2019年7月24日，由綠盟科技主辦的“2019 TechWorld技術(shù)嘉年華·信息安全挑戰(zhàn)賽”圓滿收官。在今天舉行的線下總決賽中，18只精英戰(zhàn)隊經(jīng)過4小時的鏖戰(zhàn)，最終X10Sec戰(zhàn)隊憑借過人的技術(shù)實力和扎實穩(wěn)健的攻防操作，摘得冠軍。來自綠盟科技的虎賁戰(zhàn)隊、梅花K 戰(zhàn)隊分別獲得本次挑戰(zhàn)賽的亞軍和季軍。
以賽代練 促進攻防能力提升
本次信息安全挑戰(zhàn)賽由綠盟科技，和國內(nèi)資深安全技術(shù)社區(qū)看雪學(xué)院和專注于信息安全攻防實訓(xùn)平臺建設(shè)的易霖博三方聯(lián)合舉辦。作為2019TechWorld技術(shù)嘉年華的重要環(huán)節(jié)，本次信息安全挑戰(zhàn)賽旨在為廣大安全攻防愛好者提供切磋交流的平臺，吸引和發(fā)現(xiàn)更多優(yōu)質(zhì)的人才加入網(wǎng)絡(luò)安全行業(yè)，同時激發(fā)和提升廣大群眾對于網(wǎng)絡(luò)安全的重視程度。
本次信息安全挑戰(zhàn)賽分為線上預(yù)選賽和線下總決賽兩個階段，線上預(yù)選賽已于7月4日圓滿結(jié)束。90余支來自企業(yè)、高校、研究機構(gòu)的攻防戰(zhàn)隊經(jīng)過24小時的層層角逐，最終Mini-Venom戰(zhàn)隊、X10Sec戰(zhàn)隊等五只戰(zhàn)隊成功入圍，與其它13只戰(zhàn)隊勝利會師線下總決賽。
今日舉行的線下總決賽，考題覆蓋Web、PHP、MySQL，Pwn等領(lǐng)域，采用AWD模式，每隊有4臺服務(wù)器需要維護。各隊在比賽過程中需對自己的服務(wù)器進行漏洞加固，同時對其他隊伍主機進行攻擊，通過漏洞獲取相應(yīng)的flag得分。
上午9:30，線下總決賽正式拉開帷幕。在短暫的漏洞加固后，18只精英戰(zhàn)隊據(jù)守“陣地”伺機向其他隊伍發(fā)起攻擊。5分鐘后，X10Sec戰(zhàn)隊技高一籌率先得分，并將領(lǐng)先優(yōu)勢保持到最后。經(jīng)過4個小時的激烈角逐，X10Sec戰(zhàn)隊累計發(fā)動的成功攻擊次數(shù)超過五百次，以總分13480的絕對優(yōu)勢奪得最終的冠軍。來自綠盟科技參賽虎賁戰(zhàn)隊、梅花K 戰(zhàn)隊分獲本次挑戰(zhàn)賽的亞軍和季軍。綠盟科技的模因戰(zhàn)隊和烈鷹戰(zhàn)隊分列本次挑戰(zhàn)賽的第四名和第八名。
攻防有道 眾大咖干貨分享
在激烈的線下總決賽落下帷幕后，綠盟科技為參會者安排了“CTF TIME 攻防實戰(zhàn)經(jīng)驗交流”分享活動。多位專家分別從各自不同的視角分享CTF攻防實戰(zhàn)經(jīng)驗，暢談攻防實戰(zhàn)和攻防話題及紅藍對抗。
當下，無文件攻擊愈演愈烈，它在針對性網(wǎng)絡(luò)攻擊當中有明顯發(fā)展趨勢。攻擊者越來越多地使用白文件或者直接在內(nèi)存中運行攻擊腳本和shellcode，較少的文件系統(tǒng)接觸意味著傳統(tǒng)的安全防御已無法很好的進行攻擊檢測，AMSI及EDR解決方案對此攻擊進行針對性防御但也存在被繞過的可能。
安全專家認為基于威脅情報的紅隊測試需要深入了解高級威脅，更好地進行對手模擬，還原高級攻防對抗。在分享中，專家從專業(yè)紅隊角度剖析無文件攻擊技術(shù)和對抗思路，為國內(nèi)紅藍對抗建設(shè)和發(fā)展帶來思考。
網(wǎng)絡(luò)安全的本質(zhì)是對抗，對抗的本質(zhì)是攻防兩端能力的較量。北京易霖博信息技術(shù)有限公司董事長張紹浪分享了“基于協(xié)同的智能化攻擊在網(wǎng)絡(luò)靶場的實踐與應(yīng)用”，從比賽實戰(zhàn)的角度講述了開源模擬工具的應(yīng)用。
在題為《AWD生存模式》分享中，綠盟科技安全專家為大家?guī)鞟WD比賽中的攻防手段以及比賽經(jīng)驗分享，拋磚引玉為大家提供攻防新思路。他講到，AWD作為決賽常規(guī)比賽形式越發(fā)向著真是環(huán)境靠近，從單純的PHP和Pwn環(huán)境到增加Java Web/Python Web環(huán)境，從單一的平面網(wǎng)絡(luò)到縱深網(wǎng)絡(luò)，讓短短一天甚至是半天AWD比賽的難度不斷增加，需要選手掌握更多更加接近紅藍對抗攻擊和防御手段。
隨著《網(wǎng)絡(luò)安全法》的正式頒布，當前我國網(wǎng)絡(luò)安全方面存在的熱點難點問題再一次呈現(xiàn)在眾人面前，金融行業(yè)由于資金體量龐大、用戶信息集中、安全隱患影響深遠，安全問題變得更加刻不容緩。安全專家做了以《漏洞視角看金融行業(yè)網(wǎng)絡(luò)安全現(xiàn)狀》為主題的演講，從專業(yè)精藍的角度剖析金融行業(yè)系統(tǒng)目前的安全現(xiàn)狀，以及精藍服務(wù)的奇淫技巧和思路，為國內(nèi)紅藍對抗建設(shè)和發(fā)展帶來一些思考。
綠盟科技副總裁曹嘉
在精彩分享結(jié)束后，本次挑戰(zhàn)賽已接近尾聲。綠盟科技副總裁曹嘉對參賽選手展現(xiàn)出的高水平競技狀態(tài)給予高度認可，大賽體現(xiàn)了公開、公正、公平的原則，比賽結(jié)果是各戰(zhàn)隊真實競技水平的體現(xiàn)。綠盟科技作為本次挑戰(zhàn)賽的主辦單位，未來將逐步完善賽事，將其發(fā)展成為更具影響力的賽事。同時，信息安全是一門綜合的系統(tǒng)性學(xué)科，倡議更多優(yōu)秀的復(fù)合型人才加入其中。
- 為什么年輕人不愛換手機了
- 柔宇科技未履行金額近億元被曝已6個月發(fā)不出工資
- 柔宇科技被曝已6個月發(fā)不出工資 公司回應(yīng)欠薪有補償方案
- 第六座“綠動未來”環(huán)保公益圖書館落地貴州山區(qū)小學(xué)
- 窺見“新紀元”，2021元宇宙產(chǎn)業(yè)發(fā)展高峰論壇“廣州啟幕”
- 以人為本，景悅科技解讀智慧城市發(fā)展新理念
- 紐迪瑞科技/NDT賦能黑鯊4 Pro游戲手機打造全新一代屏幕壓感
- 清潔家電新老玩家市場定位清晰，攜手共進，核心技術(shù)決定未來
- 新思科技與芯耀輝在IP產(chǎn)品領(lǐng)域達成戰(zhàn)略合作伙伴關(guān)系
- 芯耀輝加速全球化部署，任命原Intel高管出任全球總裁
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
