AWD特训营：技术解析、赛题实战与竞赛技巧

作者: 吴涛，张道全，王玉琪　著

13.11万字1人正在读

已完结现代当代当代文学

目录 (123章)

倒序

正文

001 AWD竞赛概述 002 .1 CTF竞赛简介 003 .1.1 竞赛模式 004 .1.2 知名赛事 005 .2 AWD竞赛简介 006 .3 AWD竞赛内容 007 AWD竞赛常用工具 008 .1 信息收集工具 009 .1.1 Nmap 010 .1.2 Goby 011 .1.3 dirsearch 012 .2 后门木马检测工具 013 .2.1 D盾 014 .2.2 河马WebShell查杀 015 .3 代码审计工具 016 .3.1 Seay 017 .3.2 其他代码审计工具 018 .4 漏洞扫描工具 019 .4.1 Xray 020 .4.2 其他漏洞扫描工具 021 .5 流量采集工具 022 .5.1 BurpSuite 023 .5.2 TCPDump 024 .6 逆向分析工具 025 .6.1 IDA 026 .6.2 Pwndbg和Pwngdb 027 主机安全加固 028 .1 Linux系统安全加固 029 .1.1 用户及权限安全排查 030 .1.2 远程连接安全配置 031 .1.3 SUID/SGID文件权限排查 032 .1.4 Linux系统不安全服务排查 033 .1.5 敏感数据排查与防护 034 .2 Linux系统日志安全配置 035 .2.1 系统日志简介 036 .2.2 系统日志备份 037 .3 Web服务安全加固 038 .3.1 Apache中间件安全加固 039 .3.2 Nginx中间件安全加固 040 .3.3 Tomcat中间件安全加固 041 .3.4 PHP安全加固 042 .4 数据库安全加固 043 .4.1 MySQL数据库安全加固 044 .4.2 Redis数据库安全加固 045 Web常见漏洞及修复 046 .1 常见Web环境及组件介绍 047 .1.1 常见的开源CMS 048 .1.2 PHP站点 049 .1.3 Python站点 050 .2 文件写入漏洞和文件上传漏洞 051 .2.1 漏洞原理及利用 052 .2.2 漏洞修复 053 .2.3 赛题实战 054 .3 文件读取漏洞和文件包含漏洞 055 .3.1 漏洞原理及利用 056 .3.2 漏洞修复 057 .3.3 赛题实战 058 .4 代码执行漏洞和命令执行漏洞 059 .4.1 漏洞原理及利用 060 .4.2 漏洞修复 061 .4.3 赛题实战 062 .5 反序列化漏洞 063 .5.1 漏洞原理及利用 064 .5.2 漏洞修复 065 .5.3 赛题实战 066 .6 Python模板注入漏洞 067 .6.1 漏洞原理及利用 068 .6.2 漏洞修复 069 .6.3 赛题实战 070 PWN常见漏洞及修复 071 .1 汇编语言基础 072 .1.1 通用寄存器 073 .1.2 重点汇编知识 074 .2 栈溢出漏洞 075 .2.1 漏洞原理及利用 076 .2.2 漏洞修复 077 .3 堆漏洞 078 .3.1 堆结构简介 079 .3.2 堆中bin类型简介 080 .3.3 libc中main_arena偏移计算 081 .3.4 释放再利用漏洞 082 .3.5 堆溢出漏洞(1)083 .3.5 堆溢出漏洞(2)084 .3.5 堆溢出漏洞(3)085 .3.6 Tcache机制 086 .4 格式化字符串漏洞 087 .5 ORW漏洞 088 主机权限维持 089 .1 一句话木马后门 090 .1.1 一句话木马及其变种 091 .1.2 冰蝎木马 092 .1.3 一句话不死马 093 .2 系统账户后门 094 .3 时间计划后门 095 .4 SSH类后门 096 .4.1 SSH软连接后门 097 .4.2 SSH Server Wrapper后门 098 .4.3 SSH公钥免密登录 099 .5 PAM后门 100 安全监控与应急处置 101 .1 主机安全监控 102 .1.1 日志监控 103 .1.2 文件监控 104 .1.3 流量监控 105 .2 主机应急处置 106 .2.1 入侵排查及木马清理 107 .2.2 安全防御策略 108 构建自动化攻防系统 109 .1 自动化漏洞利用与木马植入 110 .1.1 漏洞批量利用 111 .1.2 木马批量植入 112 .2 自动化flag提交 113 .2.1 利用BurpSuite自动提交flag 114 .2.2 利用BurpSuite插件编写自动提交脚本 115 .2.3 漏洞利用结合自动提交 116 .3 开源自动化利用工具 117 .3.1 Pocsuite3 118 .3.2 AWD-Predator-Framework 119 AWD竞赛模拟演练 120 .1 场景描述 121 .2 风险排查和安全加固 122 .3 漏洞利用和自动化工具 123 .4 安全监控和应急响应

精选推荐

领导力法则

[中国纺织出版社]

陆禹萌

已完结当代文学

销售心理学

[中国纺织出版社]

兰华

已完结当代文学

销售就是玩转情商

[中国纺织出版社]

王威

已完结当代文学

销售员情商实战训练

成功的销售需要高智商，更需要高情商。一个销售员的销售业绩，往往与他的情商成正比。本书从十个方面详细讲述了有效运用情商，提高销售业绩的方法和技巧。通过实际销售案例和销售心理学理论指导，以及实战点拨和情商拓展训练，帮助读者全方位、快速提高情商。故事性、多版块、碎片化的内容设置，有效降低读者阅读疲劳，提高阅读兴趣，不论是奔波在路上的销售小白，还是带领团队奋勇向前的销售经理，都能从中找到适合自己的销售软技巧。

刘军

已完结当代文学

让未来的你，感谢现在勇敢的自己

[中国纺织出版社]

王介威

已完结当代文学

行为心理学：华生的实用心理学课

[中国纺织出版社]

（美）约翰·华生著.倪彩

已完结当代文学

行为心理学入门（完全图解版）

行为心理学入门（完全图解版）是以作者多来年的心理辅导和咨询数据为素材，对现实生活中的行为心理学应用进行了形象、深入、全面的论述和解读。本书与日本心理学图解书形式相同，浅显易读，有趣又益。

武莉

已完结当代文学

自卑与超越

《自卑与（全译插图典藏版）》是个体心理学研究领域的著作，也是人本主义心理学先驱阿尔弗雷德·阿德勒的很好著作。阿德勒的学说以“自卑感”与“创造性自我”为中心，并强调“社会意识”。全书立足个人心理学的观点，从教育、家庭、婚姻、伦理、社交等多个领域，以大量的实例为论述基础，阐明了人生意义的真谛，帮助人们克服自卑、不断超自己，正确对待职业，正确理解社会与性。本书直接促进了亲子教育、人格培养、婚姻与爱情、职业生涯、家庭建设、人际关系等诸多领域的长足发展，成为人们了解心理学的经典读物。

（奥）阿尔弗雷德·阿德勒

已完结当代文学

自制力：道理我都懂，为什么就是过不好人生

[中国纺织出版社]

邱开杰

已完结当代文学