文章总结： 本文是CTF入门系列第2期，核心指导新手搭建CTF练习环境。文章建议首选VMware安装KaliLinux虚拟机作为主力作战基地，并给出网络模式、内存、快照等关键配置建议。同时按Web、Misc、Crypto、Pwn、Reverse五大方向分类介绍了BurpSuite、pwntools等必备工具，推荐了BUUCTF、CTFhub等练习平台及刷题路线。最后提供了环境验证脚本和常见踩坑解决方案，强调环境稳定是后续学习的基础。 综合评分： 82 文章分类： CTF,安全工具,安全意识

CTF入门|第2期-CTF环境搭建

原创

安全值班室 安全值班室

安全值班室

2026年7月9日 09:00 北京

在小说阅读器读本章

去阅读

CTF不是看几个教程就能直接冲的——很多新手在VulnHub上卡在第一关，不是因为不会做题，而是连环境都没搭对。

    今天就手把手把CTF基础环境搭起来：一台能打仗的虚拟机、一套趁手的兵器库、几个必注册的练习平台。花30分钟搭好，后面20期少走80%的弯路。

一、Linux虚拟机——你的作战基地

    几乎所有CTF的解题环节都在Linux上完成，所以第一件事就是装一套好用的Linux环境。不是必须用双系统或物理机，虚拟机完全够用，而且快照功能让你随意折腾不怕搞坏。

▎ 1. 虚拟机软件选择

    目前主流的选择有三个，各有利弊：

| 软件 | 特点 | | — | — | | VMware Workstation Pro | 功能全面、快照稳定、3D加速支持 | | VirtualBox | 开源免费、轻量、跨平台 | | WSL2（仅Windows） | 集成度高、网络共享方便、图形受限 |

    VMware目前个人使用免费，功能最全，建议首选。VirtualBox完全不花钱但偶有性能坑——比如大内存分配后拖拽文件会卡顿。WSL2适合日常开发和简单Web题调试，但Pwn和Reverse涉及底层系统交互，WSL2的图形支持和系统调用兼容性有限，别指望它做主力。

▎ 2. 操作系统推荐

    CTF圈最主流的发行版是Kali Linux和Ubuntu。如果你刚接触Linux，直接装Kali。Kali官方提供预配置的VMware和VirtualBox镜像，下载后导入虚拟机即可使用，省去系统配置的麻烦。下载地址在kali.org的Get Kali页面下的Virtual Machines标签页。

    Ubuntu更轻量、更稳定，适合长期使用。很多CTF老手会选择Ubuntu作为日常系统，然后按需安装工具。无论选哪个，安装后第一件事是更新软件包：

# Kalisudo apt update && sudo apt full-upgrade -y# Ubuntusudo apt update && sudo apt upgrade -y

▎ 3. VM关键配置建议

    装机后别忘了几件事，否则后面会反复踩坑：

1️⃣ 网络模式设成NAT — 虚拟机能上网，又不会干扰局域网其他设备。桥接模式虽然也能用，但IP冲突和处理学校/公司网络限制时很麻烦2️⃣ 至少4GB内存+2核CPU — 跑Burp Suite截包、浏览器打开题目页面、IDA反编译ELF文件，内存不足会频繁swap卡顿3️⃣ 打干净快照（Snapshot） — 装完系统+换完源+装好基础工具后立刻打一个干净快照。后面装坏环境、跑恶意代码、误删系统文件，一键还原4️⃣ 安装VMware Tools / VBoxGuestAdditions — 剪贴板双向共享、鼠标无缝移出、文件拖拽、分辨率自适应全部靠它。没装的话你会发现复制个命令都得手动敲

▎ 4. 备选方案：Docker

    如果你的物理机配置不高、跑不动完整虚拟机，Docker是一个轻量替代方案。很多CTF出题方会提供Docker镜像，拉起容器就能直接练习，省去环境适配的麻烦。安装Docker后几个常用操作：

# 一键安装Dockercurl -fsSL https://get.docker.com | sudo sh# 将当前用户加入docker组，实现免sudo操作sudo usermod -aG docker $USER# CTF常用练习镜像拉取docker pull ubuntu:22.04        # 基础Linux系统环境docker pull python:3.11-slim    # Python脚本解题轻量环境docker pull pwntools/pwntools   # Pwn漏洞利用专用容器

    Docker的优势是启动快、资源占用低、用完即删。缺点是图形界面工具（IDA、Stegsolve）无法直接使用，Web题的在线调试也不如完整VM顺手。建议做法：备一台Kali VM作为主力 + Docker作为轻量补充。

二、CTF常用工具一览

    CTF五大方向各有专属兵器，但有一些工具是通用打底的。下面按方向分类列出来，新人按需安装即可。Kali用户大部分已经预装，不需要重复安装。

▎ Web方向

| 工具名 | 核心用途说明 | | — | — | | Burp Suite | 抓包改包神器，社区版免费，新手足够使用 | | sqlmap | SQL 注入自动化利用工具，pip 一键安装 | | dirsearch | 目录扫描爆破，交互友好易上手 | | CyberChef | 编码解码瑞士军刀，在线地址：gchq.github.io/CyberChef | | chisel | CTF 高频 Web 隧道工具，提供 Python 单文件版本 |

Burp Suite是Web题最核心的工具，学会代理设置、Repeater重放、Intruder爆破是过关的前提。建议花半小时在PortSwigger的Web Security Academy上做完Burp基础教程。

▎ Misc方向

| 工具名 | 功能说明 | | — | — | | Stegsolve | 图片隐写分析，Java 图形工具，解压开箱即用 | | binwalk | 固件 / 复合文件分离、内嵌文件自动提取 | | Audacity | 音频隐写分析，支持频谱视图查看隐藏数据 | | zsteg | PNG/BMP 图片 LSB 最低位隐写一键检测 | | pngcheck | PNG 文件校验、CHUNK 数据详细解析 |

▎ Crypto方向

| 工具名 | 功能说明 | | — | — | | openssl | Linux 系统自带全能加解密工具箱 | | RsaCtfTool | 集成各类 RSA 漏洞攻击的专用 CTF 工具 | | SageMath | 数论计算神器，支持离散对数、格密码运算 | | pycryptodome | Python 主流加密库，替代老旧 crypto 模块 |

▎ Pwn方向

| 工具名 | 功能说明 | | — | — | | pwntools | Python Pwn 交互框架，安装命令：pip install pwntools | | gdb + pwndbg | 二进制调试组合插件，动态分析程序运行流程 | | ROPgadget | 自动提取程序内所有可用于构造 ROP 链的 gadget | | one_gadget | 快速检索 libc 内现成 execve (“/bin/sh”) 后门地址 | | checksec | 一键查看 ELF 二进制所有安全保护开启状态 |

▎ Reverse方向

| 工具名 | 功能说明 | | — | — | | IDA Pro | 静态反编译标杆，免费社区版足够新手入门 | | Ghidra | NSA 开源逆向工具，完整功能对标 IDA Pro | | x64dbg | Windows 平台二进制动态调试神器 | | GDB | Linux 系统原生二进制调试工具 | | strings/file | 文件识别 + 明文字符串提取，逆向基础前置工具 |

▎ pip一键安装Python工具包

| 库名 | 用途 | | — | — | | pwntools | Pwn 漏洞利用交互框架 | | requests | Web 发包爬虫 | | beautifulsoup4 | 网页源码解析 | | pycryptodome | 加解密运算 | | z3-solver | 约束方程求解（密码 / Pwn 常用） | | pillow | 图片隐写处理 | | numpy | 数值矩阵运算 | | python-docx | Word 文档解析 | | colorama / tqdm | 终端彩色输出、进度条美化 |

三、必注册的CTF练习平台

    工欲善其事，必先注册。下面这些平台每个都要注册，覆盖了从入门到高手的完整路径。建议用同一个用户名注册所有平台，方便后面刷题排行榜展示你的ID。

| 平台 | 特点 | | — | — | | BUUCTF（buuoj.cn） | 国内最大CTF平台，5000+题，提供在线解题环境 | | CTFhub | 分类极其清晰，按方向+难度系统刷题 | | NSSCTF | 新晋国内平台，题目质量高、环境稳定、新手友好 | | 攻防世界 （adworld.xctf.org.cn） | XCTF联赛指定平台，题目分级清晰 | | PicoCTF（picoctf.org） | CMU出品，英文平台中对新手最友好的 | | HackTheBox（hackthebox.com） | 国际知名，靶机+CTF双模式，需注册并连接VPN |

📌 新人刷题建议路线BUUCTF（按方向刷easy题找手感）→ CTFhub（系统化补分类短板，按知识点刷）→ NSSCTF（接触新题保持敏感）→ PicoCTF（练英文读题能力）→ HackTheBox（挑战综合实战难度）——先别急着跳级刷困难题，把easy刷透再上难度。

四、环境搭建完毕验证清单

    环境搭完不验证等于没搭。花3分钟跑一遍下面的验证脚本：

# 1. 基础开发环境校验python3 --version          # 要求 Python 3.x 及以上pip3 --version             # 包管理器正常输出版本号git --version              # 代码拉取工具可用nmap --version             # 端口扫描工具就绪# 2. CTF二进制/Pwn工具校验（Kali默认预装）checksec --help            # ELF安全保护检测工具strings --help             # 二进制字符串提取工具which gdb                  # 查看Linux调试器安装路径# 3. 网络连通性校验ping -c 2 buuoj.cn                                 # 测试外网连通curl -s -o /dev/null -w "%{http_code}" buuoj.cn    # 正常返回200代表访问正常# 4. CTF核心Python库可用性校验python3 -c "from pwn import *; print('pwntools OK')"python3 -c "from Crypto.Util.number import *; print('pycryptodome OK')"

    以上全部通过，你的CTF环境就算搭建完成了。如果哪条报错，优先检查：PATH路径是否包含工具所在目录、依赖包是否安装完整、Kali是否有网络访问权限。

五、常见问题与踩坑

⚠️ 踩坑记录 虚拟机网络不通：检查虚拟网络编辑器，NAT模式对应VMnet8网段不要被其他软件占用。如果有VPN在运行，先断VPN测试。Kali更新太慢：换国内源，编辑/etc/apt/sources.list，把http://http.kali.org换成清华/中科大的Kali镜像源。pip权限报错：不要用sudo pip install，改用pip install –user或在Python虚拟环境中操作。推荐用venv或conda创建独立环境。Burp证书装不上：浏览器访问http://burpsuite下载CA证书，导入到系统/浏览器信任列表。不装证书HTTPS流量抓不到。IDA免费版限制：免费版不支持ARM64和x64的完整反编译，但对付入门级的x86题目完全够用。后续需要再考虑Ghidra作为替代。

    环境是CTF的底座，稳了后面每个方向的学习才会顺畅。下期开始正式切入CTF五大方向的第一站——Web方向，先从信息泄露聊起，这是CTF里最容易被忽视但最容易拿分的题型。

觉得有用？点个在看支持一下。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全值班室 安全值班室 安全值班室《CTF入门|第2期-CTF环境搭建》