【CTF】CTF网络安全竞赛入门教程：零基础到第一面 flag，看这一篇就够了

【CTF】CTF网络安全竞赛入门教程：零基础到第一面 flag，看这一篇就够了

声明：本文为原创，首发于 CSDN，未经授权禁止搬运。全文约 3200 字，阅读约 10 分钟，新手向干货，建议先收藏再慢慢啃。

前言：想入 CTF 却不知道从哪开始？

你是不是也这样：刷到别人晒的 CTF 奖状，羡慕得不行；打开搜索引擎想学，结果被一堆术语劝退——Jeopardy、AWD、Pwn、逆向、杂项……每个字都认识，连起来完全看不懂。

更可怕的是学习顺序反了：有人一上来就死磕 Pwn（二进制漏洞利用），啃了两周看不懂，直接放弃。90% 的 CTF 新手不是不努力，而是把力气用错了地方。

这篇我把 CTF 从 0 到 1 讲透：它到底是什么、有几种赛制、五大方向各学什么、新手该怎么选、怎么一步步练到能参赛。按这篇的顺序走，你完全可以在 1-3 个月内拿下第一面 flag。

一、CTF 是什么？一句话 + 一个目标

CTF（Capture The Flag，夺旗赛） 是网络安全领域最主流的竞赛形式。选手以个人或团队为单位，通过逆向分析、漏洞挖掘、密码破解、隐写取证等手段，从出题人设计的题目中"夺取"一串特殊的字符串——Flag，提交即可得分。

# 一个典型的 flag 长这样
flag{Th1s_1s_A_Fl4g_F0r_Beg1nner}

核心逻辑就一句：题目里藏着漏洞，漏洞里藏着 flag，谁先拿到谁赢。 一场比赛下来，你不仅学了技术，还锻炼了"像黑客一样思考"的能力——这正是企业和高校最看重的东西。

二、CTF 的三种赛制：先认识比赛长什么样

不同赛制玩法完全不同，新手阶段主要接触前两种：

新手建议：先从解题赛（Jeopardy）入手，它像一张"技能闯关地图"，题目按难度和方向排好，最适合练手。

三、五大方向入门：先搞清楚"题"长什么样

CTF 题目通常分五大方向，各有各的"脾气"。先看全景：

#mermaid-svg-Mv2KO3o47qyM2c98{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;fill:#333;}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#mermaid-svg-Mv2KO3o47qyM2c98 .error-icon{fill:#552222;}#mermaid-svg-Mv2KO3o47qyM2c98 .error-text{fill:#552222;stroke:#552222;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-thickness-normal{stroke-width:1px;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-thickness-thick{stroke-width:3.5px;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-pattern-solid{stroke-dasharray:0;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-thickness-invisible{stroke-width:0;fill:none;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-pattern-dashed{stroke-dasharray:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-pattern-dotted{stroke-dasharray:2;}#mermaid-svg-Mv2KO3o47qyM2c98 .marker{fill:#333333;stroke:#333333;}#mermaid-svg-Mv2KO3o47qyM2c98 .marker.cross{stroke:#333333;}#mermaid-svg-Mv2KO3o47qyM2c98 svg{font-family:\”trebuchet ms\”,verdana,arial,sans-serif;font-size:16px;}#mermaid-svg-Mv2KO3o47qyM2c98 p{margin:0;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge{stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 path{fill:hsl(240, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 text{fill:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon–1{font-size:40px;color:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge–1{stroke:hsl(240, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth–1{stroke-width:17;}#mermaid-svg-Mv2KO3o47qyM2c98 .section–1 line{stroke:hsl(60, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 path{fill:hsl(60, 100%, 73.5294117647%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-0{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-0{stroke:hsl(60, 100%, 73.5294117647%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-0{stroke-width:14;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-0 line{stroke:hsl(240, 100%, 83.5294117647%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 path{fill:hsl(80, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-1{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-1{stroke:hsl(80, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-1{stroke-width:11;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-1 line{stroke:hsl(260, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 path{fill:hsl(270, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 text{fill:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-2{font-size:40px;color:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-2{stroke:hsl(270, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-2{stroke-width:8;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 line{stroke:hsl(90, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 path{fill:hsl(300, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-3{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-3{stroke:hsl(300, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-3{stroke-width:5;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-3 line{stroke:hsl(120, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 path{fill:hsl(330, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-4{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-4{stroke:hsl(330, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-4{stroke-width:2;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-4 line{stroke:hsl(150, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 path{fill:hsl(0, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-5{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-5{stroke:hsl(0, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-5{stroke-width:-1;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-5 line{stroke:hsl(180, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 path{fill:hsl(30, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-6{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-6{stroke:hsl(30, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-6{stroke-width:-4;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-6 line{stroke:hsl(210, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 path{fill:hsl(90, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-7{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-7{stroke:hsl(90, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-7{stroke-width:-7;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-7 line{stroke:hsl(270, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 path{fill:hsl(150, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-8{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-8{stroke:hsl(150, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-8{stroke-width:-10;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-8 line{stroke:hsl(330, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 path{fill:hsl(180, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-9{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-9{stroke:hsl(180, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-9{stroke-width:-13;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-9 line{stroke:hsl(0, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 polygon,#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 path{fill:hsl(210, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 text{fill:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .node-icon-10{font-size:40px;color:black;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-edge-10{stroke:hsl(210, 100%, 76.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .edge-depth-10{stroke-width:-16;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-10 line{stroke:hsl(30, 100%, 86.2745098039%);stroke-width:3;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled circle,#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:lightgray;}#mermaid-svg-Mv2KO3o47qyM2c98 .disabled text{fill:#efefef;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-root rect,#mermaid-svg-Mv2KO3o47qyM2c98 .section-root path,#mermaid-svg-Mv2KO3o47qyM2c98 .section-root circle,#mermaid-svg-Mv2KO3o47qyM2c98 .section-root polygon{fill:hsl(240, 100%, 46.2745098039%);}#mermaid-svg-Mv2KO3o47qyM2c98 .section-root text{fill:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-root span{color:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .section-2 span{color:#ffffff;}#mermaid-svg-Mv2KO3o47qyM2c98 .icon-container{height:100%;display:flex;justify-content:center;align-items:center;}#mermaid-svg-Mv2KO3o47qyM2c98 .edge{fill:none;}#mermaid-svg-Mv2KO3o47qyM2c98 .mindmap-node-label{dy:1em;alignment-baseline:middle;text-anchor:middle;dominant-baseline:middle;text-align:center;}#mermaid-svg-Mv2KO3o47qyM2c98 :root{–mermaid-font-family:\”trebuchet ms\”,verdana,arial,sans-serif;}

CTF 五大方向

Web 安全

SQL注入 / XSS

文件上传 / SSRF

反序列化

Misc 杂项

隐写术

编码 / 古典密码

电子取证

Crypto 密码学

RSA

对称加密

哈希破解

Reverse 逆向

静态分析

动态调试

算法还原

Pwn 二进制

栈溢出

ROP / 堆利用

格式化字符串

① Web 安全 —— 新人最推荐的第一站

题目占比最高、上手最快。SQL 注入、XSS、文件上传、SSRF 是四大高频考点。会一点 Python + 会用 Burp Suite 就能起步。

② Misc 杂项 —— 脑洞大开的"开胃菜"

考眼力和想象力：图片隐写、音频隐写、编码转换、压缩包爆破。工具上手快（StegSolve、binwalk、CyberChef），非常适合建立信心。

③ Crypto 密码学 —— 数学与脚本的较量

从古典密码（凯撒、栅栏）到现代密码（RSA、AES），核心是"用数学和脚本逆推加密过程"。RSA 是绝对高频考点。

④ Reverse 逆向工程 —— 与程序斗智斗勇

拿到一个程序，破解它的算法、还原注册逻辑。IDA / Ghidra 静态分析 + 动态调试是基本功。需要一点汇编和 C 语言底子。

⑤ Pwn 二进制漏洞利用 —— 最硬核的方向

利用程序本身的漏洞（栈溢出、堆溢出）夺取系统权限。难度最高，需要扎实的汇编、操作系统和调试功底，建议放后面。

四、新手到底先学哪个方向？—— 别一上来就硬啃

选方向的原则：难度递进 + 兴趣优先。

• 完全零基础：Web 或 Misc 二选一，先拿 flag 建立正反馈；
• 数学/逻辑好：Crypto 对你可能是"性价比之王"；
• 喜欢破解/底层：可以早点接触 Reverse，但别死磕 Pwn。

一个重要的心态提醒：不用每个方向都精通。 高手通常是"一专多能"——把一个方向练到深，其他方向了解个大概，组队时分工合作。

五、入门三步走：照着做，3 个月拿下第一面 flag

第 1 步：打地基（约 2-4 周）

不急着刷题，先把"通用的工具箱"备齐：

• 装虚拟机（VMware/VirtualBox）+ Kali Linux（自带 600+ 安全工具）；
• 学 Linux 常用命令 和 Python 基础（CTF 的"通用语言"）；
• 学 网络基础（HTTP、端口、TCP/IP）；
• 装好 Burp Suite、Nmap、Wireshark 三件套。

# Kali 上装好常用 Python 库，后面刷题都用得上
sudo apt update
pip3 install requests pwntools pycryptodome

第 2 步：选方向刷题（约 1-2 个月）

去平台刷题，从简单题开始，一道一道啃。遇到不会的先看 WriteUp（别人的解题思路），看懂后自己重做一遍——"看懂"和"会做"是两回事。

新手推荐平台（注册即用、带靶场）：

第 3 步：打比赛 + 复盘（持续）

• 关注 XCTF 联赛、各大高校 CTF 的赛程，找一两个低难度赛事实战；
• 打完一定写 WriteUp 复盘：这道题卡在哪、下次怎么更快；
• 组队找队友，分工互补（Web 的、逆向的、密码的）。

六、新手最容易踩的 4 个坑（提前避开）

写在最后

CTF 入门没有捷径，但有正确顺序：先打基础 → 再选方向刷题 → 最后参赛复盘。别焦虑"我不会这个不会那个"，第一面 flag 往往比你想象的更近。

如果这篇入门教程对你有帮助：

• 点个赞 + 收藏，练到哪一步翻出来对照；
• 评论区告诉我你想主攻的方向（Web / Misc / Crypto / Reverse / Pwn），我按热门方向出"零基础方向实战攻略"；
• 关注我，持续更新 CTF 学习路线、题型精讲、比赛情报。

祝你早日拿下第一面 flag！🚩