AWD攻防文件

BugKu 2021 CTF AWD 排位赛 真题

1.队伍分工明确 2.脚本工具环境完整 4.安全防御 WAF 及批量脚本完整

自制AWD工具包

通过赛项检验参赛选手网络组建、安全架构和网络安全运维管控等 方面的技术技能，检验参赛队组织和团队协作等综合职业素养，培养学 生创新能力和实践动手能力，提升学生职业能力和就业竞争力。通过大 赛引领专业教学改革，丰富完善学习领域课程建设，使人才培养更贴近 岗位实际，实现以赛促教、以赛促学、以赛促改的产教结合格局，提升 专业培养服务社会和行业发展的能力，为国家信息安全行业培养选拔技 术技能型人才。 重点考核参赛选手安全网络组建、网络系统安全策略部署、信息保 护、网络安全运维管理的综合实践能力，具体包括： 1.参赛选手能够根据大赛提供的赛项要求，设计信息安全防护方案， 并且能够提供详细的信息安全防护设备拓扑图。 2.参赛选手能够根据业务需求和实际的工程应用环境，实现网络设 备、安全设备、服务器的连接，通过调试，实现设备互联互通。 3.参赛选手能够在赛项提供的网络设备及服务器上配置各种协议 和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略， 以满足应用需求。 4.参赛选手能够根据网络实际运行中面临的安全威胁，指定安全策 略并部署实施，防范并解决网络恶意入侵和攻击行为。

AWD一条龙 攻防常用脚本+不死马+crontab+防御方法,不死马,反弹shell,可扩展批量攻击脚本,文件监控,预留后门利用,常用密码，弱口令，反弹shell，goby，fuzz,awd-watchbird防御,Xftp-7.0.0054p,Xshell-7.0.0054p,源码简单检测,6000字常用awd_attack.py ------awd批量攻击主框架 利用主办方欲留后门进行攻击 rsa_client.php ------rsa加密后门客户端 加密攻击的payload并发送给种植在其他队伍服务器上的rsa_server.php rsa_server.php ------rsa加密后门服务端 解密攻击payload并返回执行结果 rsa_attack.py ------rsa木马测试 测试rsa客户端和服务端是否可以实现互相通信 nodie.php ------不死马 主要负责写入rsa不死马 crontab.py ------定时任务写入脚本 crontab.txt ------定时任务要写入的内容

AWD攻防比赛 PHP WAF 软waf 用于防御的，可以嵌入网站进行,全局防御、带有日志、可选防护等级、文件上传防御,使用时修改文件开头的配置信息,然后包含到每一个文件即可,可扩展性强

CTF线下赛思路总结手册

AWD攻防中读取flag的批量脚本，可能需要自行修改下

AWD自动提交flag脚本