The_Growth_Path_Of_A_CTFer_And_Pwner - 作者目前在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于PWN、系统安全

项目说明

The_Growth_Path_Of_A_CTFer/Pwner(一名CTF爱好者、安全从业者的成长之路❌ 一名安全菜鸟的成长之路✅)

作者:中科院某所网络安全方向研究生在读,(菜狗狗🐶),对网络安全,CTF非常感兴趣.学习的领域包括但不限于二进制、系统安全、红队攻防等.

这个仓库会记录自己的成长历程以及精心整理,学习收集的资料. 欢迎pr! !这些资料自己基本上都看过或者正在学习~ 会给出对资料的自己的理解,所以相对有较好的参考价值!(应该吧..)

此外,还包含了一些网安的活动日历,ctf日历等(目前没时间管这个了..大家可以多关注ctftime和一些安全社区等,会有通知).可以参考!

Table of Contents 目录
=================

* 近期更新
* 🎯个人现阶段学习规划及目标 + 感想
* 近期网安活动、CTF竞赛日程
* 网安活动
* 🗓🚩CTF日程
* 目标
* 2022年完成pwn入门呀!
* 💫综述类:心路历程、职业规划:
* 常规学习资源
* 国内外高校优质课程:
* 📖书籍：
* 计算机基础:
* 操作系统
* 逆向
* python
* 计算机网络
* 🌐学习网站
* 非常规学习资源
* 学术界大佬 | 团队(排名不分先后):
* 国内
* 国外
* 安全社区
* 二进制、逆向
* web安全、渗透测试
* 其他
* 安全团队网站
* 个人博客
* 微信公众号
* 知识星球
* github项目
* 一些工具:
* 修身养性
* 其余资源获取途径
* 🚩CTF专栏
* 书籍
* CTF战队资源
* CTF学习、练习网站
* ctf导航
* 参考链接：

<!-- Created by -->

🎯近期记录、感想+个人目标

近期记录+ 感想

9.29 更新

最近比较忙...选的基本课感觉还是比较硬核的,主要是想学好的话需要拓展很多,比如计算机体系结构,os,需要看很多本参考书,和恶补基础.

​ 最近在准备乙组升甲组的升级赛(感觉这一次有点悬...不过体验体验也会好的...),最近在疯狂学pwn,栈算是入了个门,堆也狂补了一段时间,现在就是个半瓶水...

​ 最低希望三个月后能较为轻松的进入甲队.

​ 最晚国庆后搭建好新的博客,然后至少每周一篇博客的更新频率吧

​

​ 然后因为博客自己希望发高质量一点的...所以可以要有不少的积累,但是自己又想每天发点东西,于是现在在pwn入门目录下开了每日的学习记录,一些方便公开和自己觉得可以的当天学习到的东西会放在里面~

个人博客: tangzichengcc.github.io

每日可看: 玄武实验室每日推送

目标

2022年完成pwn入门呀!

✅5月份:完成栈相关知识和漏洞的初步入门,了解寄存器,栈的结构,内存布局,架构相关,调用约定等,栈相关漏洞,ida和gdb的初步使用. 攻防世界等平台的栈相关的简单题

6月份:进行栈的进阶和字符串漏洞,整数漏洞等的学习

7-9月份:开始学习堆相关知识.

主要看的大佬博客: (感谢各位大佬的贡献!!!!!!!!!!!!!!!!!!!!!!)

待看

Atum

主要刷题:

pwnable.kr

近期网安活动、CTF竞赛日程

网安活动

*

🗓🚩CTF日程

*

💫综述类:心路历程、职业规划:

你为什么选择安全这条路?不同人有不同的看法. 你能坚持下去吗?

有很多大佬给过一些综合性的建议,可以在迷茫或者遇到瓶颈的时候,多看看.

1.So you want to work in security? (and for some reason ended up here rather than reading other people’s posts on the topic).

2.谷歌的Google Project Zero

3.TK教主的微博/知乎 关于网安的问答

4.安全大佬

常规学习资源

国内外高校优质课程:

哈佛cs50(计算机基础课程): 由浅入深,循序渐进

MIT 操作系统神级课程 6.828：

南大操作系统:

📖书籍：

计算机基础:

《计算机体系结构基础》 胡伟武 大牛大牛!对理解计算机底层非常有帮助,讲的深入浅出.

《计算机体系结构 》胡伟武 相比基础肯定会难一点,这是研究生的教材

《CTF权威指南 PWN》

《CSAPP》 计算机经典神书!只是比较厚,可以先略读一遍,或者挑自己需要的地方看.

《程序员的自我修养 链接 装载与库》 详细全面地讲解了程序的生成,以及在底层的机制.对于想学习逆向,PWN或者底层知识的同学来说是本很好的书

《操作系统真象还原》 内核

操作系统

《Linux内核设计的艺术》新设计团队 杨老师太牛了!对着Linux0.11 内核源码讲课,非常好的书!

《IA32》第三卷, 这是英特尔给工程师的官方手册,有翻译版本,质量不用说,推荐配合《linux内核设计的艺术》啃完!

*

对应的练习项目

*

网络安全

《网络信息安全的真相》20年前的老书了,但是一点也不过时,感觉国内的安全产品的思想甚至还没完全做到书里的,老师强推的经典,确实很不错!

《计算机安全导论 深度实践》 美国seedsecurity资助项目,杜文亮教授出的,该书横扫网上百分之99的博客(个人观点),因为网上的博客写的大多都不详细,对于初学者的入门来说,少了一个步骤,可能就要浪费时间搜索半天(此处不考虑锻炼搜索能力,不是所有搜索都是有价值的), 该书非常详细,深入浅出,配合丰富实验,安全入门强推.

逆向

《C++反汇编与逆向分析技术揭秘第2版》

python

《python黑帽子编程》 对于安全人员是本很好的书,有丰富的实践例子,而且都是很实用的!

计算机网络

《图解http》 对web安全来说,http协议的重要性不言而喻,这本书用图画形式,深入浅出得讲解了http协议

🌐学习网站

菜鸟教程 www.runoob.com 编程入门强烈推荐,简单易懂,例子丰富

tryhackme 强烈推荐新手入门和补充基础! 知识丰富,涉及红队攻防,蓝队防护,PWN,逆向,CTF等等,更新频率很高,每年都有活动.手把手0基础入门.

hackthebox 难度中高,适合有一定基础后的渗透测试,红队、CTF进阶,

非常规学习资源

学术界大佬 | 团队(排名不分先后):

关注最新学术动态,前沿领域发展,可以看到未来的方向.可以通过google scholar ,知网,学院介绍等,找到老师们的最新论文.其中许多老师是国内知名CTF战队的领队老师.

国内

* 方滨兴

* 段海新

主页:

研究团队:

* 诸葛建伟(清华蓝莲花):

主页:

* 崔宝江(北邮天枢):

* 龚晓锐(中科院NeSE)

国外

* 林志强教授 俄亥俄州立大学（OSU）

主页:

学术资源

公众号: 网安国际

安全社区

二进制、逆向

吾爱破解

看雪论坛

web安全、渗透测试

先知社区 阿里旗下

其他

v2ex 分享探索 社区

安全团队网站

* 腾讯安全玄武实验室 sec.today/

* Google project zero

最新漏洞披露

Status Restrict Reported Product Finder Summary

r3kapig:

个人博客

pwn手

*

*
*
* Eastmount（csdn）、娜璋ai安全之家（公众号）：博士在读，研究AI、网络安全
* 国外大佬，还有很多shellcode样本 安全研究GoSSIP推荐的大佬,感觉对很多技术都研究的很透彻,研究的很深,从兴趣出发!治愈系!

pwn :

微信公众号

* 酒仙桥六号部队 (360旗下的,文章质量很高,更新频率也很高)
* 安全研究GoSSIP (软件安全研究组,会推送学术论文等,日更)
* 腾讯玄武实验室 (每日推送安全动态)
* 唐仔橙的安全杂货铺 (我自己的!哈哈哈哈哈哈,刚刚开始做)
* 山石网科安全技术研究院 (山石的官方,更新频率较快,质量也不错)
* 玄道夜谈 (安全圈故事会)
* 娜璋AI安全之家 (武汉大学安全博士在读,研究领域是系统安全,AI)
*

知识星球

github项目

* csdiy.wiki 北京大学信科的一个大佬创建的计算机自学指南网站(一本书!)

gdb使用技巧

一些工具:

Compiler Explorer 在线应用层代码转汇编

在线运行汇编

diff网站,比较各种内容的不同

解密解码工具

在线格式转换

查看历史网站记录

各种文件的格式转换

pdf操作，切割等

修身养性

《精力管理》

程序员延寿指南:

其余资源获取途径

youtube

Twitter

🚩CTF专栏

上面的部分资源中也含有ctf.广义上讲,安全类的其实都可以算进来.

书籍

《从0到1，CTFer的成长之路》

CTF战队资源

清华:

复旦白泽战队:知乎、微信公众号

X1cT34m:

SU:

星盟: 有ctf培训课程 pwn已完结 、 微信公众号:星盟安全

天璇Merak: 微信公众号,有一些文章,更新较少

CTF学习、练习网站

CTFwiki（入门必看wiki）:

CTFrank:

ctftime ctf各个比赛日程,很权威

ctfhub

攻防世界 xctf官方:

i春秋

buuctf

ctfshow

看雪ctf区

bugku

实验吧:

PWN选手的专属

PWN选手的专属

一个ctf网站，同时也收录了很多学习网站

掌控安全的,作者还未用过,暂作记录

中学生ctf

gdb手册

ctf导航

ChaMd5团队做的

参考链接：

项目信息

开发语言：未知

Star 数：154

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕作者目前在中科院某所攻读研究生,对网络安全,CTF非常感兴趣.学习的领域包括但不限于PWN、系统安全、红队攻防等. 这个仓库会记录自己的成长历程以及学习过程中整理的资料.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。