中國培訓(xùn)易(m.a10by9.cn)
特色課程公開課
中國培訓(xùn)易（m.a10by9.cn）
| 北京 2021年5月24–30日 | 北京 2021年3月15–21日 |
課程費用：9800元/人（含培訓(xùn)費、培訓(xùn)期間午餐、證書費等）
課程詳情
7月北京待定
9月北京待定
11月北京待定
一、培訓(xùn)背景
CTF（Capture The Flag，奪旗賽）是一種流行于網(wǎng)絡(luò)安全技術(shù)人員之間的一種信息安全技術(shù)競賽。其前身是傳統(tǒng)黑客之間網(wǎng)絡(luò)技術(shù)比拼的游戲，以代替之前黑客們通過互相發(fā)起真實攻擊進行技術(shù)比拼的方式。起源于1996年第四屆DEFCON�，F(xiàn)在已成為全球范圍網(wǎng)絡(luò)安全圈流行的競賽形式。
通常CTF分為三種賽制：解題賽（Jeopardy）、攻防賽（Attack-Defence）和混合賽。
競賽模式基本分為解題模式、攻防模式和混合模式。大多題目的內(nèi)容基本包括web安全，密碼學(xué)、逆向、二進制安全編程類題目等國內(nèi)外有很多CTF比賽。
解題賽是線上賽通常采取的賽制，題目通常分為多個類型，如Web，F(xiàn)orensic（取證），Crypto（密碼學(xué)），Binary（二進制）等。團隊或個人可以通過解題獲得一串具有一定格式的字符串，也就是flag。將flag提交到競賽平臺可以獲得積分。題目的難度越大，分值就越高。當(dāng)比賽結(jié)束后，得分最高者勝出。
攻防賽是另一種有趣的賽制，常見于線下決賽。攻防賽中，每個隊伍都會被分配一臺主機或虛擬機，稱為gamebox，隊員可以通過網(wǎng)絡(luò)連接到gamebox。而所有隊伍的gamebox通過內(nèi)網(wǎng)連接在一起。每個隊伍的gamebox上都運行著多個相同的服務(wù)。參賽隊伍需要挖掘服務(wù)的漏洞，然后攻擊其他隊伍的服務(wù)來獲取flag，并提交給計分服務(wù)器來獲取積分。與此同時，參賽隊伍還需要修補自身服務(wù)中的漏洞來防止丟分。攻防賽不僅考驗了參賽選手的技術(shù)水平，還考驗了參賽者的體力，因為通常參賽者需要連續(xù)混合賽可能采取解題賽和攻防賽的混合模式，也可能是其他形式。
二、培訓(xùn)介紹
本次CTF競賽培訓(xùn)包括培訓(xùn)和考核兩部分，5天集中培訓(xùn)和2天考核。
三、日程安排
詳細(xì)請聯(lián)系客服索取哦……
講師簡介
專家 老師
四、授課專家
趙老師 從事信息安全技術(shù)研究和管理工作十余年多，擅長網(wǎng)絡(luò)攻防、滲透測試、漏洞挖掘、應(yīng)用安全、逆向分析、木馬病毒、主機數(shù)據(jù)庫安全測試加固、安全編程，積累了豐富的管理顧問實戰(zhàn)經(jīng)驗，精通網(wǎng)絡(luò)安全架構(gòu)及安全評估、精通WEB滲透及防御技術(shù)。曾參與國內(nèi)多家網(wǎng)絡(luò)安全競賽攻防項目。
郭老師 取得認(rèn)證：安全 CCIE，SP CCIE，UC 統(tǒng)一通信 CCIE，CCSI，CCDP，MCSE，CISP-PTE，CISSP、CISP等，專業(yè)技能： 計算機語言：Python、C++、匯編、PHP； 了解基本二進制漏洞，熟悉Web攻防，熟練掌握各類Web漏洞的成因/利用方式/危害性/繞過思路，以及正確修復(fù)方法； 有豐富的滲透測試經(jīng)驗，熟練掌握metasploit等攻擊框架，以及內(nèi)網(wǎng)滲透、系統(tǒng)漏洞利用、權(quán)限提升、服務(wù)器加固等相關(guān)技術(shù)； 深入了解 TCP/IP 理論和 ISO 網(wǎng)絡(luò)模型， 具備深厚、全面的路由交換技術(shù)以及 VOIP、Wireless LAN、網(wǎng)管技術(shù)；有若干大型 IP 網(wǎng)絡(luò)建設(shè)工程的設(shè)計及項目實施經(jīng)驗；熟悉主流的信息安全產(chǎn)品及解決方案； 熟練掌握網(wǎng)絡(luò)數(shù)通產(chǎn)品調(diào)試、故障排除、軟件系統(tǒng)升級等技術(shù)（思科/微軟/Juniper/綠盟/華為/H3C 等）。 熟悉 Frame Relay，ATM，SDH，光傳輸，CA server，AAA server， CallManager server，CiscoWorks，SSL VPN， IPSec VPN，MPLS VPN，等常用網(wǎng)絡(luò)的安裝調(diào)試及故障檢測；深入掌握信息安全相關(guān)知識及技術(shù)技能經(jīng)驗要求； 能熟練使用各主流網(wǎng)絡(luò)安全廠商的安全設(shè)備（綠盟 IPS,IDS,WAF；思科及山石防火墻,網(wǎng)康上網(wǎng)行為管理，科來網(wǎng)絡(luò)行為回溯分析平 臺，堡壘機，VPN 網(wǎng)關(guān)，廣州天懋非法違規(guī)外聯(lián)平臺，主流態(tài)勢感知平臺，反垃圾郵件系統(tǒng)……） 具有 IT 管理流程創(chuàng)立及規(guī)范化經(jīng)驗，具備 ITIL 管理模式的相關(guān)經(jīng)驗；具 10 年以上大型信息系統(tǒng)維護和技術(shù)管理工作經(jīng)驗。
高老師曾任北京頂牛，安全部，滲透測試組組長，中國金融認(rèn)證中心，信息安全服務(wù)部，信息安全工程師，獲得銀聯(lián)系統(tǒng)CTF線下賽-三等獎，主要項目經(jīng)歷包括Web滲透、APP安全測試(android)、微信小程序、API接口、CTF、逆向、后滲透及持久化方面，知識面比較廣。只列主要舉項目名稱，對具體漏洞無法列舉；由于某些項目的特殊性，只能大概描述下項目/任務(wù)名稱：中國聯(lián)通滲透測試項目，中國石化滲透測試項目，中遠(yuǎn)集團滲透測試項目，南方電網(wǎng)滲透測試項目，南方航空滲透測試項目，委內(nèi)瑞拉國際培訓(xùn)項目，某部隊CTF賽前培訓(xùn)，第二屆強網(wǎng)杯CTF挑戰(zhàn)賽（線上三等獎，線下三等獎），網(wǎng)信辦滲透測試任務(wù)，無人機takeover項目，聯(lián)通支付平臺滲透測試項目等。
課程對象
備 注
課程名稱：CTF信息安全競賽實戰(zhàn)演練培訓(xùn)班
| 咨詢電話：020-29042042 QQ： 59870764 |
報 名 回 執(zhí) 表
為確保您的報名名額和及時參加，請?zhí)崆皩⒋耍▓竺恚?/font>E-mail至674837974@QQ.com；721560397@QQ.COM（符小姐、黃小姐）我們將有專人與您聯(lián)系確認(rèn)，并于開課前發(fā)出《培訓(xùn)報名確認(rèn)函》。培訓(xùn)時間、地點、住宿等詳細(xì)信息請以《培訓(xùn)報名確認(rèn)函》書面通知為準(zhǔn)，敬請留意。謝謝！
聯(lián)系人：符小姐 電話：18588851172 QQ：674837974 |
網(wǎng)址：m.a10by9.cn（中國培訓(xùn)易）
課程名稱：CTF信息安全競賽實戰(zhàn)演練培訓(xùn)班 時間地區(qū)：____月____日_____市 | |||||
公司全稱： | |||||
聯(lián)系人 | | 部門 | | 公司網(wǎng)址 | |
聯(lián)系電話 | | 傳真 | | 聯(lián)系郵箱 | |
公司地址 | | 郵編 | | ||
參會人數(shù): 名 | |||||
參會人員資料 | |||||
姓名 | 職務(wù) | 電話 | 手機 | E-mail | |
| | | | | |
| | | | | |
| | | | | |
付款方式: □ 轉(zhuǎn)帳 □ 現(xiàn)金 （請選擇 在□打√） 注：部分地區(qū)不可現(xiàn)金
開戶人: 廣州必學(xué)企業(yè)管理咨詢有限公司 開戶行: 中國農(nóng)業(yè)銀行廣州天銀大廈支行 帳 號: 4405 8501 0400 08276 | |||||
課程金額：__________ | |||||
住宿要求（費用自理，開課前三天預(yù)訂） | |||||
是否需要會務(wù)組協(xié)助安排住宿: □是 □否 入住天數(shù)（ ）天 入住時間 2024 年 月 日 □標(biāo)準(zhǔn)雙人間（ ）間 □標(biāo)準(zhǔn)單人間（ ）間 | |||||
發(fā)票信息： 一、增值稅普通發(fā)票（數(shù)電票）： 公司名稱（發(fā)票抬頭）： 納稅人識別號： 發(fā)票內(nèi)容：□1、*現(xiàn)代服務(wù)*培訓(xùn)費 □2、*現(xiàn)代服務(wù)*咨詢服務(wù)費 □3、*現(xiàn)代服務(wù)*咨詢費 □4、*現(xiàn)代服務(wù)*培訓(xùn)咨詢服務(wù)費 二、增值稅專用發(fā)票（數(shù)電票）： 公司名稱： 納稅人識別號： 發(fā)票內(nèi)容：□1、*現(xiàn)代服務(wù)*培訓(xùn)費 | |||||