简介面向CTF网络安全大赛选手的综合性工具集合整合了竞赛常见方向的软件、脚本与辅助资料覆盖Web渗透、逆向分析、密码破解与杂项解题等场景解决参赛者从环境搭建到工具选择的痛点。压缩包内共收录23183个文件以class类文件数量最多同时包含png图像、html说明文档、gif演示、txt笔记、dll动态库及exe可执行程序等整体约869.22MB结构清晰而丰富便于按需检索。已有9222人学习下载适合各阶段CTF选手快速部署本地工具链。借助这套集合可省去逐一下载、配置各类工具的繁琐过程直接获得常用工具与配套文档包内html与gif资源帮助新手理解工具用法dll与exe等编译组件已作整合开箱即用性较好。海量class文件与多类别辅助资源相互配合使工具集在功能覆盖、易用性和扩展性上都有明显优势。 最早打CTF的时候我干过一件现在想起来很蠢的事从某网盘下载了十几个G的“渗透工具合集”解压后里面是一堆扫描器、字典、旧版脚本真正比赛时用得上的不到20%。后来我发现CTF工具包的价值从来不是安装包数量而是能不能在开赛后三分钟内找到对应题型的那把钥匙。这篇东西就把我常年维护的工具包集合拆开聊聊按Web、逆向、Pwn、密码学、杂项五个方向给出具体的工具清单、环境配置和实战习惯给准备入门CTF或者正在备赛的朋友一个可以直接参考的底子。1. 先给工具包划定边界按题目类型装而不是按名气装1.1 CTF五大方向到底需要哪些工具CTF比赛通常分成Web、Reverse、Pwn、Crypto、Misc五个方向每个方向要解决的问题完全不同工具也各自成体系。很多新手犯的错误就是把网上那些“安全工具合集”一口气全塞进虚拟机结果开赛后光找工具就翻了半天目录。我自己的习惯是在/opt/ctf下按方向建五个子目录每个目录只放真正会用的工具再加一个scripts目录放自己写的脚本。Web抓包改包工具、目录扫描工具、编码解码工具再加一个随时能开的浏览器环境。Reverse反编译器、静态分析器、调试器以及处理加壳和混淆的脚本。Pwn调试器、Python交互库、漏洞利用辅助工具以及一套能快速算偏移量的脚本链。Crypto编码识别工具、哈希爆破工具、SageMath还有自己积累的解密脚本。Misc图片隐写、音频分析、文档取证、流量包分析这一类最杂但也是出题人最喜欢藏flag的地方。这个分类列表看着简单实际上决定了你赛前的准备重点。如果连题目方向都没分清光有工具也不知道往哪使。热词里总有人问“ctf入门”和“网络安全学习路线”我一般建议按Web和Misc入手因为这两方向反馈最直接容易建立信心之后再碰Reverse最后挑战Pwn不然很容易在前期就被劝退。1.2 环境底座Kali、Windows分析机与Docker容器工具包跑在什么环境里比工具本身更容易翻车。我现在的固定搭配是三套环境一台Kali Linux虚拟机当主战场一台Windows虚拟机专门跑Windows下的逆向和取证工具再加Docker用来跑各种依赖很老的独立工具。Kali是CTF工具包最合适的底座官方源里已经收录了大量安全工具Burp Suite Community、John the Ripper、hashcat、binwalk、zsteg、Wireshark、adb这些都能通过apt install直接装好。拿热词里的“adb工具包”举例Kali上装一个adb只是第一步如果要解Android备份文件或者做移动端取证可能还要额外装Android SDK里的配套工具这些放到后面细说。Windows分析机则用来跑那些只有Windows版本的逆向工具尤其是带图形界面的调试器。还有一类容易踩坑的工具比如依赖Python 2的老脚本、依赖特定glibc版本的Pwn工具链我全丢进Docker容器里跑比赛结束后一句docker stop第二天又是干净系统。工具包本身不值得反复折腾保持“环境可一键重建”的习惯比多存几十个安装包重要得多。2. Web方向Burp Suite是主力但目录扫描和脚本工具决定手速2.1 抓包、目录扫描、编码解码这三样东西先配好打Web题我几乎每场都开Burp Suite。它的核心价值不是自动扫描而是把浏览器和服务器之间的每次请求都摆在你眼前你可以手动改参数、改Cookie、改请求头再重新发出去。很多时候flag就藏在某个响应头、某个跳转地址甚至某个报错信息里。Burp Community版在CTF里完全够用没必要一上来就找付费版。和Burp搭配的还有两个高频工具。一个是目录扫描工具热词里提到的“御剑”就是这类工具的典型代表用途是探测目标目录下有没有隐藏的备份文件、后台入口、上传目录。CTF题目经常会把源码备份、flag.txt、admin.php放在你一眼看不到的路径下目录扫描能省掉大量手动猜路径的时间。另一个是综合编码解码工具我最常用CyberChef它能在网页里完成Base64、URL、Hex、ROT13等常见编码的转换还可以把多种编码组合成一个流水线一键执行到底。这三个工具构成了Web方向的最小工具包其他都是加分项。2.2 从SQL注入到命令执行再到文件读取的常用打法Web方向的高频题型从热搜词里就能看出趋势SQL注入绕过登录、命令执行passthru、文件读取还有登录框WAF绕过。先说SQL注入。很多人一上来就开sqlmap但在CTF里我更建议先手工做题。题目给的注入点通常范围小用Burp的Repeater改几个参数很快就能判断是字符型还是数字型、闭合符是什么、回显在哪个位置。sqlmap适合在确认注入点之后用来快速获取数据库结构但前提是题目允许并使用自动化工具而且流量不会把目标压垮。命令执行题里经常能看到passthru、system、exec这类PHP函数。本质是用户输入被拼进系统命令而题目环境没有完全过滤危险字符。我习惯先写一个十几行的Python脚本把请求发过去并接回命令输出这样就能在终端里直接执行ls、cat /flag不用在Burp界面里一条条手动发import requests url http://ctf-challenge/shell.php payload {cmd: cat /flag} resp requests.post(url, datapayload) print(resp.text)文件读取题通常考察路径穿越和文件包含常见目标是/etc/passwd、/proc/self/cmdline也可能读到源码备份。工具上不需要特别复杂的软件Burp加浏览器就够关键是你脑子里要有“哪些路径值得读”的清单。至于登录框WAF绕过网上能搜到各种绕过payload但我不建议死记硬背。先理解为什么会被拦再想对应的等价变形思路比积累一长串payload更有效。所有这些操作都只应该在CTF靶场和授权测试环境里进行这一点必须时刻记牢。3. 逆向与Pwn静态分析、动态调试、脚本化利用的完整链路3.1 逆向环境选型Ghidra、调试器与常见题型Reverse方向我的固定组合是Ghidra加调试器。Ghidra免费开源反编译效果在CTF题目规模下已经足够还能用Python写脚本处理批量任务。IDA虽然功能更强但价格不便宜新手完全可以从Ghidra入门等真需要特殊指令集支持的时候再考虑。调试器方面Linux下用gdbWindows下用x64dbg配合pwndbg或GEF这类gdb插件能清楚展示栈信息、寄存器状态和内存布局。逆向题的常见套路包括直接读源码、从二进制里找字符串、识别自定义算法、脱壳和反虚拟化。热词里提到的“base64替换编码表”就是很典型的自定义算法题这种题用扫描工具扫不出来必须人工定位替换表再写脚本还原。平时积累的Python脚本在这里能减少大量重复劳动这也是工具包里scripts目录的价值所在。3.2 Pwn工具链checksec、pwntools与Python环境隔离Pwn是CTF里技术门槛比较高的方向核心思路是分析二进制程序漏洞然后利用漏洞拿到远程权限或者读取flag。工具链相对固定先checksec查看程序开了哪些安全保护再用gdb加插件动态调试用pwntools写交互和利用脚本用ROPgadget或one_gadget找可用gadget辅助构造利用链。pwntools是Pwn方向的灵魂工具它把网络交互、ELF解析、shellcode编码、调试联动都整合到一个Python库里。我建议把它放进独立的Python虚拟环境因为pwntools对Python版本和部分依赖比较挑剔直接装在系统Python里很容易因为版本冲突报错。赛前的利用脚本通常基于同一套模板把远端IP和端口替换掉就能快速进入状态。工具链齐了以后Pwn题考验的就是你对程序执行流程的理解这部分没法靠安装包解决。3.3 自定义Base64题一个脚本模板的完整思路自定义Base64替换表这类题在Reverse和Crypto里都经常出现。原理并不复杂标准Base64的字母表是A-Za-z0-9/出题人把其中某些字符替换掉导致所有在线工具都解不出来。解题的第一步是在二进制或本文还有配套的精品资源点击获取