声明：文字整理自i春秋课程，感谢视频作者幻泉分享。
题目类型
Web
Crypto
PWN
Misc
stego
forensic
…
Reverse
PPC(Professonal ProgramCoder)
国际比赛：DEFCON资格赛
国内比赛：XCTF联赛
打CTF的意义
思维能力
快速学习能力
技术能力
如何入门
编程语言基础（C语言、汇编语言、大部分脚本语言）
数学基础（算法、密码学）
脑洞大开、并落地（天马行空的想象、推理解密）
体力耐力（通宵熬夜不睡觉，学习新技术、突破难关，结果不重要，过程很重要）
如何学
恶补基础知识
从脑洞开始
从基础题出发
单、双点知识
学习信息安全专业知识
锻炼体力耐力
学之前的思考
分析赛题情况
Crypto偏重对数学、算法的学习
Web偏重发散思惟、对技巧沉淀、快速搜索能力的挑战，漏洞点几类
Misc则更为复杂：隐写类、图片数据分析、数据还原、流量分析、大数据
分析自身兴趣
PWN+Re+Crypto随机搭配
Web+Misc组合
精力有限先从一两个方向做起
如何恶补知识
linux、组原、OS、网络协议分析
二进制：IDA工具使用，f5插件、OD、逆向工程、密码学、缓冲区溢出
推荐书籍
RE for Beginners(逆向工程入门。德国)
IDA PRO权威指南
揭秘家用路由器0day漏洞挖掘技术
自己动手写操作系统
黑客攻防技术宝典：系统实战篇
web：网络安全、内网渗透、数据库安全、OWASPTOP10
推荐书籍
Web应用安全权威指南。日本！！！宏观
Web前端黑客技术揭秘——总结、吃透则直线上升、核心技术点都包含
黑客秘籍-渗透测试使用指南
黑客攻防技术宝典：web实战篇
代码审计：企业级web代码安全架构
如何成为一个赛棍
从基础题目出发
http://ctf.idf.cn idf实验室，非常基础，单点知识，挫败感较小
www.ichunqiu.com 线下线上题目复现
http://oj.xctf.org.cn xctf历年题目，较难
www.wechall.net/challs 非常入门的国外CTF 入门网站 国内安全大牛出发点，可首选
http://canyouhack.it 非常入门，涉及一些移动安全
http://microcorruption.com/login 很酷炫，游戏化，二进制方向
http://smashthestack.org/ war game 非常简洁的内容 ssh连入即玩
http://overthewire.org/wargames老牌wargame,国内资料较多，WP: http://drops.wooyun.org/author/litao3rd
http://exploit-exercises.com 老牌wargame，国内资料较多
http://pwnable.kr/play.php 100题左右，较基础
http://ctf.moonsos.com/pentest/index.php web安全核心技术点
http://prompt.ml/0 xss 国外测试平台,不考核对错，自己尝试
http://redtiger.labs.overthewire.org sql注入挑战赛
工具
burp、ida
https://github.com/truongkma/ctf-tools
https://github.com/P1kachu/v0lt
https://github.com/zardus/ctf-tools
https://github.com/TUCTF/Tools
以练促赛、以赛养练：都参与，不在乎名次，看多个WP，对比，重视思路，复现过程，寻找相关题目。
以练促赛：选择一场已经存在WP的比赛
以赛养练：参加一场最新的CTF，名次不重要，赛后要吃透，猜测作者怎么想，跟着作者想法走
https://ctftime.org/ 国际比赛
http://www.xctf.org.cn/ 国内比赛
如何组建团队
强力成员画像
思维跳跃：灵活、不钻牛角尖
专注：遇到问题不放弃直到解决
耐力：可以一昼夜不睡觉地研究技术
团队精神：责任、凝聚（相信将来总会得第一）、分享（先富带动后富）
有以上三条为强力成员，四条可为队长
组建团队要解决的问题
新人招募：如何评判新人潜力
队员培养：如何快速培养队伍能力
梯队有序：如何建立梯队层级
纪律严格：如何拒绝无团队精神的成员
作者：hubuguia
来源：CSDN
原文：https://blog.csdn.net/hubuguia/article/details/70399108
版权声明：本文为博主原创文章，转载请附上博文链接！