CTF 工具别瞎装！五大题型全套工具 + 速查命令，看这一篇直接配齐-育师

CTF 工具别瞎装！五大题型全套工具 + 速查命令，看这一篇直接配齐

工具下载了几十个 G，比赛时却不知道用哪个？问题不在工具，在方法。

写在前面：你不是缺工具，是缺"会用的工具"

先对号入座，看看你是不是也这样：

看到"XX 款 CTF 工具大全"，眼睛一亮，下载、解压、丢进收藏，然后……就没有然后了；
网盘里躺着几十个压缩包，真到比赛或刷题时，打开还是那个熟悉的"某度搜索"；
装了 IDA、装了 Burp，却只会点开看一眼界面，连第一步该干嘛都不知道；
最难受的是：题目一看就会，一动手就废，flag 就在眼前却提取不出来。

如果你中招了，问题从来不是"工具不够多"，而是没有按题型把工具装对、用对。

打 CTF 不是集邮。工具不是越多越好，每个题型有一把趁手的"兵器"，比一百把吃灰的强得多。

这篇文章，我按CTF 五大题型帮你把工具一次配齐——每种题型配什么、怎么用、第一条命令敲什么，全给你讲透。建议先点赞收藏，免得比赛前找不到。

一、先搞懂：CTF 到底比什么

CTF（Capture The Flag，夺旗赛）本质上就是一场"安全攻防的解谜比赛"：主办方把漏洞和谜题藏在题目里，你负责找到并提取一串叫Flag的字符串，提交得分。

先看全景——CTF 主要就考这五大题型：

MISC 杂项：最友好也最"玄学"。文件、图片、音频里藏 flag，考的是细心和工具熟练度。新手第一道题基本都从这开始。
Web 安全：最热门、最贴近实战。给你一个带漏洞的网站，让你注入、绕过、拿权限。会了它，对找工作帮助最大。
Crypto 密码学：拼脑力。编码、古典密码、RSA、数论，考的是数学功底和套路积累。
Reverse 逆向：拼耐心。给你一个编译好的程序，你要"看懂"它、还原算法、甚至改掉它。
PWN 二进制：门槛最高。直接利用程序的二进制漏洞（栈溢出、堆利用）夺取 shell。攻防对抗的"硬核"赛道，大厂最认这个。

一句话记住：MISC 找东西、Web 打网站、Crypto 破密码、Reverse 看程序、PWN 打漏洞。

二、CTF 解题通用流程：一套流程吃透 80% 的题

很多人做题没有章法，拿到题就乱点，纯靠运气。其实 CTF 解题有固定的节奏：

Step 1 拿到题目：下载附件，仔细读题目描述——很多提示就藏在描述里，比如"请先修复图片宽高"“密码是六位数字”。

Step 2 判断题型：这是最快的分诊。看到 .jpg 想隐写，看到网站想注入，看到 .pyc 想反编译，看到 pwn 题想溢出。

Step 3 信息收集：查文件真实类型、查有没有壳、看十六进制、看源码、看流量包。CTF 里 90% 的线索都藏在"你没仔细看的地方"。

Step 4 工具深挖：提取、分离、解密、调试、爆破……反复试，把每一步操作记录下来。

Step 5 提交 Flag：按题目要求的格式（通常是flag{...}）提交，过了就复盘，没过就回头查。

核心心法只有六个字：先判断、再动手。方向错了，越努力越离谱。

三、按题型配工具：五大题型工具箱（附速查命令）

先给你一张总览速查表，下面每个题型再逐个拆解用法：

3.1 MISC 杂项：找东西的艺术

MISC 考的几乎全是"文件与数据里的秘密"，核心工具是这三板斧：看文件、分文件、藏信息。

① 看文件类型——拿到附件第一件事：

# Linux 下查看文件真实类型（扩展名可能是假的） file flag.jpg # 直接看二进制/十六进制内容 xxd flag.jpg | head -20 strings flag.jpg | grep -i flag

② 分离隐藏文件——flag 常藏在"文件里的文件"：

# Binwalk：识别并提取图片里藏的其他文件 binwalk flag.png binwalk -e flag.png # Foremost：暴力分离隐藏文件 foremost flag.png

③ 图片/音频隐写——肉眼看不见的信息：

图片：用Stegsolve逐层看色道、翻色板，flag 可能就藏在某一层；
音频：用Audacity看频谱图，flag 常以摩斯密码的波形出现；
加密文件：用Steghide从图片/音频里提取（需要密码时配合爆破工具）。

④ 常用速查：

# 用 Steghide 从图片里提取隐藏文件（无密码时直接回车） steghide extract -sf flag.jpg # CRC 碰撞修复图片宽高（PNG 被改坏时） # 推荐工具：CRC32-Tools（专治 PNG 宽高被改）

3.2 Web 安全：打漏洞、拿 Flag

Web 是 CTF 里最"值钱"的题型，考的就是真实渗透测试能力。工具链如下：

① 抓包改包——一切的起点：

Burp Suite：Web 渗透必装。开代理 → 浏览器挂代理 → 拦截请求 → 改数据重放。Cookie 伪造、越权、绕过全靠它。

② 目录与信息收集：

# dirsearch：扫目录，找隐藏后台/文件 dirsearch -u http://靶机地址 # 浏览器插件 Wappalyzer：一键识别网站用的什么框架/技术栈 # （知道框架才能对症下药，比如 ThinkPHP 就打 RCE）

③ 自动化打漏洞：

# sqlmap：SQL 注入自动化检测（配合 Burp 抓的请求包） sqlmap -u "http://靶机/xxx.php?id=1" --dbs sqlmap -u "http://靶机/xxx.php?id=1" -D 库名 --tables sqlmap -u "http://靶机/xxx.php?id=1" -D 库名 -T 表名 --dump

④ 拿下权限后：

蚁剑（AntSword）：WebShell 管理，上传一句话木马后用它连接、执行命令、拖库。
hackbar插件：在浏览器里直接构造和发送请求，调试 payload 超方便。

3.3 Crypto 密码学：破密码、解编码

Crypto 题看着吓人，其实大部分考的是"套路"：先认出是什么编码/加密，再用对应工具解。

① 万能解码——认不出来就先扔进去试：

CyberChef：浏览器直接开，编解码全家桶，Base64、URL、Hex、摩斯、凯撒……拖拽就解。
Ciphey：自动识别+自动解密，一条命令帮你"盲猜"出明文：

# Ciphey：自动解密，认不出是什么编码时直接上 ciphey -t "你要解的字符串"

② 数学类难题——交给求解器：

SageMath：数学神器，数论、椭圆曲线、离散对数等密码题必备。
z3：约束求解器，逆向和密码题里"解方程组"的利器：

# z3 示例：解一个简单的约束（仅演示用法） from z3 import * x = Int('x'); y = Int('y') s = Solver() s.add(x + y == 10, x - y == 4) print(s.check(), s.model()) # 输出 x=7, y=3

Yafu/factordb：大数因数分解，RSA 题的核心步骤。

套路积累：Crypto 考的不是智商，是"见多识广"。多刷题，看到n、e、c就知道是 RSA，看到频率分析就知道是替换密码。

3.4 Reverse 逆向：看懂程序

逆向的核心就一句话：把"看不懂的机器码"还原成"能看懂的代码"。

① 先查壳——拿到程序第一件事：

DIE（Detect It Easy）/ExeinfoPE：看程序是什么语言写的、有没有加壳。有壳先脱壳，没壳直接分析。

② 静态分析——读源码找 flag：

IDA Pro：逆向标配，F5 一键伪代码，把汇编还原成类 C 代码，直接搜flag字符串。
Ghidra：免费的 IDA 平替，功能强大，学生党首选。

③ 动态调试——跑起来看它干了啥：

x64dbg / x32dbg：Windows 下断点、单步、改内存。
GDB：Linux 下 ELF 程序的调试神器，配 pwndbg/gdb-peda 插件体验更佳。

④ 各语言反编译速查：

语言	工具	场景
Java / Jar	JADX、JD-GUI、JEB	反编译回源码
Android APK	JADX、GDA	直接看 Smali/Java
Python (.pyc)	pycdc、uncompyle6	反编译字节码
.NET	dnSpy	反编译、调试

小技巧：很多逆向题直接把 flag 明文藏在程序里，先strings扫一遍、再搜flag，往往秒出答案，别一上来就硬啃汇编。

3.5 PWN 二进制：夺取 Shell

PWN 是 CTF 的天花板，考的是对二进制底层的理解。新手建议从"看懂题目+会用模板"开始：

① 检查保护——第一件事：

# Checksec：看程序开了哪些保护（NX、PIE、Canary、RELRO） checksec ./pwn

② 调试——定位漏洞：

GDB+ 插件：动态调试，看栈布局、看溢出点。
objdump：反汇编，看 GOT 表等关键信息。

③ 写 EXP——攻击脚本：

Pwntools：写 PWN EXP 的核心库，本地调试/远程攻击一键切换：

# Pwntools 模板骨架（仅演示，具体 EXP 按题目定制） from pwn import * io = process('./pwn') # 本地调试 # io = remote('目标地址', 端口) # 远程攻击 payload = b'A' * 88 + p64(0x4006aa) # 栈溢出到目标地址 io.sendline(payload) io.interactive()