《极限黑客攻防：CTF赛题揭秘》对70余道CTF经典赛题进行解题思路分析，给出相关知识点

从典型例题扩展到相应类别题目的通用解法，帮助读者快速上手CTF比赛。

点击京东购买  点击当当购买

适读人群 ：参加CTF比赛的选手，以及网络安全从业人员、相关专业在校学生

本书对70余道CTF经典赛题进行解题思路分析，给出相关知识点，从典型例题扩展到相应类别题目的通用解法，帮助读者快速上手CTF比赛。

  内容提要

CTF在网络安全领域特指网络安全技术人员之间进行技术竞技的一种比赛。CTF代替了以往黑客通过互相发起真实攻击进行技术比拼的方式，题目来自日常工作环境，并将其中的某些因素放大，以测试网络安全技术人员的技术水平和心理素质。本书汇集了数十道历年CTF比赛的经典赛题，既给出了解题思路，又还原了实际安全攻防场景，使比赛题目和日常工作有效互通。通过阅读本书，读者可以将Web安全、漏洞分析、安全编程等领域的知识点关联起来，开阔思路，提升自身的技术水平。

《极限黑客攻防：CTF赛题揭秘》适合参加CTF比赛的选手，以及网络安全从业人员、相关专业在校学生和关注网络安全技术的读者阅读。

  作者简介

天融信阿尔法实验室（TOPSEC） 天融信阿尔法实验室成立于2011年，有专职技术研究人员数十名。天融信阿尔法实验室秉承“攻防一体”的理念从事攻防技术研究，在前瞻性安全技术研究领域积极开拓。作为天融信网络安全技术有限公司的专业安全产品和服务支撑团队，天融信阿尔法实验室精湛的专业技术、丰富的排异经验，为公司产品的研发和升级、所承担的国家重大安全项目及客户服务提供了强有力的技术支撑。

张黎元 天融信阿尔法实验室总负责人，CNVD首批认证白帽子，有近20年网络安全攻防从业及实战经验，尤其对网络攻防渗透测试、漏洞挖掘、安全评估、加密解密、安全防御等方向经验丰富，对CTF涉及的Web、溯源等技术也有深入研究。曾承担参与过多个网络安全方向项目，参与并主导研发过某核心网络安全产品模块。

郭勇生 网络ID“冷风”，天融信阿尔法实验室安全研究员，对CTF赛题及木马、后门、APT等有较为深入的分析与研究。曾在中国网络安全大会及KCON黑客大会担任演讲嘉宾，发表“特种木马攻击与溯源”“APT 攻击揭秘之特种木马技术实现”等议题。

王新辉 天融信阿尔法实验室攻防研究员，擅长渗透测试、代码审计，参与国内多场CTF赛事的赛题设计和举办工作，负责多个行业的CTF培训课程的制作与讲解，拥有丰富的CTF培训经验。

本书内容

本书共分6章。前5章按照比赛题型划分为Web类赛题、可执行程序类赛题、PWN类赛题、PPC类赛题、安全杂项类赛题，对每种题型都介绍了典型的赛题，并提供了相应的解题思路。第6章简单介绍了知名的CTF比赛。

读者既可以从头开始阅读本书，也可以挑选自己感兴趣的章节阅读。

第1章　Web类赛题

Web类赛题在CTF比赛中占有较大比重。本章主要介绍Web类赛题及其解题思路，同时介绍了SQL注入、XSS等Web安全知识点。

第2章　可执行程序类赛题

可执行程序类赛题是CTF比赛的必出题目。本章主要介绍可执行程序类赛题，尤其是逆向题目的解题思路，同时介绍了Windows、Linux、Android、Python、.NET等主流平台的逆向分析技巧。

第3章　PWN类赛题

PWN类赛题属于漏洞利用题目，在CTF比赛中的数量较少，但往往分值较高。本章介绍了Windows及Linux平台漏洞利用题目的解题思路及相关知识点。

第4章　PPC类赛题

编程是网络安全从业者应该具备的基本能力。本章主要讲解如何在CTF比赛中解答编程类赛题，涉及工具编写、算法等内容。

第5章　安全杂项类赛题

安全杂项类赛题是CTF比赛中常见的一类题目，通常涉及信息隐写、密码学、流量分析、电子取证、数据分析、大数据等知识点，可以说是包罗万象。本章挑选了密码学和隐写两种常见的题目进行分析和讨论。

第6章　比赛介绍

本章主要对国内外的知名CTF比赛进行介绍。

回帖赠书

想免费获得本书吗，规则开放，欢迎大家回帖，写书评，写想读这本书的理由，写CTF经验，写比赛分享，统统可以。
活动结束后小编会抽取5名认真回帖的用户，免费包邮送出此书！

活动时间：2021-5-21~2021-5-31

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)