当前位置: 主页 > 社会实践 >

理实结合学网安 ——AWD攻防赛

来源:许昌学院信息工程学院 作者:“理实结合——学

7月8日晚上,“理实结合——学网安,为国安”信息安全实战技术集训社会实践队报名参加一场AWD攻防赛,一次有意思的网安攻防比拼由此展开。

对于AWD攻防,大致的流程是这样的。出题方会给每一支队伍部署同样环境的主机,主机有一台或者多台,而拿到机器后每个队伍会有一定的加固时间或没有加固时间,这个视规则而定;每个服务、数据库、主机上都会可能存在 flag 字段,并且会定时刷新;通过攻击拿到 flag 后需要提交到裁判机进行得分,一般会提供指定的提交接口;下一轮刷新后,如果还存在该漏洞,可以继续利用漏洞获取 flag 进行得分。这类比赛更加贴近现实的实战,且非常考研队员们的默契配合,因此,非常值得尝试。

大致的参考步骤如下:备份网站源码和数据库,以防止自己修改网站源码或数据库后无法恢复,另外裁判一般会定时检查服务是否正常,如果不正常会进行扣分,因此备份也可以防对手入侵主机删源码后快速恢复服务;进行系统安全性检查,不该开的端口不开放,如3306有没有开启、有没有限制 SSH 登陆、SSH密码 修改、MySQL 是否为默认密码等等,这里可以用脚本检测一遍;部署 WAF,用自己提前准备好的 WAF,使用脚本进行快速部署,但是要注意验证会不会部署完后服务不可用;部署文件监控脚本,监控可读写权限的目录是否新增、删除文件并及时提醒;部署流量监控脚本或开启服务器日志记录,目的主要是为了进行流量回放,发现攻击者是如何用我们没发现的漏洞来打我们的机子,抓取到之后把看不懂的流量直接回放到别的机子去,这里还得提到,我们自己在攻击的时候,也要试着混淆一下自己的攻击流量,不能轻易被别人利用。

AWD有点像是红蓝对抗的迷你版,但都更加贴近实战。安全是一个整体,正如木桶定律,最短的木板是评估木桶品质的标准,安全最薄弱环节也是决定系统好坏的关键,红蓝对抗不同于渗透测试,红蓝对抗测试的范围很广泛,不仅需要渗透技术,还需要逆向、脚本编程、各种绕过黑魔法等。于此对比,可以看出AWD攻防和红蓝对抗倒真的挺像的,因此,在AWD中,有效快速的找到网络主机的漏洞点是刷分的关键。

http://www.dxsbao.com/shijian/357036.html 点此复制本页地址

相关内容

迈进新征程,建功新时代

为认真学习贯彻党的十九届六中全会精神,深刻理解党的百年奋斗重大成就和历史经验,山东大学研究生支教团开展“党的十九届六中全会精神宣讲”系列活动。2022年1月21日,山东大学研究生支教…… 聽说 山东大学研究生支教团查看全文 >>

山东大学第24届研究生支教团成员开展党的十九届六中全会精神宣讲会

为进一步引导广大民众深入学习宣传贯彻党的十九届六中全会精神,坚定政治立场、坚守理想信念,山东大学第24届研究生支教团组成宣讲队,积极开展系列宣讲活动。1月27日,党的十九届六中全会…… 聽说 山东大学研究生支教团查看全文 >>

研支团党的十九届六中全会精神宣讲团 高萁

为学习贯彻十九届六中全会精神,彰显山大精神,展现山大担当,山东大学研究生支教团组成党的十九届六中全会精神宣讲队,于2022年1月27日下午开展党的十九届六中全会活动精神宣讲,高萁作为…… 聽说 山东大学研究生支教团查看全文 >>

凝聚思想共识,激发奋进力量

为学习贯彻十九届六中全会精神,彰显山大力量,展现山大担当,山东大学第24届研究生支教团十九届六中全会精神宣讲暨普法宣传宣讲会于1月24日在线上召开,本次宣讲会由山东大学第24届研究生…… 李芸 山东大学研究生支教团查看全文 >>

为新时代赋能,为中国梦续航

为认真学习贯彻党的十九届六中全会精神,深刻理解党的百年奋斗重大成就和历史经验,山东大学第24届研究生支教团于1月26日开展党的十九届六中全会精神宣讲活动,本次宣讲由山东大学第24届研…… 代李蓉 山东大学研究生支教团查看全文 >>

山东大学第24届研究生支教团开展党的十九届六中全会精神宣讲活动

为加强中小学生对党的十九届六中全会精神的学习认识,山东大学第24届研究生支教团于1月27日展开党的十九届六中全会精神宣讲活动,山东大学第24届研究生支教团成员叶清源担任本次宣讲的主讲…… 叶清源 山东大学研究生支教团查看全文 >>

山东大学第二十四届研究生支教团普法宣讲活动顺利开展

为进一步加强对乡村群众的普法教育,加深广大群众对《民法典》的认识和理解,在普法教育中彰显山大力量,1月20日,山东大学第二十四届研究生支教团成员张琪悦以线上的形式,向吉林省磐石…… 聽说 山东大学研究生支教团查看全文 >>

山东大学经纬班“经疫寻英”社会实践宣讲团实践调研活动顺利完成

8月25日,山东大学经纬班“经疫寻英”社会实践宣讲团顺利完成采访调研活动。从线上开会讨论、明确分工任务,到成员积极寻找优秀抗疫工作者,进行线上、线下采访,再到编汇采访素材,形成…… 聽说 山东大学新闻传播学院查看全文 >>

推荐内容

天佑关注 | 自动化学院承办 “青韶织锦 绘艺境 青春华彩绽校园” 第六期大学

暮春四月,暖风裹挟着花香漫过八教回音壁的檐角,一场汇聚青春活力与艺术魅力的盛宴在此绚丽启幕。4月26日,由自动化与电气工…

兰州交通大学第三十三届“校园十佳歌手”总决赛圆满落幕

4月26日晚,兰州交通大学时代广场流光溢彩,热闹非凡,第三十三届“校园十佳歌手”总决赛在万众期待中盛大开启。本届比赛以“…

新乡工程学院外国语学院英教逐梦,实习砺行|外国语学院师范生实习纪实(

一、观摩悟教:于细节处见真章初入实习校园,走进优秀教师的英语课堂,方知“纸上得来终觉浅”。授课教师以流利的英文创设沉…

新乡工程学院外国语学院“研途领航・筑梦同行”考研经验交流座谈会成功举

为有效帮助我院学子全方位提升考研备考效率,新乡工程学院“言·智行”学风建设工作室于4月25日下午南北校区同步组织了“研途…

多彩社团|闽南科技学院学海社举办学习经验交流会——助力学生成长

4月2日下午,在闽南科技学院康美校区菲华楼A203教室闽南科技学院学海社开展了一场别开生面的学习经验交流会。此次活动以“学海…

最新发布

听党话感党恩跟党走 党建引领绿色高质量发展
听党话感党恩跟党走党建引领绿色高质量发展——党史学习中的水法随着我国工农业的迅速发展,人们的生活水平的提高,对水质量的要求越来越高。但因水土流失、水源污染等因素的影响,地表水成分逐渐趋于复杂,…
大港头村焕发红色光芒
大港头村是龙泉溪和松阴溪的汇合处,自古是水上交通的枢纽,早在唐宋时期,勤劳而聪慧的乡民们就相中了这块风水宝地,他们傍水筑屋猎渔而居,形成了历史悠久的商埠重村。村落古朴典雅,以古建筑为典型,多为…
江西农业大学“一村一法典亮农村”乡村振兴服务团参观罗坊会议纪念馆
江西农业大学“一村一法典亮农村”乡村振兴服务团参观罗坊会议纪念馆恰逢中国共产党建党100周年,7月6日,江西农业大学“一村一法典亮农村”乡村振兴服务团在指导老师的带领下前往“全国爱国主义示范基地”—…
沧海横流显本色,疫情当前我心同
沧海横流显本色,疫情当前我心同。——记“强体魄科学防疫”实践队在许昌开展活动就在今天7月8日星期四,许昌学院学子们共19人参加了“强体魄科学防疫”实践队的实践活动。本着积极向上的心态和科学严谨的精…
强国有我
强国有我——许昌学院国际教育学院“艺梦之声”社会实践队下乡巡演活动纪实7月3日上午9点,许昌学院“艺梦之声”实践队队员们在指导老师苗煦、张亚辉老师的带领下,成功抵达河南禹州的中国钧瓷古都——神垕镇…
红色精神推动革命老区振兴
中国革命老根据地简称革命老区或老区,是指土地革命战争时间和抗日战争时期,在中国共产党和毛泽东等老一辈无产阶级革命家领导下创建的革命根据地。在战争年代,老区人民养育了中国共产党及其领导的人民军队…
网络安全在你我身边 --记生活中的网络安全
社会实践转眼间已经快接近尾声,在这期间,我们学到了很多的东西,团队之间的配合也更加的默契,大家在自己各个方向上又取得了一定的进展。科学发展愈发迅速,对人们而言,这也更加的便捷。但是便捷的背后意…
传承非遗,青春助力——家乡调研活动
实践队员回家乡调研活动之“绿丝红绸银飘带”专题2021年7月8日,实践队员在家乡继续开展以“传承非遗,青春助力”为主题的实践调研活动,家乡位于许昌市禹州市与信阳市新县的实践队员分别开展了对顺店刺绣和豫…
仿焦裕禄纪念馆,了解艰苦奋斗的一生
我们许昌学院“跟着总书记的足迹看河南”红色之旅社会实践队怀着兴奋而又敬佩的心情参观了焦裕禄纪念馆。走进纪念馆,迎面立在前院中心的是一座用汉白玉雕刻成的焦裕禄同志的半身像,雕像后面,在连接两个展…
让留守儿童感受温暖
2021年7月8日,洛阳师范学院马克思主义学院蒲公英支教队来到新郑市龙湖鎮鸿鹄嘉苑小区对留守儿童开展了免费支教。我们的目的是让留守儿童感受劉温暖和社会的关切。大哥哥大姐姐对他们的细心讲授,留守儿童也能…