中培IT学院

南京网络安全CTF竞赛培训【7月8-10日开营啦】

浏览:119次 作者:小编

随着信息时代的飞速发展,网络安全已成为国家安全的重要组成部分,也是企业竞争的新高地。在这样的背景下,CTF(Capture The Flag)信息安全竞赛凭借其独特的竞技性和实战性,成为了检验网络安全人才技能的重要平台。为了培养更多优秀的网络安全人才,中培IT学院CTF信息安全竞赛培训班现已全面启动,全国火热招生中,诚邀有志之士共襄盛举!

开班.jpg 

培训时间:2024年7月8-10日

培训地点:南京

培训收益:

1、提升快速学习能力

CTF竞赛试题范围广且灵活多变,需要学员在比赛过程中去学习和实践。对于知识理解速度和理解能力有着极高挑战。

2、提升技术认知水平

CTF竞赛试题难度大复杂程度高,需要从原理上去理解。这对于个人安全技术能力体系的丰富完善有着极大的帮助。

3、提升逻辑思考能力

CTF竞赛不仅节奏快,而且比赛内容复杂程度高。对于知识技术运用极其综合。要求选手时刻保持清晰的判断和高效的分析能力。

4、提升实战解决能力

CTF竞赛其本质是通过一系列技术手段应用,和实际工作中对于网络安全技术发展的思路完全吻合,而技术强度和难度更胜一筹。

5、提供进阶TOP级企业敲门砖

CTF竞赛是国内顶尖互联网企业,吸纳优质网络安全人才的重要手段。

6、提供企业级项目经验技术积累

CTF竞赛内容源于实战但高于工作日程接触,对于重大项目中的网络安全技术实施,有着极高的借鉴价值。

 

培训安排:

项目

内容

第一天

CTF入门

1. CTF概念和入门

2. 国内外安全攻防比赛现状

3. 攻防比赛方式和题型介绍

4. 安全培训基础环境介绍和配置搭建

5. 实训期间所需工具包和资料分发

6. 操作系统命令和数据库基础

7. PHP和python程序入门

8. 数据库基础入门和SQL语言简述

9. 网络安全攻防渗透基础知识(搜集、定点、攻击等)

10. Linux安全基础(基本命令、系统管理、反弹shell等)

11. Windows安全基础(DOS/PS基本命令、用户权限、AD、网络协议等)

数据隐写

1. 数据隐写基础和工具分发

2. 隐写比赛模式和题型分析

3. 隐写专项练习:图片隐写、视频隐写、音频隐写、网络协议隐藏、pdf隐写、压缩文件隐写等

MISC杂项

1. 常见MISC杂项题目分析

2. 网络流量协议分析基础

3. Wireshark工具实操

4. 系统日志分析思路

5. 社会工程学概念

6. 其他技术点探讨

项目

内容

第二天

密码编码

1. 常见比赛密码学题型分析

2. 密码编码工具介绍和分发

3. 密码学理论基础(凯撒、栅栏、莫斯等)

4. 古典密码学题型分析

5. 编码解码基础入门

6. 常见编码解码题型分析

密码学进阶

1. 现代密码学入门

2. 算法加解密原理

3. 题型分析和关键代码学习

4. 其他算法介绍

综合训练

1. 隐写技术复习

2. 密码学复习

3. 题目答疑解惑

4. 杂项题目实操

WEB基础

1. Web漏洞基础和工具介绍

2. WEB爆破和burp实操

3. 任意文件下载和信息泄露

4. 文件上传和文件解析漏洞分析

5. XSS跨站攻击(反射、存储、DOM)靶场实操

6. 命令执行原理和OS命令强化

7. 代码执行和PHP代码强化

8. XXE原理分析和赛题解析

SQLI提高

SQL注入基础(原理、工具、SQLMAP等)

SQL注入进阶(报错、盲注、联合、宽字节、二阶注入、二次编码等注入)

WEB强化

1. PHP反序列化题型分析

2. SSRF原理和题型分析

3. 弱类型技术原理

4. 变量覆盖和条件竞争

5. 文件包含强化(伪协议、结合上传、结合XSS等)

6. SSTI模板注入分析(flask等框架介绍)

代码审计

1. python安全编程与代码审计

2. PHP安全编程与代码审计

3. Java、JSP安全编程与代码审计

4. 代码审计工具和真题分析

实操练习

典型题目实操练习和指导

第三天

反序列化

1. 讲解反序列化原理

2. 反序列化结合代码审计考察点

3. 省级CTF竞赛中反序列化漏洞相关利用方式

4. POP链条在反序列化中的构造方法

5. 实例剖析ThinkPhp在ctf中的反序列化考点

6. 实战往年CTF大赛中的反序列化漏洞

7. 反序列化漏洞溢出与膨胀相关考点

8. Python反序列化漏洞原理剖析

9. Python脚本语法及编写技巧

CTF模拟训练

1. 线下比赛模式和平台介绍

2. AWD线下对战技巧和脚本

3. 渗透测试的基本概念、实施流程(扫描探测、漏洞利用、网络渗透、口令破解等)

4. 渗透测试常用技术手段与工具

5. 漏洞利用与权限提升(操作系统、数据库、中间件、Web应用等)

6. 安全加固技术和工具脚本

7. 攻防对抗赛红蓝对抗演练

CTF解题赛

提供赛题和比赛平台

 

培训优势:

1、师资力量雄厚

中培IT学院的教师团队由业界知名专家、学者和一线安全工程师组成,他们不仅具备深厚的理论功底,还拥有丰富的实战经验,能够确保学员在学习过程中掌握最新的网络安全技术和实战技能。

2、课程内容全面

中培IT学院CTF信息安全竞赛培训班的课程内容涵盖了网络安全领域的各个方面,包括但不限于网络攻防技术、系统安全、Web安全、密码学、逆向工程等。我们注重理论与实践相结合,通过大量的案例分析、实验操作和模拟演练,让学员在掌握理论知识的同时,能够迅速提升实战能力。此外,我们还为学员提供了丰富的CTF竞赛题目和实战场景,让学员在真实环境中锻炼自己的技能,为未来的网络安全竞赛做好充分准备。

3、教学方法多样

中培IT学院CTF信息安全竞赛培训班采用灵活多样的教学方法,旨在满足不同学员的学习需求。我们注重启发式教学,鼓励学员自主思考、独立解决问题。同时,我们还采用小班授课、分组讨论、线上线下结合等多种形式,确保每位学员都能得到充分的关注和指导。此外,我们还为学员提供了丰富的在线学习资源和交流平台,让学员在课余时间也能继续深入学习、交流心得。

4、学习成果提升

通过CTF信息安全竞赛培训班的学习,学员将能够全面提升自己的网络安全技能和实战能力。在掌握最新技术的同时,学员还将积累丰富的实战经验,为未来的网络安全竞赛和职业发展奠定坚实基础。

 

网络安全是当今社会的重要议题,也是每个公民的责任和义务。中培IT学院作为业内知名的培训机构,致力于培养更多优秀的网络安全人才,为国家的网络安全事业贡献自己的力量。如果你对网络安全充满热情,渴望成为一名优秀的网络安全工程师,那么快来参加吧!我们将为你提供最优质的教学资源和最专业的指导帮助,让你在网络安全领域取得更加辉煌的成就!


CTF信息安全竞赛实战演练 CTF信息安全竞赛实战演练
标签: 信息安全 CTF

上篇: 西安企业数据架构设计实战课程马上开课啦!

下篇: 领域驱动软件设计实战训练营(北京站+直播....