为发现、培养信息安全专业人才,增强网络安全技能,中国矿业大学、南京赛宁信息技术有限公司联合举办“赛宁杯”大学生网络安全技能大赛。竞赛有关事项如下:
一、组织机构
主办方:中国矿业大学、南京赛宁信息技术有限公司
承办方: 南京赛宁信息技术有限公司
技术支持:南京赛宁信息技术有限公司
二、参赛范围
(1)参赛对象:有正式学籍的中国矿业大学本科生、研究生(参赛时实名注册)。
(2)参赛人数:以团队形式参赛,每个团队2-3人,每人只能参加一个团队。
(3)大赛时间:2017年6月3日上午9点到下午5点。
(3)比赛规则:
通过CTF或虚拟网络环境攻防竞赛方式。各团队在规定的时间内,完成题目并向服务器提交,若答案正确则获得相应的分数,并实时排名。同一道题目根据完成时间的先后得分不同。
三、比赛内容
(1) 涉及内容(供参考)
网络基础:TCP/IP协议(可参考《 TCP/IP详解》)
Web安全:Java基础、php基础、前端安全相关(可参考:《Web安全深度剖析》(适合入门) &《白帽子讲Web安全》& 《Web前端黑客技术揭秘》& 《XSS 跨站脚本攻击剖析与防御》)
SQL注入:数据库基本知识,SQL语言,常见数据库如MySQL,SQL Server等
逆向工程与漏洞挖掘,软件破解技术与ShellCode,渗透测试:业务逻辑相关、实战经验、Linux渗透、代码审计能力、流行开源监控程序攻防(可参考:看雪论坛 & 《0day安全:软件漏洞分析技》 & 《Windows Internals》 )
框架安全与服务器安全
与信息安全相关的知识点
四、奖项设置
设立特等奖、一等奖、二等奖、三等奖。
五、其他事项
竞赛联系人:张立江
电话:0516-83591723
邮箱:zhanglijiang@aliyun.com
竞赛相关通知公告网址:http://is.cumt.edu.cn
六、本次竞赛的所有解释权归赛事主办方所有。
欢迎大家踊跃参加!
中国矿业大学信息安全与网络工程系
南京赛宁信息技术有限公司
2017年6月1日