打造CTF+肾透测试兴奋混合剂v1.0（41页）.pdf

1、打造CTF+“肾”透测试攻城狮兴奋混合剂孔韬循（孔韬循（K0r4djiK0r4dji）赛宁网安攻防实验室总监赛宁网安攻防实验室总监（照片部分由主办方添加）自我介绍姓名：孔韬循 I D：K0r4dji擅长：Web安全、渗透测试、团队管理、团队运营、安全产品原型设计等成长：最早自学并接触安全在2008年-2009年期间至今。年龄：90后名言：没有高手和菜鸟，只有玩的多和少！学历：本科（非统招），因高中中途辍学走上信息安全”不归路”其他：业余时间经常公益性质帮助非职业白帽、野路白帽转向正规军外号：猥琐K、猎头K、启蒙K、逗比K、导师K（此处省略网友送的N个外号）国内白帽安全研究团队-破晓团队（Pox

2、 Team）创始人 中央企业-中国电子CEC-可信华泰教育事业部-技术专家顾问 中国工信出版集团-人民邮电出版社-IT领域图书资深专家顾问 中国工信出版集团-电子工业出版社-Web安全深度剖析书籍辅助修改者 中国工信出版集团-电子工业出版社-Python带我起飞专家书评撰写者 中国工信出版集团-人民邮电出版社-Windows黑客编程技术详解专家书评撰写者 中国工信出版集团-电子工业出版社-内网安全攻防：渗透测试实战指南专家书评撰写者 北京大学出版社-SqlMap从入门到精通专家书评撰写者 Freebuf-2019-FIT-白帽LIVE论坛议题讲师、XCTF-Xman上海站高级讲师 第二届”强网

3、”拟态防御全球国际精英挑战赛官方赛事解说员 第二届强网杯三等奖、第三界强网杯官方赛事嘉宾&解说员 2019网络安全“金帽子”奖年度盛典-专家评审团评委（嘶吼）广州大学/北京邮电大学-方滨兴院士班-CTF+渗透测试实战夏令营/冬令营高级讲师 北京蓝森科技-15PB实地信息安全培训机构-特聘讲师 渗透现状与痛点分析 CTF多元化技术浅析 打造技术状态”Zone”目 录CONTENTS渗透测试发展历史-技术20052005年202010102012015 5脚本小子时代高级脚本小子时代信息安全工程化至今05-10年会使用脚本的人非常多。10-15年，制作脚本的人越来越多2015-至今，人才复用+全栈

4、渗透测试发展历史-平台白帽第三方平台：乌云/漏洞盒子/补天等SRC应急响应中心平台：ASRC/BSRC/TSRC等乙方各路公司：天融信/绿盟/启明/360等各路安全团队：安卓/Web/IOT等其中借助：文章、视频教程、社区论坛、社交软件QQ等方面收货了知识和队友。安全技术相关论坛/社区/团队等（列部分）排名无先后 黑客风云 黑客动画吧 红黑联盟 黑客基地 饭客网络 华中帝国 小七论坛 新世纪网安 郁金香辅助 独立团辅助 外挂海论坛 360安全客 Linux520 黑客反病毒 黯势黑客联盟 邪恶八进制 幻影旅团 绿色兵团 红客联盟 80sec Team 黑客武林 黑白网络 黑鹰基地 暗影安全 吾

5、爱破解 看雪论坛 T00ls论坛 冰客安全 小甲鱼安全 夜鹰安全 暗组安全 YES黑客联盟 学生黑客联盟 黑客防线 黑客X档案 黑客手册 独特论坛 华夏黑客联盟 乌云网 Freebuf/漏洞盒子 90Sec Team 滴水逆向 Sh3llC0de安全 Backtrack中文网 黑狐安全网 中华隐士 黑客联盟 资源共享吧 黑客共享吧 暗组安全 库带计划（补天）看雪论坛 黑盾论坛 小甲鱼论坛 甲壳虫论坛 黑手安全网 华中红客 HACK80论坛 南域剑盟 0 x557安全团队我只看Freebuf学东西-门槛高，知识零散中间件、数据库、前端+后端IDS/IPS/WAF+操作系统PHP/JSP/PyWe

6、b/ASPX注入/包含/上传/XSS/CSRF求距离？求速度？求高度？求阻力？Emmmm.渗透=肾透求求你，别让我学了，我跑不动了！上班一般都忙啥？应急响应：系统访问不了啦，被黑客入侵了现场讲课：客户需要安全培训代码审计：需要对系统进行白盒代码审计安全研究：漏洞挖掘、各种研究工具编写：编写各种EXP/POC自动化Py代码报告撰写：应急报告、渗透报告、漏洞验证报告渗透测试：Web漏洞、内网渗透驻场服务：去客户那里上班.外派出去服务如：护网行动！C T F比赛：强网杯、XCTF、网鼎杯、各种CTF新洞跟进：复现中间件漏洞、CMS漏洞、数据库漏洞、操作系统漏洞（取决你的公司、你的部门、你的领导）01