请推荐几本学习CTF安全的图书

发表于:2024-8-3 03:57:48 33 0 2
悬赏1金钱已解决
CTF相关的图书有推荐吗?

2条回答

《Web安全攻防:渗透测试实战指南》 - 该书由吴翰清等人编写,主要介绍Web渗透测试的实战技巧和方法。
《红队攻防实战》 - 该书由蒋嘉楠、陈强等人编写,介绍了红队攻防的基本概念、工具和技术,并提供了实战演练。
《CTF竞赛入门与进阶》 - 该书由朱少民编写,是一本面向CTF初学者的入门指南,介绍了CTF竞赛的基本概念和技巧,并提供了一些实战演练。
《黑客攻防技术宝典:Web实战篇》 - 该书由余弦等人编写,介绍了Web安全攻防的基本概念和技术,包括SQL注入、XSS攻击、CSRF攻击等。
《逆向工程核心原理》 - 该书由袁春风等人编写,主要介绍了逆向工程的核心原理和技术,包括汇编语言、调试技术、反汇编等。这些知识对于CTF竞赛中的二进制漏洞挖掘和利用非常重要。
另外,国外的《The Hacker Playbook 3: Practical Guide To Penetration Testing》也不错,书是由Peter Kim编写,旨在教授渗透测试技术和红队操作。它提供了各种技术,包括漏洞利用、社交工程和网络取证等。
2024-8-3 03:57:49 回复
admin 楼主
CTF比赛分类多、内容多,主要有五类:Web渗透、密码学、逆向工程、漏洞利用、杂项。
每个方向由于端的不同也会产生很大差异,下面是推荐的一些书籍,应该在了解基础原理之下多加练习。
《从0到1:CTFer成长之路》
本书主要面向CTF入门者,融入了CTF比赛的方方面面,让读者可以进行系统性的学习。技术介绍分为线上赛和线下赛两部分。线上赛包括10章,涵盖Web、PWN、Reverse、APK、Misc、Crypto、区块链、代码审计。线下赛包括2章,分别为AWD和靶场渗透。第13章通过Nu1L战队成员的故事和联合战队管理等内容来分享CTF战队组建和管理、运营的经验。
《CTF特训营:技术详解、解题方法与竞赛技巧》
国内首本CTF赛事技术解析书籍,由老牌CTF战队FlappyPig撰写,从安全技术、解题方法、竞赛技巧3大维度全面展开,从易至难详细讲解了Web、Reverse、PWN、Crypto、APK、IoT 6大类安全技术,包含常见CTF题型的解题方法与各类竞赛模式技巧。
学习还是要多实践,可以去i春秋看看,他们通过丰富的教学经验和专业的线上赛举办实战经验,研发了基于“CTF竞赛”模式的演武场培训平台,可以去实践一下。
2024-8-3 03:57:56 回复