一、 日程安排序号项目内容1CTF入门1. CTF概念和入门

2. 国内外安全攻防比赛现状

3. 攻防比赛方式和题型介绍

4. 安全培训基础环境介绍和配置搭建

5. 实训期间所需工具包和资料分发

6. 操作系统命令和数据库基础

7. PHP和python程序入门

8. 数据库基础入门和SQL语言简述

9. 网络安全攻防渗透基础知识（搜集、定点、攻击等）

10. Linux安全基础（基本命令、系统管理、反弹shell等）

11. Windows安全基础（DOS/PS基本命令、用户权限、AD、网络协议等）2数据隐写1. 数据隐写基础和工具分发

2. 隐写比赛模式和题型分析

3. 隐写专项练习：图片隐写、视频隐写、音频隐写、网络协议隐藏、pdf隐写、压缩文件隐写等MISC杂项1. 常见MISC杂项题目分析

2. 网络流量协议分析基础

3. Wireshark工具实操

4. 系统日志分析思路

5. 社会工程学概念

6. 其他技术点探讨3密码编码1. 常见比赛密码学题型分析

2. 密码编码工具介绍和分发

3. 密码学理论基础（凯撒、栅栏、莫斯等）

4. 古典密码学题型分析

5. 编码解码基础入门

6. 常见编码解码题型分析密码学进阶1. 现代密码学入门

2. 算法加解密原理

3. 题型分析和关键代码学习

4. 其他算法介绍综合训练1. 隐写技术复习

2. 密码学复习

3. 题目答疑解惑

4. 杂项题目实操4WEB基础1. Web漏洞基础和工具介绍

2. WEB爆破和burp实操

3. 任意文件下载和信息泄露

4. 文件上传和文件解析漏洞分析

5. XSS跨站攻击（反射、存储、DOM）靶场实操

6. 命令执行原理和OS命令强化

7. 代码执行和PHP代码强化

8. XXE原理分析和赛题解析SQLI提高SQL注入基础（原理、工具、SQLMAP等）

SQL注入进阶（报错、盲注、联合、宽字节、二阶注入、二次编码等注入）WEB强化1. PHP反序列化题型分析

2. SSRF原理和题型分析

3. 弱类型技术原理

4. 变量覆盖和条件竞争

5. 文件包含强化（伪协议、结合上传、结合XSS等）

6. SSTI模板注入分析（flask等框架介绍）代码审计1. python安全编程与代码审计

2. PHP安全编程与代码审计

3. Java、JSP安全编程与代码审计

4. 代码审计工具和真题分析实操练习典型题目实操练习和指导5逆向工程1. 逆向工程入门

2. 汇编语言基础和关键语句详解

3. PE格式介绍和X86/X64平台原理

4. 静态分析和动态调试工具介绍

5. 代码和数据结构分析

6. 逆向题目技术点分析和题型介绍

7. Android基础和逆向题型

8. 逆向题目实操和技能强化

9. 【PWN入门和题型概述】（酌情）6CTF模拟训练个人夺旗战和AWD攻防混战（0.5天）CTF解题赛（提供赛题和比赛平台，1.5天）

二、 授课专家

赵老师  从事信息安全技术研究和管理工作十余年多，擅长网络攻防、渗透测试、漏洞挖掘、应用安全、逆向分析、木马病毒、主机数据库安全测试加固、安全编程，积累了丰富的管理顾问实战经验，精通网络安全架构及安全评估、精通WEB渗透及防御技术。曾参与国内多家网络安全竞赛攻防项目。

郭老师  取得认证：安全 CCIE，SP CCIE，UC 统一通信 CCIE，CCSI，CCDP，MCSE，CISP-PTE，CISSP、CISP等，专业技能： 计算机语言：Python、C++、汇编、PHP； 了解基本二进制漏洞，熟悉Web攻防，熟练掌握各类Web漏洞的成因/利用方式/危害性/绕过思路，以及正确修复方法； 有丰富的渗透测试经验，熟练掌握metasploit等攻击框架，以及内网渗透、系统漏洞利用、权限提升、服务器加固等相关技术； 深入了解 TCP/IP 理论和 ISO 网络模型， 具备深厚、全面的路由交换技术以及 VOIP、Wireless LAN、网管技术；有若干大型 IP 网络建设工程的设计及项目实施经验；熟悉主流的信息安全产品及解决方案； 熟练掌握网络数通产品调试、故障排除、软件系统升级等技术（思科/微软/Juniper/绿盟/华为/H3C 等）。 熟悉 Frame Relay，ATM，SDH，光传输，CA server，AAA server， CallManager server，CiscoWorks，SSL VPN， IPSec VPN，MPLS VPN，等常用网络的安装调试及故障检测；深入掌握信息安全相关知识及技术技能经验要求； 能熟练使用各主流网络安全厂商的安全设备（绿盟 IPS,IDS,WAF；思科及山石防火墙,网康上网行为管理，科来网络行为回溯分析平 台，堡垒机，VPN 网关，广州天懋非法违规外联平台，主流态势感知平台，反垃圾邮件系统……） 具有 IT 管理流程创立及规范化经验，具备 ITIL 管理模式的相关经验；具 10 年以上大型信息系统维护和技术管理工作经验。

高老师  曾任北京顶牛，安全部，渗透测试组组长，中国金融认证中心，信息安全服务部，信息安全工程师，获得银联系统CTF线下赛-三等奖，主要项目经历包括Web渗透、APP安全测试(android)、微信小程序、API接口、CTF、逆向、后渗透及持久化方面，知识面比较广。只列主要举项目名称，对具体漏洞无法列举；由于某些项目的特殊性，只能大概描述下项目/任务名称：中国联通渗透测试项目，中国石化渗透测试项目，中远集团渗透测试项目，南方电网渗透测试项目，南方航空渗透测试项目，委内瑞拉国际培训项目，某部队CTF赛前培训，第二届强网杯CTF挑战赛（线上三等奖，线下三等奖），网信办渗透测试任务，无人机takeover项目，联通支付平台渗透测试项目等。