CTF入门|第2期-CTF环境搭建

原创

安全值班室
安全值班室

安全值班室

2026年7月9日 09:00
北京

在小说阅读器读本章

去阅读

CTF不是看几个教程就能直接冲的——很多新手在VulnHub上卡在第一关，不是因为不会做题，而是连环境都没搭对。

今天就手把手把CTF基础环境搭起来：一台能打仗的虚拟机、一套趁手的兵器库、几个必注册的练习平台。花30分钟搭好，后面20期少走80%的弯路。

一、Linux虚拟机——你的作战基地

几乎所有CTF的解题环节都在Linux上完成，所以第一件事就是装一套好用的Linux环境。不是必须用双系统或物理机，虚拟机完全够用，而且快照功能让你随意折腾不怕搞坏。

▎ 1. 虚拟机软件选择

目前主流的选择有三个，各有利弊：

软件	特点
VMware Workstation Pro	功能全面、快照稳定、3D加速支持
VirtualBox	开源免费、轻量、跨平台
WSL2（仅Windows）	集成度高、网络共享方便、图形受限

VMware目前个人使用免费，功能最全，建议首选。VirtualBox完全不花钱但偶有性能坑——比如大内存分配后拖拽文件会卡顿。WSL2适合日常开发和简单Web题调试，但Pwn和Reverse涉及底层系统交互，WSL2的图形支持和系统调用兼容性有限，别指望它做主力。

▎ 2. 操作系统推荐

CTF圈最主流的发行版是Kali Linux和Ubuntu。如果你刚接触Linux，直接装Kali。Kali官方提供预配置的VMware和VirtualBox镜像，下载后导入虚拟机即可使用，省去系统配置的麻烦。下载地址在kali.org的Get Kali页面下的Virtual Machines标签页。

Ubuntu更轻量、更稳定，适合长期使用。很多CTF老手会选择Ubuntu作为日常系统，然后按需安装工具。无论选哪个，安装后第一件事是更新软件包：

# Kalisudo apt update && sudo apt full-upgrade -y# Ubuntusudo apt update && sudo apt upgrade -y

▎ 3. VM关键配置建议

装机后别忘了几件事，否则后面会反复踩坑：

1️⃣ 网络模式设成NAT — 虚拟机能上网，又不会干扰局域网其他设备。桥接模式虽然也能用，但IP冲突和处理学校/公司网络限制时很麻烦2️⃣ 至少4GB内存+2核CPU — 跑Burp Suite截包、浏览器打开题目页面、IDA反编译ELF文件，内存不足会频繁swap卡顿3️⃣ 打干净快照（Snapshot） — 装完系统+换完源+装好基础工具后立刻打一个干净快照。后面装坏环境、跑恶意代码、误删系统文件，一键还原4️⃣ 安装VMware Tools / VBoxGuestAdditions — 剪贴板双向共享、鼠标无缝移出、文件拖拽、分辨率自适应全部靠它。没装的话你会发现复制个命令都得手动敲

▎ 4. 备选方案：Docker

如果你的物理机配置不高、跑不动完整虚拟机，Docker是一个轻量替代方案。很多CTF出题方会提供Docker镜像，拉起容器就能直接练习，省去环境适配的麻烦。安装Docker后几个常用操作：

# 一键安装Dockercurl -fsSL https://get.docker.com | sudo sh# 将当前用户加入docker组，实现免sudo操作sudo usermod -aG docker $USER# CTF常用练习镜像拉取docker pull ubuntu:22.04        # 基础Linux系统环境docker pull python:3.11-slim    # Python脚本解题轻量环境docker pull pwntools/pwntools   # Pwn漏洞利用专用容器

Docker的优势是启动快、资源占用低、用完即删。缺点是图形界面工具（IDA、Stegsolve）无法直接使用，Web题的在线调试也不如完整VM顺手。建议做法：备一台Kali VM作为主力 + Docker作为轻量补充。

二、CTF常用工具一览

CTF五大方向各有专属兵器，但有一些工具是通用打底的。下面按方向分类列出来，新人按需安装即可。Kali用户大部分已经预装，不需要重复安装。

▎ Web方向

工具名	核心用途说明
Burp Suite	抓包改包神器，社区版免费，新手足够使用
sqlmap	SQL 注入自动化利用工具，pip 一键安装
dirsearch	目录扫描爆破，交互友好易上手
CyberChef	编码解码瑞士军刀，在线地址：gchq.github.io/CyberChef
chisel	CTF 高频 Web 隧道工具，提供 Python 单文件版本

Burp Suite是Web题最核心的工具，学会代理设置、Repeater重放、Intruder爆破是过关的前提。建议花半小时在PortSwigger的Web Security Academy上做完Burp基础教程。

▎ Misc方向

工具名	功能说明
Stegsolve	图片隐写分析，Java 图形工具，解压开箱即用
binwalk	固件 / 复合文件分离、内嵌文件自动提取
Audacity	音频隐写分析，支持频谱视图查看隐藏数据
zsteg	PNG/BMP 图片 LSB 最低位隐写一键检测
pngcheck	PNG 文件校验、CHUNK 数据详细解析

▎ Crypto方向

工具名	功能说明
openssl	Linux 系统自带全能加解密工具箱
RsaCtfTool	集成各类 RSA 漏洞攻击的专用 CTF 工具
SageMath	数论计算神器，支持离散对数、格密码运算
pycryptodome	Python 主流加密库，替代老旧 crypto 模块

▎ Pwn方向

工具名	功能说明
pwntools	Python Pwn 交互框架，安装命令：pip install pwntools
gdb + pwndbg	二进制调试组合插件，动态分析程序运行流程
ROPgadget	自动提取程序内所有可用于构造 ROP 链的 gadget
one\_gadget	快速检索 libc 内现成 execve (\"/bin/sh\") 后门地址
checksec	一键查看 ELF 二进制所有安全保护开启状态

▎ Reverse方向

工具名	功能说明
IDA Pro	静态反编译标杆，免费社区版足够新手入门
Ghidra	NSA 开源逆向工具，完整功能对标 IDA Pro
x64dbg	Windows 平台二进制动态调试神器
GDB	Linux 系统原生二进制调试工具
strings/file	文件识别 + 明文字符串提取，逆向基础前置工具

▎ pip一键安装Python工具包

库名	用途
pwntools	Pwn 漏洞利用交互框架
requests	Web 发包爬虫
beautifulsoup4	网页源码解析
pycryptodome	加解密运算
z3-solver	约束方程求解（密码 / Pwn 常用）
pillow	图片隐写处理
numpy	数值矩阵运算
python-docx	Word 文档解析
colorama / tqdm	终端彩色输出、进度条美化

三、必注册的CTF练习平台

工欲善其事，必先注册。下面这些平台每个都要注册，覆盖了从入门到高手的完整路径。建议用同一个用户名注册所有平台，方便后面刷题排行榜展示你的ID。

平台	特点
BUUCTF（buuoj.cn）	国内最大CTF平台，5000+题，提供在线解题环境
CTFhub	分类极其清晰，按方向+难度系统刷题
NSSCTF	新晋国内平台，题目质量高、环境稳定、新手友好
攻防世界（adworld.xctf.org.cn）	XCTF联赛指定平台，题目分级清晰
PicoCTF（picoctf.org）	CMU出品，英文平台中对新手最友好的
HackTheBox（hackthebox.com）	国际知名，靶机+CTF双模式，需注册并连接VPN

📌 新人刷题建议路线BUUCTF（按方向刷easy题找手感）→ CTFhub（系统化补分类短板，按知识点刷）→ NSSCTF（接触新题保持敏感）→ PicoCTF（练英文读题能力）→ HackTheBox（挑战综合实战难度）——先别急着跳级刷困难题，把easy刷透再上难度。

四、环境搭建完毕验证清单

环境搭完不验证等于没搭。花3分钟跑一遍下面的验证脚本：

# 1. 基础开发环境校验python3 --version          # 要求 Python 3.x 及以上pip3 --version             # 包管理器正常输出版本号git --version              # 代码拉取工具可用nmap --version             # 端口扫描工具就绪# 2. CTF二进制/Pwn工具校验（Kali默认预装）checksec --help            # ELF安全保护检测工具strings --help             # 二进制字符串提取工具which gdb                  # 查看Linux调试器安装路径# 3. 网络连通性校验ping -c 2 buuoj.cn                                 # 测试外网连通curl -s -o /dev/null -w \"%{http_code}\" buuoj.cn    # 正常返回200代表访问正常# 4. CTF核心Python库可用性校验python3 -c \"from pwn import *; print('pwntools OK')\"python3 -c \"from Crypto.Util.number import *; print('pycryptodome OK')\"

以上全部通过，你的CTF环境就算搭建完成了。如果哪条报错，优先检查：PATH路径是否包含工具所在目录、依赖包是否安装完整、Kali是否有网络访问权限。

五、常见问题与踩坑

⚠️ 踩坑记录虚拟机网络不通：检查虚拟网络编辑器，NAT模式对应VMnet8网段不要被其他软件占用。如果有VPN在运行，先断VPN测试。Kali更新太慢：换国内源，编辑/etc/apt/sources.list，把http://http.kali.org换成清华/中科大的Kali镜像源。pip权限报错：不要用sudo pip install，改用pip install --user或在Python虚拟环境中操作。推荐用venv或conda创建独立环境。Burp证书装不上：浏览器访问http://burpsuite下载CA证书，导入到系统/浏览器信任列表。不装证书HTTPS流量抓不到。IDA免费版限制：免费版不支持ARM64和x64的完整反编译，但对付入门级的x86题目完全够用。后续需要再考虑Ghidra作为替代。

环境是CTF的底座，稳了后面每个方向的学习才会顺畅。下期开始正式切入CTF五大方向的第一站——Web方向，先从信息泄露聊起，这是CTF里最容易被忽视但最容易拿分的题型。

觉得有用？点个在看支持一下。