CTF竞赛技能培训方2.pdfVIP

CTF竞赛技能培训方案

2024年7月20日

目录

1、概述……………1

2、培训计划……………………1

3、课程内容设计………………………2

4、实验环境…………………4

1、概述

随着安全攻防技术的发展，CTF比赛也逐渐演变成为信息安全技

术竞赛的一种形式，发展成为全球网络安全圈最流行的一种竞赛模式，

其比赛形式与内容拥有浓厚的黑客精神和黑客文化。

近年来，CTF比赛的数量与规模发展迅猛，国内外各类高质量的

CTF竞赛层出不穷，CTF已经成为了学习提升信息安全技术，展现安

全能力和水平的绝佳平台。企业的网络安全竞赛是为培养人才服务的，

因此竞赛的发展一定会紧密围绕企业对人才的技能需求来开展。

2、培训计划

培训地点：XXXXX

培训安排：培训时间以及培训安排根据实际时间、实际情况进行调

整，针对此次培训课程内容如下：

日期时间安排课程名称课程内容

了解掌握CTF常见SQL注入、文件上

09:00-12:00

传、文件包含等漏洞原理及解题思路。

第一天CTF-WEB(上)

上机演练学习和掌握WEB应用漏洞和工

14:00-17:30

具使用。

了解掌握CTF常见命令执行、XSS、

09:00-12:00XXE、中间件解析等漏洞原理及解题思

CTF-WEB(下)

第二天路。

上机演练学习和掌握WEB应用漏洞和工

14:00-17:30

具使用。

掌握常见加密方式，学习古典密码、现

09:00-12:00

代密码等多种密码加密以及解密技巧。

第三天CTF-密码学

上机演练学习和掌握CTF中主流的密码

14:00-17:30

学题目解答方法。

第四天09:00-12:00

CTF-杂项图片隐写、音频隐写、视频隐写、流量

分析、日志分析等多项技能介绍。和

上机演练学习和掌握CTF中主流的隐写

14:00-17:30

题目、压缩文件、流量分析解答方法

语言发展的三个阶段、透过发展思考逆

向、C语言基本结构介绍；常量、变量、

函数的概念、判断语句及循环语句的使

09:00-12:00

CTF-逆向用。

第五天