20145221高其_Final

20145221高其_Final

免考题目

• 密码保密与信息安全大赛——网络攻防

免考内容

CTF简介

• CTF（Capture The Flag）中文通常译做夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替以前黑客们经过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON做为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，相似于CTF赛场中的“世界杯” 。

具体内容

• 网络攻防基本技能
  • 包括社会工程
  • 缓冲区溢出
  • 软件破解
  • SQL注入
  • 点击劫持
  • XSS
  • CRLF
  • 口令破解
  • MD5与彩虹表等技能
  • ……
• 网络攻防综合技术
  • 红蓝靶场对抗
  • 考察综合运用上述基本技能进行网络渗透的能力。