安網(wǎng)閣協(xié)會2022年紅隊實戰(zhàn)技能培訓(xùn)
紅隊是桂林計算機與信息安全學(xué)院網(wǎng)絡(luò)空間安全專業(yè)中最大化模擬真實世界里的入侵事件的安全團隊。它采取入侵者的戰(zhàn)術(shù)、技術(shù)、流程，以此來檢測藍隊的威脅檢測和應(yīng)急響應(yīng)的機制和效率，最終幫助企業(yè)真正的提高網(wǎng)絡(luò)安全建設(shè)、安全運營、安全管理等。紅隊護網(wǎng)是提高同學(xué)們實戰(zhàn)經(jīng)驗，加深對安全技能的理解和增強運用能力，對企業(yè)的安全提供保障的最重要的一個環(huán)節(jié)。安網(wǎng)閣協(xié)會聯(lián)合普一科技有限公司和廣西君安網(wǎng)絡(luò)科技有限公司，為安網(wǎng)閣成員和所有有興趣的同學(xué)在暑期提供了長達兩周的紅隊技能培訓(xùn)，遴選了9名同學(xué)組成三支隊伍參加了真實的護網(wǎng)活動。
開班儀式
7月9日上午，紅隊攻防技能實戰(zhàn)培訓(xùn)開班儀式在四創(chuàng)四號樓404實驗室舉行，網(wǎng)絡(luò)空間安全專業(yè)負責(zé)人及安網(wǎng)閣指導(dǎo)老師陶曉玲、廣西普一科技有限公司安全技術(shù)總監(jiān)陽漓斌、廣西君安網(wǎng)絡(luò)安全技術(shù)有限公司總經(jīng)理位磊參與了本次培訓(xùn)開班儀式。
本次培訓(xùn)主講老師廣西普一科技有限公司高級威脅分析工程師梁月唯老師、應(yīng)急響應(yīng)工程師黃比精老師。
開班儀式現(xiàn)場
首先，廣西普一科技有限公司安全技術(shù)總監(jiān)陽漓斌發(fā)言，他提到同學(xué)們應(yīng)注重網(wǎng)絡(luò)安全技術(shù)的實戰(zhàn)能力，在教學(xué)活動中多多練習(xí)，和企業(yè)老師多溝通，發(fā)現(xiàn)問題、主動學(xué)習(xí)，在解決問題的過程中不斷提升自我專業(yè)技能。
接著，廣西君安網(wǎng)絡(luò)安全技術(shù)有限公司總經(jīng)理位磊說到這次的技能培訓(xùn)和實戰(zhàn)是校企通力合作提供的一個平臺，是一個難得的機會，希望同學(xué)們加緊努力，借此機會好好提升實戰(zhàn)技能，為今后就業(yè)打下堅實基礎(chǔ)。
隨后，學(xué)院網(wǎng)絡(luò)空間安全專業(yè)負責(zé)人陶曉玲老師對本次紅隊攻防實戰(zhàn)技能培訓(xùn)做了詳細介紹，并借助校企合作的平臺培養(yǎng)出一批實戰(zhàn)型人才；這也是一次培養(yǎng)實戰(zhàn)能力的寶貴機會，希望同學(xué)們好好利用這次機會，提高自己的能力，腳踏實地、學(xué)有所成。
認真聽講的同學(xué)們
靶場實訓(xùn)內(nèi)容
本次紅隊攻防實戰(zhàn)技能培訓(xùn)內(nèi)容涵蓋豐富，在兩周時間內(nèi)，同學(xué)們可以接觸到包括SQL注入、文件上傳漏洞、xss漏洞、反序列化漏洞等等典型漏洞的分析與利用并布置每日的作業(yè)幫助同學(xué)們加以鞏固。
整個紅隊攻防實戰(zhàn)技能培訓(xùn)通過靶場競賽，以小組進行的方式進行攻防對抗、漏洞發(fā)掘和利用等形式，得到“Flag”后提交，獲得對應(yīng)的分數(shù)，最后參與排名。
在前兩周的漏洞復(fù)現(xiàn)教學(xué)學(xué)習(xí)中，同學(xué)們能夠理解網(wǎng)絡(luò)架構(gòu)和編程語言的使用，熟悉現(xiàn)實中常見的各種高危漏洞的漏洞形式，命令執(zhí)行及代碼執(zhí)行漏洞區(qū)別及其危害、針對命令執(zhí)行無回顯可通過哪些方式進行回應(yīng)；針對文件包含，熟練掌握各種繞過手段；sql注入、文件上傳、XXE、XSS；針對變量覆蓋、編碼問題、邏輯問題、SSRF、反序列化，再遇到時可以輕松解決。
在整個實戰(zhàn)訓(xùn)練的過程中，梁老師和黃老師帶領(lǐng)同學(xué)們進行漏洞知識講解和實操練習(xí)，通過不斷積累，使同學(xué)們快速的掌握各項知識點，并采取作業(yè)鞏固的方式讓同學(xué)們能夠更能理解并掌握當(dāng)日所學(xué)的知識。
同學(xué)們正在認真學(xué)習(xí)
靶場任務(wù)頒獎儀式
7月22號下午，紅隊攻防實戰(zhàn)技能培訓(xùn)結(jié)營暨靶場任務(wù)頒獎儀式在四創(chuàng)中心四號樓404實驗室進行。學(xué)院網(wǎng)絡(luò)空間安全專業(yè)負責(zé)人及安網(wǎng)閣指導(dǎo)老師陶曉玲、廣西普一科技有限公司安全技術(shù)總監(jiān)陽漓斌、廣西君安網(wǎng)絡(luò)安全技術(shù)有限公司總經(jīng)理位磊、廣西普一科技有限公司高級威脅分析工程師梁月唯老師與應(yīng)急響應(yīng)工程師黃比精老師參加了這次的頒獎儀式。
頒獎儀式前，陶曉玲老師提前到場，了解同學(xué)們對本次實戰(zhàn)技能培訓(xùn)的收獲和感受，得到了同學(xué)們的積極反饋。
頒獎儀式開始，學(xué)院網(wǎng)絡(luò)空間安全專業(yè)負責(zé)人及安網(wǎng)閣指導(dǎo)老師陶曉玲首先對廣西君安網(wǎng)絡(luò)安全技術(shù)有限公司、廣西普一科技有限公司對本次安網(wǎng)閣協(xié)會紅隊攻防實戰(zhàn)技能培訓(xùn)的大力支持表示感謝，也對為實戰(zhàn)訓(xùn)練辛苦付出的老師、同學(xué)們表示感謝。希望在今后的校企合作中，能夠發(fā)揮各自優(yōu)勢，加強溝通、深化合作，實現(xiàn)發(fā)展共贏。同時，對同學(xué)們能在這次實訓(xùn)中將理論知識與專業(yè)實踐相結(jié)合，不斷提高自身專業(yè)實踐能力，實現(xiàn)自我全面提升的優(yōu)良反饋表示了欣喜，希望同學(xué)們能在接下來繼續(xù)努力學(xué)習(xí)、不斷提升自我專業(yè)水平，成為可堪大任的網(wǎng)絡(luò)安全人才。
頒獎儀式嘉賓合影
隨后，廣西君安網(wǎng)絡(luò)安全技術(shù)有限公司總經(jīng)理位磊發(fā)言，他指出，在培養(yǎng)人才的道路上，需要的是對人才培養(yǎng)的體制機制進行完善，以及深入推進產(chǎn)教融合、校企合作，主動培養(yǎng)面向互聯(lián)網(wǎng)安全領(lǐng)域的復(fù)合型、創(chuàng)新型高技能人才。此外，對于網(wǎng)絡(luò)安全意識的培養(yǎng)也是必不可少的，更重要的是需要通過豐富網(wǎng)絡(luò)安全培訓(xùn)、網(wǎng)絡(luò)安全實戰(zhàn)比賽等形式，來增強同學(xué)們們對網(wǎng)絡(luò)安全的認識。
實戰(zhàn)培訓(xùn)課程負責(zé)人梁月唯老師說到，總決賽階段綜合考察了同學(xué)們的團隊攻擊、防御技術(shù)能力、即時策略等方面的技能，同學(xué)們優(yōu)秀的完成了靶場任務(wù)，希望大家今后能夠互相學(xué)習(xí)、借鑒交流，為提升網(wǎng)絡(luò)安全技能不斷蓄力。
頒獎合影
靶場任務(wù)
一等獎獲得者
二等獎獲得者
三等獎獲得者
優(yōu)秀獎獲得者
護網(wǎng)任務(wù)
一等獎獲得者
二等獎獲得者
三等獎獲得者
大合照
