CTF的区块链入门资料

编写课件的心路历程

第一阶段

查找半个小时,发现CTF区块链的资料很少,稍微有点慌。

在找到 登链社区 查看几篇相关的文章后,发现跟 Re 比较相关,智能合约部分有时会用到反汇编和代码审计。更重要的是,看到的几道CTF题目,多半与智能合约相关,心理阴影面积一时较大。

不过只是入门课程,讲太深了大家也听不懂。简单讲解一下区块链、CTF、两道题目,差不多就可以了,主要为学员提供整体的初步了解、以及后续的学习方向。

编写主要思路:先根据 《MasterBitcoin》 整理一下区块链的概念,搭配CTF的介绍,最后演示讲解两道题目,完美。

第二阶段

题目找的差不多了,接下来应该是练习了,虽然只需要两道,或者三道,双花加合约。

难度较高很多时候是没有必要的,这么多题目其实也不太用得到。主要是区块链的介绍,以及智能合约、区块链安全问题的介绍,期望的效果基本是初学者有一个整体的了解而已。

先把第一节课的区块链PPT写好,然后再说第二节课的事情吧,切忌高开低走导致完不成任务,完成任务是最先考虑的,写好了再改甚至也可以。

题目列表

靶场Security Innovation Blockchain CTF

Security Innovation Blockchain CTF是一个关于智能合约的ctf,任务目标是用各种漏洞和手段提取目标合约的所有以太坊。

合约逆向

数字经济CTF三道合约逆向:区块链3道题目分析(主过程)

大牛杯:secret key。

强网杯区块链题目–Babybet深入分析

全国大学生信息安全竞赛区块链题目分析

其他

区块链安全—简单函数的危险漏洞(一)

区块链、以太坊简介

美链BEC合约漏洞技术分析。事件导致代币归零

区块链开发更文很多的一位博主的主页

区块链安全—合约存储机制安全分析

常用平台

找了buu、bugku、ctfshow、攻防世界,暂时都没有区块链板块

区块链安全公司相关

慢雾科技,成立于 2018 年 1 月

Lambda通过慢雾科技安全审计,13种审计类别

慢雾科技-巴比特社区,有入门教程,有区块链安全新闻事件

猜你喜欢

转载自blog.csdn.net/soldi_er/article/details/120467072
今日推荐