你是否对网络安全充满好奇?
你是否想要了解如何保护信息安全
甚至成为网络安全领域的专家?
上海电力大学白帽子
网络安全专场宣讲会来啦!!
在2024年社团招新中,白帽子网络安全社员群迎来了200多位社员,为了指导网络安全的小白更加迅速的入门,更加了解上海电力大学白帽子网络安全社团的运作模式和理念,我们特此展开了本次宣讲会。
2024年10月22日18:15~20:35
二教104
对网络安全感兴趣的上电同学
指导老师陈思远
白帽子网络安全社团社长郑蜀杭
副社长吴依楠
社员王子烨、季诺、陶彦辰
1.白帽子网络安全社团介绍
了解我们的社团,感受我们的理念与发展历程。探索社团未来的无限可能,讨论社团活动开展方案。
2.网络安全学习的意义
如果不考虑工作或就业的话,学习网络安全可以做些什么,学了有什么用?
考虑工作或就业的话,目前有哪些岗位,薪资待遇怎么样,好不好找工作?
3.网络安全基础知识与竞赛介绍
从零开始,带你了解网络安全的基本概念。
4.SRC案例分享
深入解析漏洞的定义,分享SRC挖掘过程中的趣味和挑战,揭示漏洞提交的潜在奖励。
为零基础同学提供实用的入门方案,帮助你快速掌握所需技能。
5.CTF竞赛方向详解
详细介绍五个CTF方向(Web、Re、Pwn、Crypto、Misc),让你清楚了解每个方向的学习路径、竞赛要求和学习策略。
每个部分都有丰富的互动,欢迎同学们积极提问,我们将为你解答疑惑,分享经验。
白帽子网络安全社是一群爱好网络安全的白帽子,他们相互包容,积极努力,不断成长进步,精进自身。社团提供一个白帽子的爱好交流平台,会定期组织成员学习网络攻防相关技术,参加网络安全相关竞赛(例如CTF竞赛),提供网络安全学习方向、实习岗位内推,共同磨炼安全技术。在社团中,每位成员可相互交流学习心得、遇到的问题,社团拥有自己的共享资源可供爱好者们交流学习。
社团为上电学子提供的资源
在白帽子网路安全社团,各个领域都有技术成熟的学长带领“小白”从零开始;队内组织参加国内外各项网络安全赛事,旨在实战中磨砺hacking技术、培养队友默契。
如果你是希望在网络安全方向深耕的技术党,白帽子网络安全社团为你提供良好的实战氛围和参与重大赛事的机遇;如果你是希望全面发展、对网络安全有所兴趣的萌新党,白帽子网络安全社团为你提供入门学技术、了解新知识的平台。
同时,社团也提供校企联合、中本贯通跨校合作等活动、项目的介绍。
0基础真的可以来么
这个问题在每次纳新被反复提及,在此做一个详细解释以便彻底打消大家疑虑:
0基础的“基础”一词在CTF领域概念模糊,或许你曾经有过编程基础,或许你曾经在某段时间热衷游戏并探索过该游戏存在的外挂如何实现,或许你有着优秀的数学直觉良好的逻辑推理能力,或许你动手能力极强曾经装过系统拆过机......在我们看来这些都可以称为“基础”,或许你早已在不知不觉间拥有了一定的优势。
但更重要的,我们一致认为,想要在CTF领域取得成绩,以兴趣为导向的坚持、时间的积累才是唯一途径,所以只要你希望把网络安全作为你的特长,任何专业都可以加入我们。
上海电力大学白帽子网络安全
社团成员参加相关比赛与活动
CTF是什么?
CTF(Capture The Flag)是一类竞赛,可以追溯到1996年,当时在美国拉斯维加斯举行的 DEF CON 黑客大会上首次引入了这种比赛形式。主要考察网络安全领域如下方面的知识:
⭐⭐ WEB:攻击网站,进而获取包括数据库、服务器权限等(比如在教务系统里改个成绩)
⭐⭐ 逆向工程:分析二进制程序,对其中的加密算法或者复杂逻辑进行逆向(游戏外挂、破解软件、病毒分析)
⭐⭐PWN:利用程序本身的脆弱性,攻击并获取系统权限(攻击别人的电脑并控制就是这种)
⭐⭐ 密码学:利用加密算法的信息泄露结合强大的数学知识破解加密
⭐⭐ 杂项:包括但不限于电子取证、流量分析、数字隐写
除此之外,AI(人工智能安全)、Block chain(区块链)、IoT安全、awd(attack with defense)、awdp(attack with defense plus)、RHG(人工智能漏洞挖掘赛)、RDG(共同防御+实景防御)等线下赛场特有的炫酷赛制等你体验。
参加CTF有什么好处?
⭐⭐ 评奖优势:CTF中全国大学生信息安全竞赛、上海市网络安全竞赛等作为教指委主办竞赛,是本校认可的竞赛(现已升至B*类竞赛),可以参与奖学金加分、综测加分、素拓分加分等。
⭐⭐ 经济自由:CTF竞赛的奖金十分丰厚,吉林省祥云杯、湖南省湖湘杯第一名奖金为20w,决赛最后一名也有5k。第14届全国大学生信安竞赛的第一名奖金10w,字节跳动CTF的第一名奖金8w,此外还有大量的比赛奖金都数以万计,几乎没有竞赛可以比肩。
⭐⭐ 技术氛围:在大学生活中,不论是文史还是理工,都逃不开被C、C++、Python、数据库蹂躏。而CTF团队中,得益于CTF竞赛的知识面极广,队内的技术人员几乎可以覆盖大家大学需要的所有计算机知识。
⭐⭐ 升学优势:CTF在网络空间安全、信息安全领域可以说是指定竞赛了,如果有大型CTF/渗透测试的获奖经历,在任何一场升学相关的面试时会有很大优势。
⭐⭐ 就业优势:CTF竞赛偏重实践,参与过CTF也就意味着你满足了各大公司安全岗“有渗透测试经验”、“有漏洞挖掘利用经验”的要求,并且各大公司主办的比赛往往直接提供Offer。
■ 责任编辑 | 朱盛洋
■ 审核 | 卢珍 宋钰 张锐