計算機學院舉行網(wǎng)絡安全技能培訓報告會
10月26日,由計算機學院信息安全與網(wǎng)絡工程系與BXS(Best eXcited Security) TEAM(中國礦業(yè)大學不顯山安全社團)聯(lián)合舉辦的網(wǎng)絡安全技能培訓報告會,在博1-B101舉行。此次會議由張立江老師進行主持。報告會上,BXS TEAM成員陳平和黃培珩依次進行了報告。
26日晚6:30,報告會準時開始。會議伊始,張立江老師向各年級同學簡要地介紹了本次會議的各個主題和一些信息安全入門方面的知識。緊接著,BXS TEAM成員陳平以簡單的自我介紹為開場,開始為聽眾講解有關(guān)CTF(奪旗賽)及MISC入門知識兩方面的內(nèi)容。首先,陳平介紹了CTF比賽的基本模式和規(guī)則,接著通過現(xiàn)場演示解題的方式,向聽眾詳細地講述了編碼題目、圖片題目、流量包題目、壓縮包題目這4類典型的misc題。他在講解的過程中向聽眾詳細解釋了自己的解題思路,并在演示的過程中向聽眾展示了多種常用解題工具和網(wǎng)站的用法。在陳平報告完畢后,張立江老師建議有興趣的同學,課下自己完成一些misc題目來入門。他表示,BXS其實一直是開放的,只要同學們能證明自己對信息安全感興趣。他還表示BXS的真正目標,不僅是讓里面的隊員強大起來,而是讓強大的人帶動自己的學弟學妹強起來。正是這種觀念,與BXS合作的安全企業(yè)也越來越多,BXS的資源也越來好。
張老師講話完畢后,由BXS另一位成員黃培珩進行報告。黃培珩報告的內(nèi)容為逆向基礎(chǔ)培訓,他表示,這次的報告面向?qū)浖嫦蛄慊A(chǔ)的同學,希望能幫助同學們對逆向有一個大概的了解,同時快速上手入門學習。他首先向聽眾簡單地介紹了逆向的用處,和一些常用工具,接著通過講解簡單變換、散列算法、加密算法三類題目向同學們演示了解出一道逆向題目的基本流程 ,隨后他還介紹了動態(tài)調(diào)試,爆破,遠程動態(tài)調(diào)試三種解題技巧。最后,黃培珩通過ppt展示了反編譯工具IDA的操作總結(jié)并向聽眾們推薦了多本不同編譯環(huán)境下的逆向書籍。
講座結(jié)束后,同學們紛紛表示在此次講座中獲益匪淺,一方面對信息安全技術(shù)有了初步的概念,另一方面學習到了簡單的misc和逆向的入門知識,并表示這是一個讓人印象深刻又富有意義的報告會。