CTF安全竞赛入门

要问学习网络安全的小伙伴们最想快速提升的技能是啥，可能很多小伙伴都会选择CTF了！

CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。

目前，中国每年各个行业，互联网公司、企事业单位等团体组织和举办的CTF赛事已经超过数百场，比如影响力较大的网鼎杯、强网杯、护网杯、湖湘杯等赛事。

网鼎杯2020年第二届赛事吸引了多达14724支战队报名参加，参赛人数高达39613人，均创下国内赛事的记录；XCTF联赛已经连续举办了六届，涌现了大量的安全团队和行业人才；电信和互联网行业网络安全技能竞赛连续举办了6届，为通信行业选拔了大量的安全人才……还有许许多多的网络安全比赛都在如火如荼的开展着。

所以，可以毫不犹豫的说，CTF网络安全赛事已经成为网络安全人才竞争较量的新的战场了，成为了安全人才展示自我技能的一个平台。

那么到底该如何入门CTF竞赛呢？CTF的线上赛和线下赛又该如何去玩呢？在这里向小伙伴们推荐一本秘笈，那就是《CTF安全竞赛入门》这本书。

本书由启明星辰网络空间安全学院多位讲师联合编撰而成。讲师都是长期在一线讲课与组织比赛的人员，具有丰富的大赛经验。其中，张镇老师更是连续多年担任工信部举办的电信和互联网行业网络安全技能竞赛大赛出题组专家。

全书整体从CTF环境搭建基础开始，练习的题目包含常见的Web安全，编码解码、加密解密、信息隐写、逆向工程、漏洞挖掘、攻防对抗等多个方向。

相比于其他CTF竞赛书籍，本书的特色是注重基础实操练习，每个章节的内容都是大量基础和经典的CTF题目，都可以直接从附件中获取用来进行练习。也可以用来配合CTFd搭建的环境进行一场线上赛。比较适合刚入门CTF的朋友们，已经是大佬的选手们可以飘过了~。

本书的大部分练习题目都是以考察基础知识点、工具用法、编程技能的为主，旨在培养CTF参数人员的综合网络安全能力。

希望《CTF安全竞赛入门》能够给各位小伙伴的学习带来帮助。

双11各个商城均有满减活动，小伙伴们快快行动吧！！！

京东购买链接：

https://item.jd.com/13005602.html

当当购买链接：

http://product.dangdang.com/29148287.html

本文始发于微信公众号（安全漏洞环境学习）：CTF安全竞赛入门