CTF导引（一）
ctf预备知识：
视频：https://www.bilibili.com/video/av62214776?from=search&seid=1436604431801225989
CTF比赛：“夺旗大赛”
比赛形式：
挖掘漏洞，利用漏洞进入对方电脑，拿到关键文件：
/home/www/flag
/home/www/flag
....
内容：
ctf线上赛：
web 二进制 杂项
ctf线下赛：
web漏洞挖掘与利用- - - - -
pwn漏洞与利用 - - - - -
攻防式
知识储备：
漏洞利用：
二进制代码 - - -木马 shellcode powershell
python pwntools
web机制 php js html
web漏洞挖掘能力：
代码审计
调试环境
pwn漏洞挖掘：
逆向分析
Linux系统知识
漏洞利用脚本编写
远程触发漏洞
服务器安全运维人员
shell
python
linux运维的知识
流量分析能力
协议分析
（“作弊”）
CTF比赛的神器：
Kali系统：
nmap - - - - -端口扫描 - - - - - - - - 例如：nmap [ip/网段]）
139 443 445 514 912 .....
searchsploit - - - - - - - 漏洞查询 - - - - - - - - （例如：searchsploit [service/常见的或者已经产生过的端口漏洞] ）
- - - - - - - （例如：445端口：searchsploit smb）- - - - - - 显示可利用的漏洞和exploit - - - - - - - - - 漏洞利用字典
metasploit 漏洞利用框架 - - - - - - - （启动方式：msfconsole）- - - - - - （ 例如：use exploit/windows/smb/ms17_010_eternalblue （show查看相关））
sqlmap - - - - - - - - - sql注入的批量扫描
hydra - - - - - - - - ssh暴力破解
burpsuite - - - - - - - - - sql注入的批量扫描
漏洞：
pwn环境安装:pwntools
逆向：ida pro - - - - - - -kpathch插件（打补丁插件）
gdb 以及插件 - - - - - - gef、gdb-peda、gdbdg、gdbsever
notepad++
ue
winhex
流量分析：
wireshark
pcap python lib
// 下面的文件为视频老师发出，暂时未发现相关文件：
秘密武器
运维：
文件监控武器
权限检索武器
木马查杀武器
攻击人员：
批量攻击框架
木马：tly(特洛伊)
菜刀
