20145221高其_Final

20145221高其_Final

免考題目

• 密碼保密與信息安全大賽——網絡攻防

免考內容

CTF簡介

• CTF（Capture The Flag）中文通常譯做奪旗賽，在網絡安全領域中指的是網絡安全技術人員之間進行技術競技的一種比賽形式。CTF起源於1996年DEFCON全球黑客大會，以代替以前黑客們經過互相發起真實攻擊進行技術比拼的方式。發展至今，已經成爲全球範圍網絡安全圈流行的競賽形式，2013年全球舉辦了超過五十場國際性CTF賽事。而DEFCON做爲CTF賽制的發源地，DEFCON CTF也成爲了目前全球最高技術水平和影響力的CTF競賽，相似於CTF賽場中的「世界盃」 。

具體內容

• 網絡攻防基本技能
  • 包括社會工程
  • 緩衝區溢出
  • 軟件破解
  • SQL注入
  • 點擊劫持
  • XSS
  • CRLF
  • 口令破解
  • MD5與彩虹表等技能
  • ……
• 網絡攻防綜合技術
  • 紅藍靶場對抗
  • 考察綜合運用上述基本技能進行網絡滲透的能力。