超级会员免费看
AWD（Attack With Defence）比赛是一种网络安全竞赛，强调实战、实时和对抗性，考验参赛者的攻防兼备能力。比赛中，攻击方通过挖掘漏洞攻击对手服务器获取flag得分，防守方则需修补漏洞避免失分。比赛涉及SQL注入、文件包含、命令注入等多种题目类型，要求参赛者具备快速响应和编写攻击、防御脚本的能力。同时，防守包括修改密码、备份源码、安全检查和文件权限控制等步骤。
目录
1.AWD比赛介绍
AWD，即：Attack With Defence（攻击和防御）。AWD赛制是一种网络安全竞赛的赛制。AWD赛制由安全竞赛专家及行业专家凭借十多年实战经验，将真实网络安全防护设备设施加入抽象的网络环境中。考验参赛者攻防兼备的能力。其主要特点为：强调实战性、实时性、对抗性，综合考量竞赛队的渗透能力和防护能力。
安全演练的背景：
随着网络空间的安全环境不断恶化，网络安全事件层出不穷，以及明确以政治、经济为目的的攻击事件不断增多，近年来各级监管部门及企业自身都加强了对于网络自身的实战化要求。对于企业来说，安全演练既是对网络安全建设的一次考核，也是一次发现自身安全建设短板的机会。
2.网络安全演练中常见的问题
（1）攻击手段层出不穷边界线易于突破
近年来红队的攻击手段不断提升：各种0day漏洞、免杀技术、钓鱼邮件甚至社工手段登已经成为HW等安全演练的“常客”。这就导致边界虽有“重兵把手”，攻击者仍
订阅专栏 解锁全文
扫一扫
5554
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
