沒有網(wǎng)絡(luò)安全就沒有國家安全，網(wǎng)絡(luò)安全不僅關(guān)系到國家整體信息安全，也關(guān)系到民生安全。近年來，隨著全國各行各業(yè)信息化的發(fā)展，網(wǎng)絡(luò)與信息安全得到了進(jìn)一步重視，越來越多的網(wǎng)絡(luò)安全競賽也開始進(jìn)入人們的視野。網(wǎng)絡(luò)安全競賽對于主辦方來說，在某種程度上能完成對網(wǎng)絡(luò)安全人才的選拔，對于參賽者來說，也是一個很好的交流學(xué)習(xí)平臺，更是很多人接觸網(wǎng)絡(luò)安全、學(xué)習(xí)網(wǎng)絡(luò)安全、深入了解網(wǎng)絡(luò)安全的重要渠道。
CTF作為網(wǎng)絡(luò)安全競賽中為傳統(tǒng)的競賽模式，為直接地考察了選手在各個領(lǐng)域?qū)��?yīng)知識點(diǎn)的掌握情況，從檢驗(yàn)和學(xué)習(xí)的角度考慮也更具有針對性。本書選取CTF實(shí)戰(zhàn)中所需知識和技能進(jìn)行講解，希望從競賽維度來促進(jìn)大家對網(wǎng)絡(luò)安全各個領(lǐng)域相關(guān)技能的學(xué)習(xí)。CTF的覆蓋面大于傳統(tǒng)的攻防滲透，因此對于初學(xué)者來說不僅僅是掌握競賽中可能遇到的技能，更希望能夠拓展對網(wǎng)絡(luò)安全其他領(lǐng)域的了解，并通過CTF的學(xué)習(xí)找到自己想去深入研究的方向。
本書共分5篇，包括17章，具體安排如下。
第1~3章為第1篇Web安全。第1章Web安全基礎(chǔ)知識，主要帶領(lǐng)讀者了解Web安全中涉及的相關(guān)基礎(chǔ)知識，以HTTP為出發(fā)點(diǎn)，介紹HTTP中可能存在的安全問題、Web安全中經(jīng)常使用的工具及信息泄露漏洞的基本概念與基本利用手法；第2章Web安全入門PHP相關(guān)知識，從PHP的基礎(chǔ)語法開始，介紹PHP中可能存在的安全問題，包括PHP的語法漏洞、反序列化漏洞等，并且掌握相關(guān)知識點(diǎn)題目的解題方法；第3章常見Web漏洞解析，從漏洞本身出發(fā)進(jìn)行講解，這些漏洞大部分和所使用的語言無關(guān)，而在CTF中又是經(jīng)常出現(xiàn)的考點(diǎn)，如SQL注入、XSS、SSRF等。
第4~6章為第2篇Crypto密碼。第4章密碼學(xué)概論，介紹了密碼學(xué)發(fā)展歷程及一些編碼方式；第5章古典密碼學(xué)，從單表替換密碼、多表替換密碼及其他類型密碼三個方向，由淺入深剖析了各個密碼體系的原理及現(xiàn)有的攻擊方法；第6章現(xiàn)代密碼學(xué)，從非對稱加密體系、對稱加密體系、流密碼、哈希函數(shù)及國密算法五個方向深度剖析了各個密碼體系的原理及現(xiàn)有的攻擊方法。
第7~10章為第3篇MISC安全。第7章隱寫術(shù)，系統(tǒng)地講解了常見文件的格式與識別，常見圖片、音頻、視頻、文檔隱寫方式的分析方法，常見隱寫分析工具的使用方法；第8章壓縮包分析，介紹了常見壓縮包的格式與加密手段，壓縮包的常見破解方法，壓縮包分析工具的使用方法；第9章流量分析，介紹了網(wǎng)絡(luò)通信與協(xié)議，介紹了Wireshark 工具的基本使用方式。借助 Wireshark 對常見的流量進(jìn)行分析，包括 Web 混淆流量、USB 相關(guān)的鼠標(biāo)和鍵盤流量；第10章取證分析，介紹了常見的文件系統(tǒng)，磁盤取證和內(nèi)存取證的分析方式和常見取證工具的使用方法。
第11~13章為第4篇Reverse逆向工程。第11章逆向分析基礎(chǔ)，介紹了逆向工程的基礎(chǔ)知識；第12章逆向分析法，介紹了如何通過逆向工程對可執(zhí)行文件進(jìn)行分析，分析一個程序方法有很多，但總體上都離不開靜態(tài)分析法和動態(tài)分析法兩種方法；第13章代碼對抗技術(shù)，介紹了脫殼花指令反調(diào)試等常見的軟件保護(hù)技術(shù)。
第14~17章為第5篇PWN。第14章PWN基礎(chǔ)知識，主要介紹了ELF可執(zhí)行文件結(jié)構(gòu)、 Linux操作系統(tǒng)相關(guān)知識和PWN相關(guān)工具。第15章棧內(nèi)存漏洞，介紹了棧溢出漏洞原理、shellcode編寫技巧、返回導(dǎo)向編程技術(shù)，以及棧溢出漏洞利用開發(fā)。第16章堆內(nèi)存漏洞，介紹了glibc內(nèi)存管理機(jī)制及三大常見堆漏洞類型：釋放后重用漏洞、堆溢出漏洞和雙重釋放漏洞。第17章其他類型漏洞，介紹了整數(shù)漏洞和格式化字符串漏洞，深度剖析其背后的漏洞原理和漏洞影響。
本書編寫的人員都來自于安恒信息的恒星實(shí)驗(yàn)室,近年來恒星實(shí)驗(yàn)室在眾多網(wǎng)絡(luò)安全競賽中都取得了優(yōu)異的成績，同時本書的編寫人員也參與支撐了國內(nèi)眾多網(wǎng)絡(luò)安全競賽的舉辦，因此能夠從出題人和做題人兩方視角進(jìn)行講解。在編寫書稿時先進(jìn)行體系設(shè)計(jì)，而后將自身經(jīng)驗(yàn)轉(zhuǎn)化輸出，重點(diǎn)講解實(shí)戰(zhàn)所需知識和技能，希望能幫助更多的人更加高效地學(xué)習(xí)，更希望能為國家的網(wǎng)絡(luò)空間安全建設(shè)貢獻(xiàn)一份力量。
CTF作為競賽模式中的一種，覆蓋面非常廣泛，解題思路非常多，本書開發(fā)中我們也只是選取了部分角度進(jìn)行切入，內(nèi)容上沒有辦法完全覆蓋所有CTF競賽內(nèi)容。限于作者水平，書中疏漏之處在所難免，希望讀者批評指正。
為了方便讀者學(xué)習(xí)，提升學(xué)習(xí)效率，本書特意附贈了實(shí)驗(yàn)平臺，相關(guān)地址可以通過關(guān)注以下公眾號獲取。本書其他的配套資源（視頻、工具、內(nèi)容更新等），作者也會在此公眾號同步發(fā)布。
后，由于網(wǎng)絡(luò)安全的特殊性，本書相關(guān)內(nèi)容僅限于學(xué)習(xí)網(wǎng)絡(luò)安全技術(shù)，嚴(yán)禁利用書中所提及的相關(guān)技術(shù)及手段進(jìn)行非法攻擊，否則將受到法律的嚴(yán)懲！