ad
close

CTF夺旗赛入门与靶场实战(赛事介绍-真题解析-实战演练)

本课程旨在带领学员学习CTF赛事和题目类型,并通过CTF靶机演练拿下Root权限

2548人学习

初级3课时2019/12/16更新

二维码下载学堂APP缓存视频离线看

陈鑫杰
  • 畅销套餐
  • 课程介绍
  • 课程大纲

适合人群:

对CTF比赛有兴趣的朋友、Web安全工程师、安全服务工程师、白帽子黑客、业务安全工程师

你将会学到:

本课程旨在带领学员学习CTF赛事和题目类型,并通过CTF靶机演练拿下Root权限

课程简介:

image.png

1. 课程简介

在这堂信息安全公开课里,杰哥帮同学们梳理了国内外主流CTF赛事、竞赛模式、题目类型、学习建议等内容,并通过**的CTF赛事题目解读,让同学们更好做好比赛准备。不仅如此,在课堂的后半段,杰哥通过CTF靶场实战的方式,从信息搜集到安全建模、从漏洞挖掘到漏洞利用,再到最终权限提升,大家一同拿下了WordPress博客网站的root管理权。


参加本次直播公开课的朋友,有来自公an局的网警同志、有来自一线安全厂商的工程师、有在国企运营商呆了20多年的老师傅、也有在校正入门学习的萌新、有刚入职就被安排打CTF的新人……

 

由于时间只有短短2个小时,所以杰哥和同学们只能在激烈的讨论和互动中,结束本次直播,咋们一起期待下次直播!



2. 导师介绍

陈鑫杰 拼客科技CEO / 拼客学院院长

多年一线互联网 / 金融 / 政府信息安全技术支撑

擅长网络安全 / Web安全 / 渗透测试 / 数字

51CTO金牌讲师 / 300万+学员  (微职位导师:全栈网络安全专家)

腾讯安全合作伙伴 / 共同打击灰黑产非法犯罪

网警技术顾问 / 多次协助抓获大型诈骗团伙

知乎专栏作家 / 跟杰哥学网络与安全



3. 课程目标

帮助大家梳理CTF比赛常见赛事和题目类型,通过CTF题目解析和靶场实战的方式,让同学们更好入门CTF。



4. 课程对象

  • 信息安全技术爱好者

  • 在校选择信息安全方向的学生

  • 在职转行从事信息安全的朋友

  • 在职网络安全、信息安全、Web安全、渗透测试、安全服务、安全研发等工程师

 

5. 课程特色

本课程全程以直播互动的方式,与同学们一起讨论,在激烈的思想碰撞中,一起获得更好的解决方法。


6. 课程内容

  • CTF入门简介

    • 比赛起源

    • 国际赛事

    • 国内赛事

    • 竞赛模式

    • 题目类型

    • 学习建议

  • CTF题目案例

  • CTF靶机实战(一步一步拿下WordPress博客网站

    • 信息搜集:nmap、arp-scan、netdiscover、fping

    • 目录遍历:dirb、dirbuster、gobuster

    • 漏洞挖掘与利用:phpmyadmin、burp、msf、netcat、

    • 权限提升:dirtycow脏牛提权、gcc





7. 课程预览






【全栈网络安全专家微职位】

51CTO学堂全栈网络安全专家:https://edu.51cto.com/mic-position/412.html?source=ss

①【名师全程手把手】“全栈课程就应该配合全栈技能的导师”

杰哥,拼客科技CEO/拼客学院院长,多年一线互联网/金融/政府信息安全技术支撑,擅长网络安全/Web安全/渗透测试/数字;多年累积面授数千名学员,遍布国内一线互联网/电商/游戏/金融/网络安全等企业;51CTO金牌讲师/300万+学员;腾讯安全合作伙伴/共同打击灰黑产非法犯罪;网警技术顾问/多次协助抓获大型诈骗团伙;知乎专栏作家/跟杰哥学网络与安全、


②【高端名企定制课】“国内优质的信息安全教育品牌,名企定制+高端”

拼客学院从2013年创始至今,凭借多年信息安全项目实战经验,深度结合国内一线互联网/网络安全/政企单位的人才招聘需求,经过无数次打磨与迭代,形成现有的课程体系,是国内优质的网络安全精品课。


学完此系列课程的学员,已入职互联网(腾讯、阿里、网易、京东、唯品会...)、网络安全(华为、360、绿盟、深信服、天融信、知道创宇...)、游戏(YY、多益游戏、37互娱、4399...)、运营商(中国移动、中国电信、中国联通...)、金融(微众、招行、工行、平安...)等各行各业,担任安全运维、渗透测试、安全服务、Web安全等岗位,入职年薪范围从10万到25万,平均薪酬15万。


③【安全体系最多面】13大知识模块,零基础入门白帽子黑客、快学习为网络安全专家。

网络安全架构与部署、防火墙、漏洞扫描、安全审计、信息安全等级保护、Kali Linux安全测试、Web技术入门、Web前端开发、Python/Django开发、Web安全测试、WiFi无线攻防等。


④【实战驱动原理】6大项目实战

大中型企业网安全设计与部署、信息安全等级保护案例、拼客学院网站首页搭设、Django技术博客、Kail Linux渗透实战、Web安全渗透实战。


⑤【完善配套服务】除了视频+直播课,还有作业测评、项目考核、名师答疑、专属学习群…… 闯关式学习的创新教学方式结合老师手把手在线辅导,**程度帮助学员从理论走到实践。


⑥【贴心求职辅导】除了安全技能培训,还有职业规划、名企内推、简历批改、面试真题、模拟面试等一系列配套求职辅导服务。


展开更多

课程大纲-CTF夺旗赛入门与靶场实战(赛事介绍-真题解析-实战演练)

close
  • 课程介绍
  • 课程大纲
在线
客服
APP
下载

下载Android客户端

下载iphone 客户端

官方
微信

关注官方微信

返回
顶部