安全运维赛
安全运维是指为了保障信息系统和网络的安全稳定运行而进行的一系列管理和技术活动,它涵盖了预防、检测、响应和恢复等多个环节。
在网络安全竞赛中,通常单独作为一场比赛或者赛段进行,主要因其题目彼此关联、解题方式不同。
运维赛并不像其他赛制一样可以通过提交Flag来获取积分,虽然也有部分比赛通过check后提供flag的方式,也只是为了方便纳入ctf赛制。此类比赛需要完全解出任务书所有要求后才能获取flag,对选手不太公平。
题型分类
安全运维赛是2022年才开始
- 信息提取&处理
- 文件隐写
- 流量分析
- 电子取证
相关技术
-
C、Python等语言的简单认识和基础编写
-
常见文件的文件结构
-
编码和加解密
-
传输协议
Misc实际上并不怎么依赖于技术,尤其是ChatGPT问世以来,编写解题代码变得不再困难。要说必须依靠什么的话那就是——思维。
早些年问过套宝,我也十分认同积累与特征的说法。工作以后接触的办赛出题项目和培训项目多了,逐渐发现积累和提取特征的过程,实际上就是塑造做题思路或者说方法论的过程。
所以本站的撰写核心思路就是方法论,将个方向学习方法和思路进行总结。
补充
:shangu:主操作系统为Ubuntu,所以大部分工具首先介绍Linux系统下的,windows工具仅做额外补充。