NBug战队——2021-09-26第二次会议

        2021年9月26日，在国庆节到来之前的周日，我们开展了NBug战队的第二次会议，在第一次到第二次会议开展之间，又有几个小伙伴加入了我们。随着队伍的日益壮大，我们也愈发期待未来团队的表现。第二次会议，仍然是在网络中心的会议室内召开，不过与会的人员除了第一次的几位小伙伴，还有一些新加入的成员。

        在这次会议中，葛老师主要为我们介绍了CTF以及如何去入门学习。并为大家推荐了相关的书籍与网站。同时，确认了部分新老成员的学习进度，并为以后的学习进行了一些安排。

        国庆已经过去，国庆前，有一场网络安全精英赛的初赛，希望通过的同学在之后10月11日的复赛也能取得良好的成绩。并且在享受短暂的假期之后，仍以较为饱满的状态投入网络安全的学习中来。同时，也祝在下一次会议中，需要汇报的同学也能做出优秀的学习情况汇报。对此，我们拭目以待。

 部分同学汇报要求：

马：浏览器及插件Firefox（Hackbar、ForxyProxy、User-Agent Swither）

赵：AWVS

推荐书籍：

A方向：RE for Beginners IDA Pro权威指南

揭秘家庭路由器0day漏洞挖掘技术

自己定操作系统

黑客攻防技术宝典：系统实战篇 有各种系统的逆向讲解

B方向：Web应用安全权威指南

Web前端黑客技术揭秘

黑客秘籍——渗透测试实用指南

黑客攻防技术宝典web实战篇

代码审计：企业级web代码安全架构

（A方向：PWN+Reverse+Crypto 随机搭配 ；B方向：Web+Misc 组合 Misc 所有人都可以做）

Jarvisoj ：https://www.jarvisoj.com/login

Ctfshow：https://ctf.show/ CTFHub https://www.ctfhub.com

Bugku ：  https://ctf.bugku.com/

BUUCTF： https://buuoj.cn/

攻防世界： https://adworld.xctf.org.cn/

i春秋： https://www.ichunqiu.com/

battalion WeChall： http://www.wechall.net/     (国外)

Ctftime： https://ctftime.org/ (国外)

近些天相关学习链接：

ctf.showhttps://ctf.show/challengesCTFHubCTFHub（www.ctfhub.com）专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套writeup，降低CTF学习入门门槛，快速帮助选手成长，跟随主流比赛潮流https://www.ctfhub.com/#/index

DataCon名人堂选手教你如何打比赛啦！DataCon名人堂冠军选手眼中的DataCon原来是这样的！文末有惊喜，快来给大佬递茶～https://mp.weixin.qq.com/s/AnuVeVTbro6FVWM_qd-NTQ

等保定级的网络拓扑图怎么画？用什么画？等保定级的网络拓扑图应当分区域画出。推荐可以用免费开源轻量级的diagrams.net来画。https://mp.weixin.qq.com/s/rieTvzOFx_yabBsepgUD2w

DataCon2020加密恶意流量分析WriteupDataCon2020加密恶意流量分析解题思路by清华大学HawEye战队～https://mp.weixin.qq.com/s/D4dYBayadd02TSaSePYhsg凯文.凯利：未来12个趋势跟30年后的我们相比，现在的我们就是一无所知，必须要相信那些不可能的事情，因为我们尚处于第一天的第一个小时——开始的开始。https://mp.weixin.qq.com/s/QFqhoqP6K4VabbH_qpettg