java环境 16
2.2.3 Python环境 17
2.3 安全工具的使用 19
2.3.1 sqlmap 19
2.3.2 Burp Suite 21
2.3.3 Firefox 23
2.3.4 扫描工具 23
2.4 Web安全实战 23
2.4.1 信息收集 24
2.4.2 HTTP 29
2.4.3 SQL注入 34
2.4.4 代码审计 41
2.4.5 应用环境 70
第3章 密码学 73
3.1 密码学基础知识 73
3.1.1 编码/解码历史 73
3.1.2 密码学历史 76
3.2 密码学题目分析 77
3.2.1 编码/解码分析 77
3.2.2 密码算法分析 77
3.3 密码学实战 78
3.3.1 编码/解码 78
3.3.2 古典密码学 93
3.3.3 对称密码 104
3.3.4 非对称密码 111
3.3.5 哈希算法 122
第4章 信息隐写 125
4.1 隐写术介绍 125
4.1.1 隐写术概述 125
4.1.2 隐写术应用 125
4.1.3 CTF隐写术分类 126
4.1.4 CTF隐写术现状 126
4.1.5 隐写术基础知识 127
4.2 隐写实战 129
4.2.1 图片隐写 129
4.2.2 文本文件隐写 168
4.2.3 音频文件隐写 182
4.2.4 其他文件隐写 191
4.2.5 综合训练 198
第5章 逆向工程 213
5.1 逆向工程概述 213
5.1.1 什么是逆向工程 213
5.1.2 软件逆向工程的历史 215
5.1.3 软件逆向工程的应用 216
5.1.4 软件逆向工程的常用手段 216
5.1.5 如何学习逆向 217
5.2 学习逆向所需的基础知识 218
5.2.1 C语言基础 218
5.2.2 计算机结构 219
5.2.3 汇编指令 224
5.2.4 数据结构 227
5.2.5 Windows PE 228
5.2.6 Linux ELF 229
5.2.7 壳 230
5.3 常用工具及其使用方法 231
5.3.1 PE工具 231
5.3.2 反编译器 232
5.3.3 调试器 234
5.3.4 辅助工具 236
5.4 逆向分析实战 238
5.4.1 解题思路 238
5.4.2 绕过防护类 240
5.4.3 破解类 256
5.4.4 算法分析类 261
第6章 取证 271
6.1 取证概述 271
6.2 取证的常规思路 272
6.2.1 日志分析思路 272
6.2.2 流量数据包分析思路 272
6.2.3 内存分析思路 273
6.3 取证实战 274
6.3.1 日志分析 274
6.3.2 流量数据包分析 277
6.3.3 内存分析 305
第7章 杂项 317
7.1 杂项实战1 317
7.2 杂项实战2 321
7.3 杂项实战3 336
第8章 PWN 359
8.1 PWN概述 359
8.2 PWN实验环境与基础命令 360
8.2.1 安装pwntools 360
8.2.2 pwntools基本用法 361
8.2.3 关于shellcode 363
8.2.4 安装Peda和qira 364
8.2.5 安装其他**组件 366
8.2.6 编译pwn1 367
8.2.7 保护机制与checksec脚本 367
8.2.8 socat 369
8.2.9 objdump 369
8.3 GDB调试 370
8.3.1 GDB基础命令 370
8.3.2 Peda 372
8.3.3 GDB操作练习 373
8.4 栈溢出原理与实例 377
8.4.1 栈溢出原理 378
8.4.2 整数溢出 383
8.4.3 变量覆盖 385
8.4.4 ret2libc技术 386
8.5 格式化字符串漏洞 391
8.5.1 printf函数 391
8.5.2 pwntools中的fmtstr模块 394
8.5.3 格式化字符串示例 395
8.6 PWN实战 398
8.6.1 pwn-easy 398
8.6.2 pwnme2 399
8.6.3 pwnme3 402
8.6.4 pwn4 406
8.6.5 pwnable.kr-input 406
第9章 攻防对抗 409
9.1 攻防对抗概述 409
9.2 比赛规则及注意事项 409
9.3 对抗攻略 410
9.3.1 基本防守策略 410
9.3.2 基本攻击套路 420
9.3.3 快速定位目标 421
9.3.4 后门技巧 423
9.3.5 应对方法 428
9.4 攻防对抗实战 432
9.4.1 PHP靶机环境实践 432
9.4.2 Java靶机环境实践 440
附录 配套学习资源说明 447