CyberSqu1rr3l/capture_the_flag
GitHub: CyberSqu1rr3l/capture_the_flag
一个系统整理了多平台 CTF 与网安挑战解题报告的开源知识库,涵盖密码学、逆向、Pwn 及 Web 渗透等方向。
Stars: 0 | Forks: 0
```
██████╗████████╗███████╗ ██╗ ██╗ ██╗ █████╗ ██████╗ ██████╗ █████╗ ███╗ ███╗███████╗
██╔════╝╚══██╔══╝██╔════╝ ██╔╝ ██║ ██║██╔══██╗██╔══██╗██╔════╝ ██╔══██╗████╗ ████║██╔══╝
██║ ██║ █████╗ ██╔╝ ██║ █╗ ██║███████║██████╔╝██║ ███╗███████║██╔████╔██║█████╗
██║ ██║ ██╔══╝ ██╔╝ ██║███╗██║██╔══██║██╔══██╗██║ ██║██╔══██║██║╚██╔╝██║██╔══╝
╚██████╗ ██║ ██║ ██╔╝ ╚███╔███╔╝██║ ██║██║ ██║╚██████╔╝██║ ██║██║ ╚═╝ ██║███████
╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝ ╚═╝╚═╝ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚══╝
██╗ ██╗██████╗ ██╗████████╗███████╗ ██╗ ██╗██████╗ ███████╗
██║ ██║██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║██╔══██╗██╔════╝
██║ █╗ ██║██████╔╝██║ ██║ █████╗█████╗██║ ██║██████╔╝███████╗
██║███╗██║██╔══██╗██║ ██║ ██╔══╝╚════╝██║ ██║██╔═══╝ ╚════██║
╚███╔███╔╝██║ ██║██║ ██║ ███████╗ ╚██████╔╝██║ ███████║
╚══╝╚══╝ ╚═╝ ╚═╝╚═╝ ╚═╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═════╝
```
## 描述
本仓库包含各种*夺旗* (CTF) 挑战
和 wargame 的解题报告,探讨了网络安全和计算机工程
多个领域的问题。每份解题报告提供了挑战的详细解决方案,
分解了所采取的步骤及使用的工具。本项目的目的不仅是为
将来参考记录解决方案,还要与其他热衷于
学习和提升网络安全领域技能的人分享知识与技术。
## 仓库结构
- `crypto_hack`:该平台通过一系列教授小型课程并激发进一步研究的谜题
来教授密码学。网站创建者要求不要在平台外发布
解决方案或解题报告。因此,我们将结果设为不公开列出,并使用“Solutions”链接(位于挑战旁边)进行发布。
[访问我的 Crypto Hack 个人主页 @cybersquirrel](https://cryptohack.org/user/cybersquirrel/) [^6]
- `hack_the_box`:提供各种网络安全挑战、虚拟实验室
和教育资源的在线平台。此文件夹包含 HTB
Academy 中房间的解题报告、HTB Labs 中的挑战以及 HTB CTF 中活动的解题报告。
[访问我的 Hack The Box 个人主页 @CyberSqu1rr3l](https://app.hackthebox.com/users/1682336) [^7]
- `mystery_twister`:包含来自密码挑战竞赛平台谜题的一系列解决方案。在 MysteryTwister 上发现我的个人主页 @cybersquirrel。[^8]
- `over_the_wire`:通过这组由 OverTheWire 提供的 wargame 解决方案,
我们可以学习安全概念,从 Web 安全和密码学到逆向工程等。[^10]
- `owasp_juice_shop`:OWASP Juice Shop 是一个开源 Web 应用程序,故意包含
大量安全漏洞,旨在帮助有志向的安全专业人员在安全的环境中
学习和练习 Web 应用程序渗透测试。[^11]
- `root_me`:此文件夹包含我在黑客和信息安全学习平台中发现的挑战和“CTF all the day”虚拟环境的解题报告。
[访问我的 Root Me 个人主页 @cybersquirrel](https://www.root-me.org/cybersquirrel) [^5]
- `rop_emporium`:通过这些针对 ROP Emporium 挑战的解题报告,学习返回导向编程。[^9]
- `try_hack_me`:通过实践挑战和真实世界模拟学习网络安全
概念的交互式游戏化学习平台。
[访问我的 Try Hack Me 个人主页 @cybersquirrel](https://tryhackme.com/p/cybersquirrel) [^2]
## 免责声明
本仓库中描述的所有操作和实验均在受控环境中进行,且仅供
教育目的。提供这些解题报告是为了促进学习,不得用于任何非法或不道德的行为。
## 贡献
本仓库代表一个个人项目。但是,我们也欢迎以见解、
建议或改进形式的贡献。非常鼓励并感谢建设性的反馈。如果您想做出贡献,请随时提出 issue 或提交 pull request。
## 许可证
本仓库采用 Creative Commons Attribution 4.0 International (CC
BY 4.0) 许可证授权。[^4]
## 致谢
感谢网络安全学习平台、挑战作者以及更广泛的 CTF
社区持续分享知识,使网络安全教育更普及。你们的贡献赋予了下一代网络安全爱好者力量。
每个 README 文档的标题文本均使用 Patorjk 的 Text to ASCII Art
Generator (TAAG) 生成。[^1]
标签:meg, TGT, Wargame, Write-up, 信息安全, 夺旗赛, 安全技术, 安全竞赛, 客户端加密, 攻防演练, 数据展示, 漏洞分析, 红队, 网络安全, 解题报告, 路径探测, 防御加固, 隐私保护, 黑客技术