新手小白如何入门学习CTF？【网络安全】

最近有很多新手小白私信我：如何学习CTF？新手小白应该怎么入门CTF？想打CTF，但是没有思路怎么办？

 昨天下班之后，花了几个小时，整理了一下CTF学习的思路与方法，分享给大家，如果觉得有帮助的小伙伴，记得点赞收藏关注！

CTF（网络安全竞赛），我推荐给CTFer们的一本书。-----《从0到1——CTFer成长之路》。由NU1L战队成员编写，内容涵盖了CTF的常考领域，原理，利用，还有题目分析，可以说是比较不错的CTF入门书籍。

1. CTF如何学习？
2. 打CTF有什么用

CTF本身有几个常见的领域 MISC WEB 逆向 密码学  PWN

首先，你本身是想做一个单方向的选手还是一个五边形战士呢？我身边大部分是选择走web路线（可能因为身边做web的比较多），这边就先以web安全为基础，给你一个学习路线，建议。

首先，先把web安全的学习路线给你安利一下，也是我之前自己在看的流程

web安全知识学习（理论期）

web基础/渗透环境搭建/常用工具

1.web方面的基础知识，比如你去学习HTML等相关前端语言。另外端口也可以学习一下3306,3389等端口的利用。（具体可以参考漏洞银行学习路线内容）

2.渗透环境的搭建也是必不可少的，最快捷的方法就是装一个kalilinux的虚拟机，对于小白来说最好不过了，不需要配置过多的环境和工具，系统全部自带，对于web安全研究人员来说kali是一个不错的选择（安装教程可以私信我获取）

3.常用工具