CTF密码学常见题型
总结CTF竞赛中Crypto类题目的常见类型、解题思路与工具使用
安全基础
Windows注册表取证
注册表结构、常见取证键值、USB设备痕迹与用户活动重建
内存取证技术
内存dump制作、Volatility框架、进程分析与恶意代码痕迹提取
加壳与混淆技术
详解常见壳类型（UPX/VMProtect/Themida）、脱壳方法与代码混淆对抗技术
动态分析技术基础
学习沙箱运行、行为监控、API调用追踪和网络行为分析等动态分析方法
勒索软件技术分析
深入分析勒索软件的加密机制、赎金流程、常见家族与防御策略
取证报告撰写规范
取证报告结构、证据链记录、专业术语使用与法律注意事项
古典密码学入门
探索凯撒密码、维吉尼亚密码、栅栏密码和替换密码的原理与破解方法
哈希算法与消息摘要
全面解析MD5、SHA系列、SM3等哈希算法的原理、碰撞攻击与HMAC机制
密码学基础概念入门
从零开始了解密码学的发展历史、核心分类与实际应用场景
密码攻击常见方法
概述暴力破解、字典攻击、彩虹表、生日攻击和侧信道攻击等密码攻击方法
密钥交换协议原理
深入解析Diffie-Hellman密钥交换、中间人攻击防护与ECDHE协议
对称加密算法详解
深入解析AES、DES、3DES等对称加密算法的原理、分组模式与填充方式
常见编码与解码技术
系统讲解Base64、URL编码、Hex、Unicode编码的原理与应用场景
恶意代码分析入门
了解恶意代码的分类、分析环境搭建与基本分析流程
恶意代码分析常用工具
全面介绍IDA Pro、OllyDbg、x64dbg、ProcMon、Regshot等分析工具的使用入门
恶意代码沙箱分析平台
了解常见沙箱平台（Any.Run、微步、VirusTotal）的功能特点与报告解读方法
挖矿木马分析
解析挖矿原理、矿池通信特征、资源占用表现与检测清除方法
数字取证入门与概述
数字取证的定义、法律框架、证据保全原则与完整取证流程
数字签名与证书体系
深入讲解数字签名原理、CA体系、X.509证书结构与PKI架构
日志分析与溯源
Windows事件日志、Syslog、Web日志分析与攻击时间线重建
木马与后门分析
解析远控木马原理、持久化机制、C2通信分析与常见木马家族特征
浏览器取证分析
浏览器历史记录、Cookie分析、下载记录与隐私模式痕迹分析
电子取证工具概览
FTK、EnCase、Autopsy、Volatility、Cellebrite等取证工具全面对比
病毒与蠕虫分析
深入分析病毒感染机制、蠕虫传播原理与典型样本的分析思路
磁盘取证基础
磁盘镜像制作、文件系统分析、数据恢复原理与Autopsy工具使用
移动端取证基础
Android/iOS取证概述、备份提取与常见取证工具介绍
网络流量分析入门
Wireshark基本使用、协议过滤、HTTP/DNS流量分析与异常流量识别
静态分析技术基础
掌握文件类型识别、字符串提取、PE结构分析和查壳脱壳等静态分析技术
非对称加密与RSA算法
理解公钥密码体制、RSA数学原理、密钥生成过程及常见攻击手段