计算机学院举行网络安全技能培训报告会
10月26日,由计算机学院信息安全与网络工程系与BXS(Best eXcited Security) TEAM(中国矿业大学不显山安全社团)联合举办的网络安全技能培训报告会,在博1-B101举行。此次会议由张立江老师进行主持。报告会上,BXS TEAM成员陈平和黄培珩依次进行了报告。
26日晚6:30,报告会准时开始。会议伊始,张立江老师向各年级同学简要地介绍了本次会议的各个主题和一些信息安全入门方面的知识。紧接着,BXS TEAM成员陈平以简单的自我介绍为开场,开始为听众讲解有关CTF(夺旗赛)及MISC入门知识两方面的内容。首先,陈平介绍了CTF比赛的基本模式和规则,接着通过现场演示解题的方式,向听众详细地讲述了编码题目、图片题目、流量包题目、压缩包题目这4类典型的misc题。他在讲解的过程中向听众详细解释了自己的解题思路,并在演示的过程中向听众展示了多种常用解题工具和网站的用法。在陈平报告完毕后,张立江老师建议有兴趣的同学,课下自己完成一些misc题目来入门。他表示,BXS其实一直是开放的,只要同学们能证明自己对信息安全感兴趣。他还表示BXS的真正目标,不仅是让里面的队员强大起来,而是让强大的人带动自己的学弟学妹强起来。正是这种观念,与BXS合作的安全企业也越来越多,BXS的资源也越来好。
张老师讲话完毕后,由BXS另一位成员黄培珩进行报告。黄培珩报告的内容为逆向基础培训,他表示,这次的报告面向对软件逆向零基础的同学,希望能帮助同学们对逆向有一个大概的了解,同时快速上手入门学习。他首先向听众简单地介绍了逆向的用处,和一些常用工具,接着通过讲解简单变换、散列算法、加密算法三类题目向同学们演示了解出一道逆向题目的基本流程 ,随后他还介绍了动态调试,爆破,远程动态调试三种解题技巧。最后,黄培珩通过ppt展示了反编译工具IDA的操作总结并向听众们推荐了多本不同编译环境下的逆向书籍。
讲座结束后,同学们纷纷表示在此次讲座中获益匪浅,一方面对信息安全技术有了初步的概念,另一方面学习到了简单的misc和逆向的入门知识,并表示这是一个让人印象深刻又富有意义的报告会。