白帽子新手入门指南 FAQ.pdf

### 白帽子新手入门指南FAQ知识点汇总 #### 一、天枢战队简介 - **名称由来**：“天枢”取自北斗七星之首，寓意智慧与才能。 - **成立背景**：天枢战队是由北京邮电大学(BUPT)的一群对网络安全充满热情的学生组成的团队。 - **核心成员**：约15名核心成员，在国内外多个网络安全赛事中表现出色。 - **技能特色**： - 网络安全技术高超，如快速计算SHA256哈希值、逆向工程操作系统等。 - 乐于学习和交流最新的安全技术，提高学校的信息安全氛围。 #### 二、天枢社团的功能与作用 - **功能定位**：天枢社团旨在为天枢战队培养新生力量，提升北邮民间的信息安全能力和氛围。 - **日常活动**：定期组织CTF交流和技术培训，提升成员的信息安全技能。 - **组织架构设想**： - **中心组**：负责活动的宣传、组织、场地安排等。 - **技术组**：提供技术支持。 - **战队**：参加各类比赛，人数约为20-30人。 #### 三、加入天枢战队的方式 - **选拔流程**： - 每年5月底至6月初举办TSCTF邀请赛。 - 在线上比赛中表现突出或在其他比赛中获得优异成绩者有机会加入。 - **选拔机制**： - 开学初期进行初级选拔，大概招收30人。 - 经过1-2个月的学习后再次选拔，选出前20名。 - 每周面向全校进行沙龙活动，每月进行一次战队内部交流与比赛。 #### 四、CTF竞赛介绍 - **定义**：CTF(Capture The Flag)是一种网络安全竞赛形式，参赛者需通过解决一系列安全挑战来获取旗帜(flag)。 - **起源与发展**：起源于1996年的DEFCON全球黑客大会，目前已成为网络安全领域流行的比赛形式。 - **知名赛事**：DEFCON CTF被认为是全球最高水平和影响力的CTF竞赛之一。 - **比赛方向**： - Web（网络安全）：涉及数据库、网页等网络产品的漏洞挖掘与利用。 - Pwn（二进制安全）：针对二进制程序(如ELF、EXE等)的漏洞挖掘与利用。 - Re（逆向工程）：解析已编译的程序，理解其功能和结构。 - Crypto（密码学）：加密解密技术的研究与应用。 - Misc（其他方向）：如流量分析、图像隐写术等。 #### 五、学习资源推荐 - **Web方向**： - 《白帽子讲Web安全》 - 《代码审计》 - 《企业级Web代码安全架构》 - 实践平台：攻防世界、北京联合大学OJ、CTFTraining等。 - **Pwn方向**： - 《0day安全:软件漏洞分析技术》 - 《汇编语言》 - 实践资源：相关书籍和在线教程。 #### 六、总结 通过以上内容的介绍，我们可以了解到天枢战队不仅是一支专注于网络安全领域的学生团队，还积极参与国内外的CTF竞赛，并致力于提升成员的技术能力和社会影响力。对于希望进入这一领域的新人来说，参与天枢战队的选拔或通过推荐的学习资源进行自我提升都是不错的选择。