内容摘要：CTF圈子里流传着一句话：打CTF，工具比脑子重要。这话偏激，但也不全错。 我见过一个新手，卡在逆向题上三天，最后发现是没装对架构的模拟器。也见过老手，靠一个自写的脚本，十分钟就解出别人折腾半天的密码

CTF圈子里流传着一句话：打CTF，具箱工具比脑子重要。具箱这话偏激，具箱但也不全错。具箱

我见过一个新手，具箱卡在逆向题上三天，具箱最后发现是具箱没装对架构的模拟器。也见过老手，具箱靠一个自写的具箱脚本，十分钟就解出别人折腾半天的具箱密码题。工具这东西，具箱就像厨师的具箱刀，刀不行，具箱再好的具箱食材也白搭。

一个正经的具箱CTF工具箱，不是把网上所有工具堆在一起就完事。那叫垃圾堆，不叫工具箱。真正的工具箱，是你在比赛现场能快速调用的武器库。它得有逻辑，有层次，还得有你自己用顺手的私货。

先说说最基础的——环境。虚拟机是标配。别拿自己的主力机直接跑恶意样本，那是拿命开玩笑。我习惯装两个：一个Kali，专门跑漏洞利用和Web题；一个Windows 10，用来做逆向和二进制分析。两个虚拟机都得有快照，出问题了直接回滚，比重新装系统快多了。

然后是分类。Web题你得有Burp Suite，这个不用多说。但光有Burp不够，还得配个目录扫描工具，dirsearch或者ffuf都行。SQL注入的sqlmap，XSS的XSS Hunter，这些是常规操作。真正拉开差距的是你自己写的那些小脚本——比如一个能自动检测WAF的Python脚本，或者一个能批量测试弱口令的字典生成器。这些才是你的独家武器。

密码学这块，最容易被忽视。很多人以为装个CyberChef就完事了。但CyberChef只是瑞士军刀，遇到复杂的RSA攻击，你还是得写脚本。我建议每个打CTF的人，都熟练掌握一个数学库——Python的sympy或者sage都行。别嫌麻烦，等你遇到那种需要算离散对数的题，现查资料就晚了。

逆向和PWN，这两块最吃工具积累。Ghidra和IDA你得选一个用熟，我推荐Ghidra，开源免费，插件多。调试器的话，gdb配上pwndbg插件，基本能应付大部分情况。还有pwntools，这个Python库简直是PWN题的救星，写exploit的时候省一半工夫。

杂项题最考验工具广度。图片隐写要zsteg和steghide，文件分析要binwalk和foremost，流量分析要Wireshark和tshark。这些工具单个看起来都不难，但组合起来就厉害了。我记得有一次，一道Misc题把flag藏在JPEG的EXIF信息里，又用LSB隐写藏了一段密文，最后还要用AES解密。当时要是没有提前备好这些工具，光下载安装就得花半小时。

最后说点个人体会。工具箱不是越全越好，而是越称手越好。我见过有人装了上百个工具，比赛的时候连自己要找什么都忘了。反而那些只装二三十个工具的人，每个都玩得精，效率高得多。工具是死的，人是活的。你得花时间熟悉每个工具的脾气——哪个快，哪个准，哪个偶尔抽风，心里得有数。

CTF比赛拼的从来不是工具数量，而是你拿着工具能做出什么。所以，与其整天收集新工具，不如把常用的那几个练到闭着眼都能操作。等你做到这一步，工具箱才真正成了你的武器库。