首页 > 公司新闻
AWD竞赛线上培训回顾 | 攻防竞赛服务
2021/06/19 14:42发布

AWD竞赛培训回顾

近期,为帮助广州商学院同学们更好地准备Attack With Defence竞赛,锦行科技举办了线上竞赛培训。此次培训,锦行科技安全研究员从AWD简介、攻击流程、防御流程和AWD训练环境搭建四个方面展开,让我们一起简单回顾一下本次的培训内容吧。

首先,研究员对AWD竞赛进行了简单的介绍,并指出其魅力在于再现了人与人动态对抗的过程,考核了选手攻防兼备综合的能力,有利于培养实战型、复合型安全人才。

接着,研究员分别对比赛的攻击流程和防御流程做了详细的介绍。在 AWD 中,攻击流程可以简单分为信息收集、攻击端口、攻击Web服务、维持权限四步,主要考核选手php语言等“基础知识”、脚本编写能力等。而防守方可以通过修改靶机密码、备份网站源码和数据、关闭端口服务、修改目录权限、部署Waf、部署文件监控脚本和流量监控脚本等方式拦截或避免对方攻击。

最后,安全研究员为同学们推荐了一个AWD训练环境搭建平台——Cardinal。Cardinal由Vidar-Team团队开发,使用 Go 编写,接受并允许各大高校、安全团队、技术爱好者使用 Cardinal 作为比赛训练平台或举办内部训练赛。
(更多详细内容请关注“锦行信息安全”微信公众号,留言回复“AWD培训回顾”,获取PPT课件)

锦行科技安全竞赛服务

近年来企业对实战型网安人才需求“看涨”,网络安全人才的培养不再停留“纸上谈兵”,更注重人才的攻防实战能力。基于实战场景体验的AWD竞赛显然更符合实际工作中的防御需求,对攻防人才的选拔和培养有现实意义。

但这类竞赛赛事专业性较高,企业和高校缺乏技术积累及平台环境组织高质量竞赛。锦行科技基于20余年的攻防渗透测试经验,结合社会对网络安全人才的知识和技能要求,自主研发了安全竞赛平台。结合攻防场景构建技术和网络拓扑结构,平台可轻松实现多种企业网络环境的仿真模拟,智能部署竞赛环境。同时平台内置海量竞赛题库,支持多维度展示竞赛态势,复盘分析战略技术,评估实战能力,让安全比赛真正实现实战化、可视化。

基于自研的竞赛平台,锦行科技为客户提供覆盖竞赛全周期的攻防竞赛服务。从赛前的方案设计、赛题定制、赛前培训、平台搭建,赛中的运维支持、技术解说、应急响应,和赛后的数据分析、评估报告等,降低竞赛举办的运维和人力成本,多维测评、定向选拔网络安全人才

目前,锦行科技已为蚂蚁科技集团、华南农业大学等多家政企用户提供不同场景下的网络安全攻防竞赛服务,持续助力高素质网络安全人才的成长、发现与选拔。如锦行科技为蚂蚁科技集团主办的A-Tech科技精英赛提供全生命周期竞赛服务,基于“AI+安全”融合背景针对性定制平台、赛制、赛题等,并全程提供技术支持,保障赛事稳定进行。

更多关于攻防竞赛服务咨询,请致电020-37639787联系我们专业的销售和技术支持团队!

文章分享到: