这篇文章是2019年7月31日从天枢新人群里复制来的。增加自己博客的文章数
天枢的新手入门指南 Q&A
什么是天枢
天枢战队
天枢战队是来自北京邮电大学（BUPT）的一群小伙伴组成的安全团队。队名“天枢”是北斗七星的第一颗星，它代表了聪慧和才能。核心团队有十五人左右，活跃在国内外大大小小的赛事上。大家聚在一起，乐于学习、研究和交流各个方向的安全技术，提高北邮信息安全氛围。
队员们专精的技能千奇百怪：手捏网线就能发包，口算sha256比2080ti还快，盯着字节码即可逆向操作系统，双击Chrome就能v8逃逸，通过人眼扫描面部即可微信添加好友等。
天枢社团
天枢社团的主要作用就是向天枢战队输送新生力量，提高北邮的民间信息安全能力与氛围。定期组织CTF交流，提高自身的信息安全技能
如何加入天枢战队
天枢战队在每年5月底6月初会举办TSCTF邀请赛，在线上赛取得突出成绩，或者在其他比赛中有优异成绩即可进入天枢战队
天枢社团的预想组织架构
- 中心组
- 活动（负责相关活动的宣传，组织，评定，场地，以及后期的报销等事宜）//这里可能可以细分？
- 技术（负责相关活动的技术维护）
- XX战队（负责参加各种比赛，包括但不限于国赛，XCTF联赛等，人数大概维持在20人-30人左右）
天枢社团预想学习模式
- 在开学初进行战队的初级选拔(大概招30人吧，我也不清楚)，主要选拔一些有基础，或者说感兴趣并想坚持的人。
- 开学之后会进行1-2个月左右的学习，然后进行选拔，抽取前20(概率还是挺大的)
- 每周面向全校（主要是战队）进行沙龙，不同方向和领域可以分开进行活动。
- 每月进行一次战队的交流，比赛（评定），分享学习经验。提高合作水平
- 战队会进行定期考核，当无法完成相应任务，会从战队中移除。
什么是CTF
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。(百度百科)
CTF的几个方向 Web（网络安全）,Pwn（二进制安全）,Re（逆向工程）,Crypto（密码学）,Misc（流量分析，图片隐写，取证，等其他方向）
方向介绍，入门书籍及练习网站
Web
网络安全，及负责各种数据库，网页，等网络产品的漏洞挖掘及其利用
书单
| 书名 | 网购链接（没有打广告） | 电子书链接 |
|---|---|---|
| 白帽子讲Web安全 | 白帽子讲Web安全 | 群文件自取 |
| 代码审计 企业级Web代码安全架构 | 代码审计 | 下载 |
| Sndav弱鸡的博客 | 博客 | |
| 离别歌的博客 | 博客 | |
| 郁离歌丶的博客 | 郁离歌丶的博客 | |
| SecWiki | SecWiki | |
| WooYun镜像站 | WooYun镜像站 | |
| CTF-Wiki | Wiki |
练习网站
| 网站 | 地址 | 难度 |
|---|---|---|
| 攻防世界 | 攻防世界 | 初级-困难 |
| 北京联合大学OJ | BUUOJ | 中等 |
| Github CTFTraining | CTFTraining | 中级-困难 |
Pwn
二进制安全，负责各种二进制程序（ELF，EXE等）的漏洞挖掘及其利用
书单
| 书名 | 网购链接 | 电子书地址 |
|---|---|---|
| 0day安全:软件漏洞分析技术 | 0day安全:软件漏洞分析技术 | 群内自取 |
| 汇编语言 | 汇编语言 | |
| 程序员的自我修养（装载，链接与库） | 自己淘宝吧 | 百度网盘，提取码：73pe |
| 深入理解计算机系统 | 同上 | 百度网盘，提取码：yx0s |
| glibc内存管理ptmalloc2源代码分析 | 同上 | 百度网盘，提取码：su8n |
| xxrw的blog | 博客 | |
| 天枢-p4nda的blog | 博客 | |
| 天枢-YM的blog | 博客 | |
| 天枢-17的blog | 博客 | |
| r3kapig-swing的blog | 博客 | |
| VidarTeam-Veritas501的blog | 博客 |
资料 | 网站 | 地址 | | ---- | ---- | | CTF-Wiki | Wiki | | CTF-ALL-In-One | CTF-ALL-In-One | | Shellcode网站1 | Shell-Storm | |Shellcode网站2|shellcode| |北京邮电大学瑶光战队学习资料|北邮瑶光| |i春秋的pwn基础教程|i春秋搜索pwn入门| |看学知识库|看雪知识库| |libc搜索|libc搜索|
刷题网站 | 网站 | 地址 | 难度 | | ---- | ---- | ---- | | 攻防世界 | 攻防世界 | 初级-困难 | | 北京联合大学OJ | BUUOJ | 中等 | | Github CTFTraining | CTFTraining | 中级-困难 | | PwnableKr | PwnableKr | 初级-中级 | | PwnableTw | PwnableTw | 中级-困难 | | Jarvisoj | Jarvisoj | 初级-中级| | CTFWP | CTFWP | 中级 |
Re
逆向工程，负责逆向程序算法，破解程序限制
书单
| 书名 | 网购链接 | 电子书地址 |
|---|---|---|
| Re4b(Reverse Engineer For beginner) | Re4b | 群内自取 |
| 加密与解密 | 加密与解密 | 百度云 提取码: hpdb |
| CTF-Wiki | Wiki |
练习网站
| 网站 | 地址 | 难度 |
|---|---|---|
| 攻防世界 | 攻防世界 | 初级-困难 |
| 北京联合大学OJ | BUUOJ | 中等 |
| Github CTFTraining | CTFTraining | 中级-困难 |
Crypto
密码学，负责通过密码以及数学知识，破解相应密码
书单
| 书名 | 淘宝链接 | 电子书地址 |
|---|---|---|
| 现代密码学 | ||
| CTF-Wiki | Wiki |
练习网站
| 网站 | 地址 | 难度 |
|---|---|---|
| 攻防世界 | 攻防世界 | 初级-困难 |
| 北京联合大学OJ | BUUOJ | 中等 |
| Github CTFTraining | CTFTraining | 中级-困难 |
Misc
杂项，负责各种其他安全相关，比如取证，隐写，区块链等
书单
| 书名 | 网购链接 | 电子书地址 |
|---|---|---|
| CTF-Wiki | Wiki |
练习网站
| 网站 | 地址 | 难度 |
|---|---|---|
| 攻防世界 | 攻防世界 | 初级-困难 |
| 北京联合大学OJ | BUUOJ | 中等 |
| Github CTFTraining | CTFTraining | 中级-困难 |