前言

随着网络安全问题日益凸显，国家对网络安全人才的需求持续增长，其中，网络安全竞赛在国家以及企业的人才培养和选拔中扮演着至关重要的角色。

CTF是目前国际上较为流行的网络安全竞赛形式，而AWD作为CTF中最流行的一种竞赛模式，备受业界喜爱。与常规的CTF竞赛相比，AWD竞赛以考验参赛队伍的攻防兼备能力及团队协作能力为主，具有实战性、实时性、对抗性等特点。

本书主要内容

本书将理论讲解和实践操作相结合，内容深入浅出、层层递进，全面、系统地介绍AWD竞赛相关的攻防技术知识。全书包含9章。

第1章为AWD竞赛概述，介绍了安全竞赛的起源、竞赛模式、知名赛事以及AWD竞赛规则等。

第2章为AWD竞赛常用工具，介绍了AWD竞赛中常用的安全工具，如信息收集工具、后门木马检测工具、代码审计工具、漏洞扫描工具、流量采集工具、逆向分析工具等。

第3章为主机安全加固，介绍了常见的主机加固方式，包括Linux系统安全加固、Web服务安全加固、数据库安全加固及Linux系统日志的安全配置等。

第4章为Web常见漏洞及修复，介绍了AWD竞赛过程中涉及的靶标环境、CMS常见漏洞以及AWD竞赛中常考的5类Web通用型安全漏洞。

第5章为PWN常见漏洞及修复，介绍了PWN的漏洞类型以及修复方式，包括栈溢出漏洞、格式化字符串漏洞、堆溢出漏洞、释放再利用漏洞等。

第6章为主机权限维持，介绍了一些常规的后门部署方式，包括木马后门、系统账户后门、时间计划后门、SSH类后门、PAM后门等。

第7章为安全监控与应急处置，介绍了Linux系统常规的入侵排查方式、安全监控方式和应急处置技巧，对于日常工作和安全竞赛都有所帮助。

第8章为构建自动化攻防系统，通过编写漏洞利用、木马植入、提交flag三个场景的自动化脚本来讲解Python语言的基础知识，同时也介绍了一些开源的自动化利用工具，帮助读者在比赛中快速编写自动化工具。

第9章为AWD竞赛模拟演练，通过模拟竞赛环境带领读者进行实战，包括信息搜集、挖掘漏洞、修复漏洞、检测防御、权限维持等，进一步巩固安全技术知识。

读者对象

本书适用于以下读者：

● 网络安全爱好者

● 网络安全从业人员

● 企业IT运维人员

● 信息安全及相关专业的大学生

勘误和支持

由于作者的水平有限，书中难免会出现一些错误或者不准确的地方，恳请读者批评指正。读者可以通过微信公众号BetaSecLab与我取得联系。期待您的反馈。

致谢和声明

感谢爸爸、妈妈、爷爷、奶奶、外公、外婆对我的悉心培养，在漫长的求学过程中，是他们的耐心教导给了我前进的方向和动力！

感谢爱人长期的陪伴和鼓励，在写作遇到困难时，是她的鼓励给了我坚持下去的信心和力量。2023年是美好和幸运的一年，让我们共同迎接宝宝的出生。

感谢领导的悉心栽培和照顾，感谢身边同事们的支持，感谢和我一起写书的小伙伴们的坚持和帮助。

感谢Cream、3had0w、eth10、Twe1ve、Leafer、xiaoYan、久久、云顶、墨竹星海、福林表哥、梭哈王、大方子、狐狸、yudays、李白、WIN哥、闲客、Aran、大可、klion、兜哥、莫名、徐焱、王坤、清晨、DarkZero、谢公子对本书给予的支持和建议。

本书仅限于讨论网络安全技术，严禁利用本书所提到的技术进行非法攻击，否则后果自负，本人和出版商不承担任何责任！

吴涛

2023年5月于北京