本文介绍了AWD（Attack With Defence）比赛的规则，强调了比赛前期的准备工作，包括队伍分工、工具环境搭建、漏洞库完善等。在比赛中，主要流程涉及部署WAF、代码审计、后门扫描、文件监控和批量Flag获取。推荐了相关资源和工具，如awd-watchbird和AoiAWD项目，以及seay和fortify审计工具。同时，文中还提到了防守策略，如文件监控和流量监控，以应对命令执行漏洞等风险。
1.前置知识：
1）
2）AWD 常见比赛规则说明：
Attack With Defence：简而言之就是你既是一个 hacker，又是一个 manager。
比赛形式：一般就是一个 ssh 对应一个 web 服务，然后 flag 五分钟一轮，各队一般都有自己的初始分数，flag 被拿会被拿走 flag 的队伍均分，主办方会对每个队伍的服务进行 check，check 不过就扣分，扣除的分值由服务 check 正常的队伍均分。其中一半比赛以 WEB 居多，可能会涉及内网安全，当然还有pwn这些。
3）前期准备：
- 1.队伍分工明确
- 2.脚本工具环境完整
- 3.漏洞 POC/EXP 库完整
- 4.安全防御 WAF 及批量脚本完整
4）必备操作：
- 备份网站文件
- 修改数据库默认密码
- 修改网页登陆端一切弱密码
- 查看是否留有后门账户
- 关闭不必要端口，如远程登陆端口
- 使用命令匹配一句话特性
- 关注是否运行了“特殊”进程
- 权限高可以设置防火墙或者禁止他人修改本目录
最低0.47元/天 解锁文章
扫一扫
5100
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
