|
|
|
|
|
- CTF概念和入门
- 国内外安全攻防比赛现状
- 攻防比赛方式和题型介绍
- 安全培训基础环境介绍和配置搭建
- 实训期间所需工具包和资料分发
- 操作系统命令和数据库基础
- PHP和python程序入门
- 数据库基础入门和SQL语言简述
- 网络安全攻防渗透基础知识(搜集、定点、攻击等)
- Linux安全基础(基本命令、系统管理、反弹shell等)
- Windows安全基础(DOS/PS基本命令、用户权限、AD、网络协议等)
|
|
|
- 数据隐写基础和工具分发
- 隐写比赛模式和题型分析
- 隐写专项练习:图片隐写、视频隐写、音频隐写、网络协议隐藏、pdf隐写、压缩文件隐写等
|
|
- 常见MISC杂项题目分析
- 网络流量协议分析基础
- Wireshark工具实操
- 系统日志分析思路
- 社会工程学概念
- 其他技术点探讨
|
|
|
- 常见比赛密码学题型分析
- 密码编码工具介绍和分发
- 密码学理论基础(凯撒、栅栏、莫斯等)
- 古典密码学题型分析
- 编码解码基础入门
- 常见编码解码题型分析
|
|
- 现代密码学入门
- 算法加解密原理
- 题型分析和关键代码学习
- 其他算法介绍
|
|
- 隐写技术复习
- 密码学复习
- 题目答疑解惑
- 杂项题目实操
|
|
|
- Web漏洞基础和工具介绍
- WEB爆破和burp实操
- 任意文件下载和信息泄露
- 文件上传和文件解析漏洞分析
- XSS跨站攻击(反射、存储、DOM)靶场实操
- 命令执行原理和OS命令强化
- 代码执行和PHP代码强化
- XXE原理分析和赛题解析
|
|
|
|
- PHP反序列化题型分析
- SSRF原理和题型分析
- 弱类型技术原理
- 变量覆盖和条件竞争
- 文件包含强化(伪协议、结合上传、结合XSS等)
- SSTI模板注入分析(flask等框架介绍)
|
|
- python安全编程与代码审计
- PHP安全编程与代码审计
- Java、JSP安全编程与代码审计
- 代码审计工具和真题分析
|
|
|
|
|
- 逆向工程入门
- 汇编语言基础和关键语句详解
- PE格式介绍和X86/X64平台原理
- 静态分析和动态调试工具介绍
- 代码和数据结构分析
- 逆向题目技术点分析和题型介绍
- Android基础和逆向题型
- 逆向题目实操和技能强化
- 【PWN入门和题型概述】(酌情)
|
|
|
|
|
|