Pwn、リバースエンジニアリング、Webセキュリティを扱うオープンソースのCTFガイドブック。体系的な章構成、実例解説、ハンズオン演習のためのツール環境構築を収録しています。
本書 「CTF競技権威ガイド（Pwn編）」（楊超 編著、呉石 eee戦隊 校閲） が発売されました！！！京東で購入 当当で購入
本書は主にCTF Pwnの初心者を対象とし、Linuxバイナリセキュリティに焦点を当てています。全書は12章からなり、バイナリの低レイヤから説き起こし、ソースコードと組み合わせて一般的なバイナリセキュリティ脆弱性、緩和機構、および脆弱性悪用の手法を詳細に分析し、さらに分析ツールと環境構築の解説を加え、段階を追って体系的に学習できるようにしています。本書は内容と素材の選択において連続性と完全性を重視し、各知識点に古典的な例題を添え、多大な紙幅を費やして解説することで、分析の思考プロセスと解答過程を最大限に再現し、一を聞いて十を知る効果を狙っています。
pwnはネットワークセキュリティ攻防の中で最も魅力的な部分であり、原理主義的な攻防関係者にとって、pwnこそが本来の技術の体現です。バイナリpwnは常にCTF大会の注目点であり難点でもあります。本書はctf pwnの内容に位置づけられ、しかもpwnのみを含んでおり、攻防の分野に没頭する人々を大いに満足させることでしょう。——呉石、テンセント科恩（Keen）研究所責任者
CTFの出題は幅広い領域に及び、市場には早くから知識の広さをカバーしたCTF書籍が存在していましたが、単一領域、特にPwn方向に深く踏み込んだ内容はありませんでした。本書はちょうどこの空白を埋めています。各種のメモリ破壊の種類の原理と悪用テクニックを詳細に紹介しています。IT業界では「開発をするならLeetcodeを解け、セキュリティをやるならCTFをやれ」とよく言われます——これはもはや業界入りの「暗黙のルール」となっています。本書に従って一度手を動かして実践すれば、あなたのPwn戦闘力は大きく向上すると信じています。——泉哥、「脆弱性戦争：ソフトウェア脆弱性分析精要」著者。CTF書籍についてもう一度語る
ネットワークセキュリティ業界に入り、学校から職場への飛躍を実現したいなら、CTFはとても良い成長の道です。私は実戦経験の乏しい在校生によく、積極的にCTF競技に参加して実戦能力を高めるよう勧めています。本書はバイナリシステムの低レイヤに偏っており、各知識点で「自ら身を投じて」再現と分析の過程を行うことができ、内容も詳細で、きっと大きな収穫が得られると信じています。——曾裕智、漏洞盒子（Vulbox）セキュリティサービス総監
CTFを通俗的に理解すれば、「ハッカー」が用いる技術、ツール、手法などを模擬して発展してきたネットワークセキュリティ競技です。手段を手にした後は経験とHacker Feelが必要であり、経験とHacker Feelは読書を通じて養うことができます。本書を読む際は自分の「浮ついた心」を必ず抑えなければなりません。もしあなたがCTF入門専用の「道しるべ」を欠いているなら、本書はまさにぴったりです。内容を注意深く読み、中の過程を再現してこそ、この本の本当の味わいが分かることをお勧めします。——孔韜循（K0r4dji）、破暁（Poxiao）セキュリティチーム創設者、360ネットワークセキュリティ専門家
本書について | 目次 | サンプル章 | 関連リソース（ソースコード、正誤表など）
読者交流QQグループ：808542982、217863340
WeChatグループは私のWeChatを追加し、「グループ参加」と備考してください。公式アカウントのフォローも歓迎します：
図書の執筆には時間と労力がかかり、著者は多大な心血を注いでいます。海賊版を取り締まり、正規版を守りましょう！
執筆中...
本書について | 目次 | サンプル章 | 関連リソース（ソースコード、正誤表など）
執筆中...
本書について | 目次 | サンプル章 | 関連リソース（ソースコード、正誤表など）
——「デマを信じるより、ずっと学び続けよう。」
GitHub アドレス：https://github.com/firmianay/CTF-All-In-One
GitBook アドレス：https://firmianay.gitbook.io/ctf-all-in-one/
SUMMARY.md をご覧ください
CONTRIBUTING.md をご覧ください
CHANGELOG をご覧ください
CC-BY-SA-4.0
