如果从头开始。

如果ai还没有大肆发展。

我会打开helloctf的欢迎页,重新感受ctf的乐趣与魅力。

快速开始 - Hello CTF

对照上面的新手引导,安装上所有需要的工具,不会再被工具难找、环境难配置一次次地劝退。

按照正确的规划,走着正确的道路。

一步一步,一步一个脚印。

然后,ai到来了。

from 猫猫の碎碎念

或许你会觉得阅读文档太耗费时间,或许你会觉得学习 CTF 得到的收益远没有 AI 一把梭高。

但是请记得: 生活并不只有 CTF,学到你手里的技术,别人抢都抢不走。

不得不承认,Vibe coding 确实有效提升了我们的效率,mcp 工具和 Openclaw skill 的介入确实提高了你的成绩。

但是,比赛之外呢?

仅靠外力得来的力量,终究不属于你。

计算机人追求的“学习版”,“绿色版”,挖洞渗透的整体逻辑和方向把控,安全算法的研发与验证……

这些东西,只靠 AI 工具确实很难实现啊……

退一万步讲,即便你选择了人机协同的路线,也只有当你自身真正掌握时,AI 才能发挥出更高的水平。

否则,你只会成为 AI 的“累赘”:看不懂 AI 卡死在哪里,不知道怎么给予 AI 方向。

你能做的只是在电脑面前,盯着 AI 工具不断弹出各种尝试步骤,不断燃烧本属于你的资源,

只是祈求 AI 能跑出正确的结果。

殊不知,救赎之道,就在自身。

关于hello-ctf的快速食用(引自原文)

本项目围绕 CTF 分为了下面几个板块.

HelloCTF (/HC)

HelloCTF 项目的核心部分,包含 CTF 各个方向 (包括但不限于 MISC,WEB,CRYPTO,REVERSE,PWN), 覆盖入门到提高各个阶段 , 每个知识点享有配套题目。

赛事 Event (/ET)

涵盖 CTF 国内外 即将进行、正在进行、已经结束的所有比赛信息。

对于有办赛需求的团队提供相关支持。

工具 CTFhc-toolkit (/hc-toolkit)

与项目 CTFtools-wiki 同步,分类收录各种 CTF 工具。

团队 TeamBuilding (/TB)

应对高校 CTF 战队 / 网络安全社团 等建设,提供必要的解决方案 (如培训资料,公文模板,比赛材料申报等)

扩展 Extension (/EE)

目前围绕容器技术提供如 Docker 的相关教学以及命题技巧和封装教程。

后续会更新如何从 CTF 过渡到安全实战领域,以及 CTFer 会面临的就业问题。

CTF 档案馆 Archives (/Archive)

收录 CTF 相关内容,包括但不限于:

  • 师傅们的博客收录

  • CTF 联合战队信息以及招新公告 (如果有的话)

  • CTFChannel 会列出 CTF 相关内容的 UP 主

  • CTF 历届比赛信息,题目,以及 WriteUp (题目包括对附件 / Docker 存档)

该部分 (CTF 档案馆) 将基于 GitHub 组织 CTF-Archives 进行维护,所有涉及到的题目都会上传到 NSSCTF 平台上,方便大家复现。

学习路线(好之,引用之)

碎碎念

开源真是伟大的发明