CTF-All-In-One/README.md

CTF-All-In-One

• 一、基础知识篇

  • 1.1 CTF 简介
  • 1.2 学习方法
  • 1.3 Linux 基础
  • 1.4 Web 安全基础
  • 1.5 逆向工程基础
    • 1.5.1 C 语言基础
    • 1.5.2 x86/x86-64 汇编基础
    • 1.5.3 Linux ELF
    • 1.5.4 Windows PE
    • 1.5.5 静态链接
    • 1.5.6 动态链接
    • 1.5.7 内存管理
    • 1.5.8 glibc malloc
  • 1.6 密码学基础
  • 1.7 Android 安全基础
    • 1.7.1 Android 环境搭建
    • 1.7.2 Dalvik 指令集
    • 1.7.3 ARM 汇编基础
    • 1.7.4 Android 常用工具

• 二、工具篇

  • 2.1 VM
  • 2.2 gdb/peda
  • 2.3 ollydbg
  • 2.4 windbg
  • 2.5 radare2
  • 2.6 IDA Pro
  • 2.7 pwntools
  • 2.8 zio
  • 2.9 JEB
  • 2.10 metasploit
  • 2.11 binwalk
  • 2.12 Burp Suite

• 三、分类专题篇

  • 3.1 Reverse
  • 3.2 Crypto
  • 3.3 Pwn
    • 3.3.1 格式化字符串漏洞
    • 3.3.2 整数溢出
    • 3.3.3 栈溢出
    • 3.3.4 返回导向编程（ROP）
    • 3.3.5 堆溢出
  • 3.4 Web
  • 3.5 Misc
  • 3.6 Mobile

• 四、技巧篇

  • 4.1 AWD模式
  • 4.2 Linux 命令行技巧
  • 4.3 GCC 编译参数解析
  • 4.4 GCC 堆栈保护技术
  • 4.5 Z3 约束求解器
  • 4.6 one-gadget RCE
  • 4.7 通用 gadget
  • 4.8 使用 DynELF 泄露函数地址
  • 4.9 给 ELF 文件打 patch
  • 4.10 给 PE 文件打 patch

• 五、高级篇

  • 5.1 Fuzz 测试
  • 5.2 Pin 动态二进制插桩
  • 5.3 angr 二进制自动化分析
  • 5.4 符号执行
  • 5.5 Triton 动态二进制分析框架
  • 5.6 LLVM
  • 5.7 Capstone/Keystone
  • 5.8 SAT/SMT
  • 5.9 反调试技术

• 六、题解篇

  • pwn
    • 6.1.1 pwn HCTF2016 brop
    • 6.1.2 pwn NJCTF2017 pingme
    • 6.1.3 pwn XDCTF2015 pwn200
    • 6.1.4 pwn BackdoorCTF2017 Fun-Signals
    • 6.1.5 pwn GreHackCTF2017 beerfighter
    • 6.1.6 pwn DefconCTF2015 fuckup
    • 6.1.7 pwn 0CTF2015 freenote
    • 6.1.8 pwn DCTF2017 Flex
  • re
    • 6.2.1 re XHPCTF2017 dont_panic
    • 6.2.2 re ECTF2016 tayy
    • 6.2.3 re Codegate2017 angrybird
    • 6.2.4 re CSAWCTF2015 wyvern
    • 6.2.5 re PicoCTF2014 Baleful

• 七、实战篇

• 八、附录

  • 8.1 更多 Linux 工具
  • 8.2 更多 Windows 工具
  • 8.3 更多资源
  • 8.4 习题 write-up
  • 8.5 Linux x86-64 系统调用表
  • 8.6 幻灯片

合作和贡献

请查看 CONTRIBUTION.md

LICENSE

CC BY-SA 4.0