Depende de qué tema. Web: HTML, javascript, PHP, entender el protocolo HTTP y las cookies, vulnerabilidades conocidas (la guía de OWASP puede ser de ayuda). En criptografía: cifrados clásicos, análisis de frecuencias, esteganografía. En programación: C/Cpp y un lenguaje de scripting, como Perl, Ruby o Python. En reversing: Asm y debugging. En Cracking: funciones de hash. Etc.

Pero la idea es ver qué se necesita para pasar un reto en concreto porque no se puede saber todo por adelantado.

Y esto te puede dar una idea: http://www.hackplayers.com/2010/10/recopilatorio-de-soluciones-retos-en.html