温馨提示:书籍来自网络收集,版权归原作者所有,仅做学习试读,下载后请24小时内删除,侵权删(联系:1401211620@qq.com)
适读人群 :参加CTF比赛的选手,以及网络安全从业人员、相关专业在校学生本书对70余道CTF经典赛题进行解题思路分析,给出相关知识点,从典型例题扩展到相应类别题目的通用解法,帮助读者快速上手CTF比赛。
CTF在网络安全领域特指网络安全技术人员之间进行技术竞技的一种比赛。CTF代替了以往黑客通过互相发起真实攻击进行技术比拼的方式,题目来自日常工作环境,并将其中的某些因素放大,以测试网络安全技术人员的技术水平和心理素质。本书汇集了数十道历年CTF比赛的经典赛题,既给出了解题思路,又还原了实际安全攻防场景,使比赛题目和日常工作有效互通。通过阅读本书,读者可以将Web安全、漏洞分析、安全编程等领域的知识点关联起来,开阔思路,提升自身的技术水平。本书适合参加CTF比赛的选手,以及网络安全从业人员、相关专业在校学生和关注网络安全技术的读者阅读。
天融信阿尔法实验室(TOPSEC) 天融信阿尔法实验室成立于2011年,有专职技术研究人员数十名。天融信阿尔法实验室秉承“攻防一体”的理念从事攻防技术研究,在前瞻性安全技术研究领域积极开拓。作为天融信网络安全技术有限公司的专业安全产品和服务支撑团队,天融信阿尔法实验室精湛的专业技术、丰富的排异经验,为公司产品的研发和升级、所承担的国家重大安全项目及客户服务提供了强有力的技术支撑。 张黎元 天融信阿尔法实验室总负责人,CNVD首批认证白帽子,有近20年网络安全攻防从业及实战经验,尤其对网络攻防渗透测试、漏洞挖掘、安全评估、加密解密、安全防御等方向经验丰富,对CTF涉及的Web、溯源等技术也有深入研究。曾承担参与过多个网络安全方向项目,参与并主导研发过某核心网络安全产品模块。 郭勇生 网络ID“冷风”,天融信阿尔法实验室安全研究员,对CTF赛题及木马、后门、APT等有较为深入的分析与研究。曾在中国网络安全大会及KCON黑客大会担任演讲嘉宾,发表“特种木马攻击与溯源”“APT 攻击揭秘之特种木马技术实现”等议题。 王新辉 天融信阿尔法实验室攻防研究员,擅长渗透测试、代码审计,参与国内多场CTF赛事的赛题设计和举办工作,负责多个行业的CTF培训课程的制作与讲解,拥有丰富的CTF培训经验。