Раньше для CTF хватало базовых знаний Linux и пары простых скриптов — и уже можно было что-то поковырять. Сейчас формат сильно вырос, надо быть универсалом: от веба до реверса, от крипты до форензики. Главное не пытаться сразу всё охватить — сначала освоил пару базовых направлений, а дальше уже по нарастающей.