AWD特訓營：技術解析、賽題實戰與競賽技巧

內容簡介

內容簡介 這是一本能指導你在AWD競賽中速勝的標準參考書，也是一本能讓你在高段位的CTF競賽技高一籌的攻防祕籍，還是一本能全面提升你的網絡安全攻防技術與水平的實戰指南。 本書兼顧攻擊與防守的雙重視角，圍繞AWD競賽的內容全面展開，包括安全工具、主機安全加固、網絡攻擊、入侵檢測、權限維持、應急響應、自動化攻防等技術主題。不僅剖析了AWD競賽背後的技術細節，還總結了AWD競賽的戰略和戰術。書中精選了大量真實案例和賽題，詳細講解了解題的方法和經驗。此外，書中還有一個完整的AWD競賽模擬演練，讓讀者能參與比賽的全過程並獲得實戰經驗。 具體的，本書包含如下內容，它將助力你打造攻防一體的安全戰線。 （1）安全競賽的起源、競賽模式、知名賽事以及AWD競賽規則等。 （2）AWD競賽中常用的安全工具，如信息蒐集工具、後門木馬檢測工具、代碼審計工具、漏洞掃描工具、流量採集工具、逆向分析工具等。 （3）主機加固的方式，包括操作系統加固、Web中間件加固、數據庫加固及系統日誌的安全配置等。 （4）AWD競賽過程中涉及的靶場環境、CMS常見漏洞以及AWD競賽中常考的五類Web通用型安全漏洞。 （5）PWN漏洞類型以及修復方式，包括棧溢出漏洞、格式化字符串漏洞、堆溢出漏洞、釋放再利用漏洞等。 （6）Linux系統常規的後門部署方式，包括木馬後門、系統賬號後門、時間計劃後門、SSH類後門、PAM後門等。 （7）Linux系統常規的入侵排查方式、安全監控方式和應急處置技巧，對於日常工作和安全競賽都有所幫助。 （8）常見的開源自動化利用工具，幫助讀者在比賽中簡便、快速地編寫自動化工具。 （9）通過模擬競賽環境帶領讀者進行實戰實操，包括信息蒐集、挖掘漏洞、修復漏洞、檢測防禦、權限維持等，進一步加深理解安全技術知識。

讀者書評

書籍信息