PonusJang/CTF-All-In-One

一本 CTF 领域的大杂烩指南

CTF-All-In-One（CTF 从入门到放弃）

——“与其相信谣言，不如一直学习。”

GitHub 地址：https://github.com/firmianay/CTF-All-In-One

GitBook 地址：https://www.gitbook.com/book/firmianay/ctf-all-in-one/details

---

• 前言

• 一、基础知识篇

  • 1.1 CTF 简介
  • 1.2 学习方法
  • 1.3 Linux 基础
  • 1.4 Web 安全基础
    • 1.4.1 HTML基础
    • 1.4.2 HTTP协议基础
    • 1.4.3 JavaScript基础
    • 1.4.4 常见Web服务器基础
    • 1.4.5 OWASP Top Ten Project漏洞基础
    • 1.4.6 PHP源码审计基础
  • 1.5 逆向工程基础
    • 1.5.1 C 语言基础
    • 1.5.2 x86/x86-64 汇编基础
    • 1.5.3 Linux ELF
    • 1.5.4 Windows PE
    • 1.5.5 静态链接
    • 1.5.6 动态链接
    • 1.5.7 内存管理
    • 1.5.8 glibc malloc
  • 1.6 密码学基础
    • 1.6.1 初等数论
    • 1.6.2 近世代数
    • 1.6.3 流密码
    • 1.6.4 分组密码
    • 1.6.5 公钥密码
    • 1.6.6 哈希函数
    • 1.6.7 数字签名
  • 1.7 Android 安全基础
    • 1.7.1 Android 环境搭建
    • 1.7.2 Dalvik 指令集
    • 1.7.3 ARM 汇编基础
    • 1.7.4 Android 常用工具

• 二、工具篇

  • 2.1 VM
  • 2.2 gdb/peda
  • 2.3 ollydbg
  • 2.4 windbg
  • 2.5 radare2
  • 2.6 IDA Pro
  • 2.7 pwntools
  • 2.8 zio
  • 2.9 JEB
  • 2.10 metasploit
  • 2.11 binwalk
  • 2.12 Burp Suite

• 三、分类专题篇

  • 3.1 Reverse
  • 3.2 Crypto
    • 3.2.1 古典密码
  • 3.3 Pwn
    • 3.3.1 格式化字符串漏洞
    • 3.3.2 整数溢出
    • 3.3.3 栈溢出
    • 3.3.4 返回导向编程（ROP）
    • 3.3.5 堆溢出
  • 3.4 Web
  • 3.5 Misc
  • 3.6 Mobile

• 四、技巧篇

  • 4.1
  • 4.2 Linux 命令行技巧
  • 4.3 GCC 编译参数解析
  • 4.4 GCC 堆栈保护技术
  • 4.5 Z3 约束求解器
  • 4.6 one-gadget RCE
  • 4.7 通用 gadget
  • 4.8 使用 DynELF 泄露函数地址
  • 4.9 给 ELF 文件打 patch
  • 4.10 给 PE 文件打 patch

• 五、高级篇

  • 5.1 Fuzz 测试
  • 5.2 Pin 动态二进制插桩
  • 5.3 angr 二进制自动化分析
  • 5.4 符号执行
  • 5.5 Triton 动态二进制分析框架
  • 5.6 LLVM
  • 5.7 Capstone/Keystone
  • 5.8 SAT/SMT
  • 5.9 反调试技术
  • 5.10 反编译技术
  • 5.11 RetDec 反编译器

• 六、题解篇

  • pwn
    • 6.1.1 pwn HCTF2016 brop
    • 6.1.2 pwn NJCTF2017 pingme
    • 6.1.3 pwn XDCTF2015 pwn200
    • 6.1.4 pwn BackdoorCTF2017 Fun-Signals
    • 6.1.5 pwn GreHackCTF2017 beerfighter
    • 6.1.6 pwn DefconCTF2015 fuckup
    • 6.1.7 pwn 0CTF2015 freenote
    • 6.1.8 pwn DCTF2017 Flex
    • 6.1.9 pwn RHme3 Exploitation
  • re
    • 6.2.1 re XHPCTF2017 dont_panic
    • 6.2.2 re ECTF2016 tayy
    • 6.2.3 re Codegate2017 angrybird
    • 6.2.4 re CSAWCTF2015 wyvern
    • 6.2.5 re PicoCTF2014 Baleful
    • 6.2.6 re SECCON2017 printf_machine

• 七、实战篇

  • CVE 分析
    • 7.1.1 [CVE-2017-11543] tcpdump 4.9.0 Buffer Overflow

• 八、附录

  • 8.1 更多 Linux 工具
  • 8.2 更多 Windows 工具
  • 8.3 更多资源
  • 8.4
  • 8.5 Linux x86-64 系统调用表
  • 8.6 幻灯片

合作和贡献

请查看 CONTRIBUTION.md

LICENSE

CC BY-SA 4.0