这一系列把自己学习的CTF的过程详细写出来,方便大家学习时可以参考。 一、CTF简介 01」简介 中文一般译作夺旗赛(对大部分新手也可以叫签到赛),在网络安全领域中指的是网络安全技术人员之间进行技术竞...
从零学习AWD比赛指导手册
微信公众号:渊龙Sec安全团队 为国之安全而奋斗,为信息安全而发声! 如有问题或建议,请在公众号后台留言 如果你觉得本文对你有帮助,欢迎在文章底部赞赏我们 AWD-Guide-Title.jpg 本手...
记一次攻防演练中的快速打点
声明:该公众号大部分文章来自作者日常学习笔记,未经授权,严禁转载,如需转载,联系洪椒攻防实验室公众号。<br />请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和...
走进CTF
0x01.赛事介绍 CTF是一种流行的信息安全竞赛形式,其英文名可直译为“夺得Flag”,也可意译为“夺旗赛”。其大致流程是,参赛团队之间通过进行攻防对抗、程序分析等形式,率先从主办方给出的比赛环境中...
HW:应急响应与保障措施
微信公众号:计算机与网络安全▼1、4级应急响应网络安全事件应急响应分为四级,分别对应特别重大、重大、较大和一般网络安全事件,I级为最高响应级别。(1)Ⅰ级响应属特别重大网络安全事件的,及时启动I级响应...
记某地市HW|外网打点到Linux内网横向初体验
申明:本公众号所有文章仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关本文首发于奇安信攻防社区原文地址:https://for...
浅谈AWD攻防赛的生存攻略
AWD 规则AWD:Attack With Defence,即攻防对抗,比赛中每个队伍维护多台服务器(一般两三台,视小组参赛人数而定),服务器中存在多个漏洞(web层、系统层、中间件层等),利用漏洞攻...
密码政策问答百问之二十九加强密码人才培养和队伍建设
问:为什么要加强密码人才培养和队伍建设?答:人才是核心竞争力,密码事业的发展,归根结底要靠密码人才。密码人才队伍是一支特殊的队伍,承担着密码科研、密码管理、密码服务保障等重要任务,肩负着保障国家网络与...
Web攻防-AWD流程与技巧!
「涉及资源后台回复‘awd’即可获取!」1. 文件备份这里是使用本地搭的环境,先将三个队伍连接上去可以看到,一般主办方给的都是一个普通权限 查看网站目录现在需要做的事就是要将这些文件进行备份,防止误操...
记XDCTF 2015 Final
记XDCTF 2015 Final Last updated:Dec.27, 2015 CST 02:19:12 这是一场临时组队被各路大神花式吊打的比赛经历。 周四中午吃饭的时候,老师打电话过来,叫...
2021HW平安夜 | 04/11-势如破竹
“满当当的昨天,富意义的今天~”今日主题:01 HW日记、02 Fofa搜索Cobalt Strike的小技巧01 HW日记今天的告警有点多,不仅自己值守的单位,其他伙伴值守的单位也是全天的应急今天攻...
2020年ISG“观安杯”管理运维赛总决赛参赛名单
ISG“观安杯”管理运维赛总决赛参赛名单2020年ISG网络安全技能竞赛“观安杯”管理运维赛初赛于9月4日进行,初赛设银行总行、银行分行、金融科技、证券、保险、教育、医疗卫生、通信互联网、工控安全、综...