
Nu1L戰隊
本書主要面向CTF入門者,融入了CTF比賽的方方面面,讓讀者可以進行系統性的學習。本書包括13章的內容,技術介紹分爲線上賽和線下賽兩部分。線上賽包括10章,涵蓋Web、PWN、Reverse、APK、Misc、Crypto、區塊鏈、代碼審計。線下賽包括2章,分別爲AWD和靶場滲透。第13章通過Nu1L戰隊成員的故事和聯合戰隊管理等內容來分享CTF戰隊組建和管理、運營的經驗。
沒想到這本書竟然是黑客培養指南,原以爲現在的技術已經全靠代碼能力,誰知道還是工具和經驗佔大多數,跟20年前少年的自己玩黑客時沒有什麼太大差別。無非是互聯網環境和互聯網技術更新了,但手段和思路竟然變化不大。。
長達55小時的閱讀時間遠遠不包含背後賽題、實驗的時間,作爲一本CTF入門級的百科全書在廣度和深度上擇其一而從之,本書選擇了前者。很多題目的題解非常簡略,連貫性較差,不得不促使讀者自行搜索相關的writeup,在pwn篇配置從實驗環境到工具使用到解題更是有無數坑,但這也是無可奈何之舉,在各項內容不盡詳細的情況下已經是一本大部頭,框架式的呈現了CTF中的關鍵信息,剩下的需要讀者充分發揮自主學習能力,利用好搜索引擎,復現比賽環境,攻克題目,學習writeup...路漫漫其修遠兮,標題從0到1而言本書做到了師父領進門,對於讀者而言真正的冒險纔剛剛開始。
基本上把相關概念講了一遍,但ctf涵蓋內容太多了,讓人有壓力
講的詳細,思路清晰,值得入門閱讀。
學習CTF將近一年了,現在回頭溫故發現這本書真的做到了讓初學者從0到1。
作爲一個曾經參加CTF比賽的隊長,見證了一羣志同道合的人們的奮鬥史。這一開始只是一個小衆的比賽,這幾年漸漸成爲大家津津樂道的賽事。從0到1,只是開始,堅持纔是最難得,比賽只是一個競技,信安工作需要人耐得住寂寞,抵禦住誘惑,特別是面對黑產的誘惑。也許你一個月的辛苦發現的漏洞,纔給你10元獎金(真事)。 無論你是否堅持ctf,但一定要堅守自己的初心,堅守自己的底線。
感覺不適合新手入門,強度還是太大了,過程也粗糙,內容較爲瑣碎,更適合對ctf有深度瞭解的來提高
系統的介紹了CTF各個題型的基礎知識,作爲入門感覺非常不錯👍建議閱讀,個人感覺本書對比諸葛老師的那本要更實用、更通俗易懂,全書乾貨滿滿
請問現在25年年底了,纔開始看這本書夠用不???😂
好奇ctf,略讀了一遍。細節部分有閱讀門檻,需要補充前序知識。