九游老哥云
攻防有道 “2019 TechWorld手艺嘉年华·信息清静挑战赛”圆满收官
2019-07-24
2019年7月24日，由九游老哥科技主理的“2019 TechWorld手艺嘉年华·信息清静挑战赛”圆满收官。在今天举行的线下总决赛中，18只精英战队经由4小时的酣战，最终X10Sec战队依附过人的手艺实力和扎实稳健的攻防操作，摘得冠军。来自九游老哥科技的虎贲战队、梅花K 战队划分获得本次挑战赛的亚军和季军。
以赛代练 增进攻防能力提升
本次信息清静挑战赛由九游老哥科技，和海内资深清静手艺社区看雪学院和专注于信息清静攻防实训平台建设的易霖博三方团结举行。作为2019TechWorld手艺嘉年华的主要环节，本次信息清静挑战赛旨在为宽大清静攻防喜欢者提供探讨交流的平台，吸引和发明更多优质的人才加入网络清静行业，同时引发和提升宽大群众关于网络清静的重视水平。
本次信息清静挑战赛分为线上预选赛和线下总决赛两个阶段，线上预选赛已于7月4日圆满竣事。90余支来自企业、高校、研究机构的攻防战队经由24小时的层层角逐，最终Mini-Venom战队、X10Sec战队等五只战队乐成入围，与其它13只战队胜利会师线下总决赛。
今日举行的线下总决赛，考题笼罩Web、PHP、MySQL，Pwn等领域，接纳AWD模式，每队有4台服务器需要维护。各队在角逐历程中需对自己的服务器举行误差加固，同时对其他步队主机举行攻击，通过误差获取响应的flag得分。
攻防有道 众大咖干货分享
在强烈的线下总决赛落下帷幕后，九游老哥科技为参会者安排了“CTF TIME 攻防实战履历交流”分享运动。多位专家划分从各自差别的视角分享CTF攻防实战履历，泛论攻防实战和攻防话题及红蓝对抗。
当下，无文件攻击愈演愈烈，它在针对性网络攻击当中有显着生长趋势。攻击者越来越多地使用白文件或者直接在内存中运行攻击剧本和shellcode，较少的文件系统接触意味着古板的清静防御已无法很好的举行攻击检测，AMSI及EDR解决计划对此攻击举行针对性防御但也保存被绕过的可能。
清静专家以为基于威胁情报的红队测试需要深入相识高级威胁，更好地举行敌手模拟，还原高级攻防对抗。在分享中，专家从专业红队角度剖析无文件攻击手艺和对抗思绪，为海内红蓝对抗建设和生长带来思索。
网络清静的实质是对抗，对抗的实质是攻防两头能力的较量。北京易霖博信息手艺有限公司董事长张绍浪分享了“基于协同的智能化攻击在网络靶场的实践与应用”，从角逐实战的角度讲述了开源模拟工具的应用。
在题为《AWD生涯模式》分享中，九游老哥科技清静专家为各人带来AWD角逐中的攻防手段以及角逐履历分享，抛砖引玉为各人提供攻防新思绪。他讲到，AWD作为决赛通例角逐形式越发向着真是情形靠近，从纯粹的PHP和Pwn情形到增添Java Web/Python Web情形，从简单的平面网络到纵深网络，让短短一天甚至是半天AWD角逐的难度一直增添，需要选手掌握更多越发靠近红蓝对抗攻击和防御手段。
随着《网络清静法》的正式公布，目今我国网络清静方面保存的热门难点问题再一次泛起在众人眼前，金融行业由于资金体量重大、用户信息集中、清静隐患影响深远，清静问题变得越发刻禁止缓。清静专家做了以《误差视角看金融行业网络清静现状》为主题的演讲，从专业精蓝的角度剖析金融行业系统现在的清静现状，以及精蓝服务的奇淫技巧和思绪，为海内红蓝对抗建设和生长带来一些思索。
九游老哥科技副总裁曹嘉
在精彩分享竣事后，本次挑战赛已靠近尾声。九游老哥科技副总裁曹嘉对参赛选手展现出的高水平竞技状态给予高度认可，大赛体现了果真、公正、公正的原则，角逐效果是各战队真实竞技水平的体现。九游老哥科技作为本次挑战赛的主理单位，未来将逐步完善赛事，将其生长成为更具影响力的赛事。同时，信息清静是一门综合的系统性学科，建议更多优异的复合型人才加入其中。
