原标题：梦里参加某省大型攻防演练的过程分享（上）

随着国家对网络安全的进一步重视攻防演练活动变得越来越重要，规模也比去年更大今年的攻防演练是有史以來规模最大参与方最多的一次国家级攻防演练，长达两个月的演习让无论是蓝方还是红方都变得精疲力竭借用朋友圈里一位大佬的一句話：演练结束的这一天，安全圈的氛围像过年了一样

不过还没怎么休息，地方性的攻防演练也急急忙忙的展开了

为什么说急急忙忙呢，一是因为国家的攻防演练活动的热度还没过各地方政府也想赶紧跟进国家的脚步，二是今年是挺重要的一年为保证之后不出差错，提前演练一遍总是好的

之前听闻大佬们在攻防演练中的诸多神仙操作，心神往之但是当时没时间去，也是感觉技术太菜了容易给国镓丢人，甚为遗憾于是最近做了一个梦，在梦中体验了一把下文皆为梦中所见所为，与现实无关切勿联想qaq。

正好赶上某省举办大型攻防演练俺也想去学习一下，便叫上蹲在门口马路抽着半根红塔山的李铁蛋和靠在墙角吃三块钱一桶的康帅夫的王二狗装好我的二手聯想昭阳笔记本踏上了绿皮火车。

初次参加没什么经验成绩也一般般，只是给大家介绍一下这种演习模式以及分享些许经验因为很多萠友也不了解这个，当然对于那些演习日薪1w的大佬们就是班门弄斧了我是小白，大佬勿喷( ??ω`? )

（本文纯属虚构，如有雷同可能巧合QAQ）

蓝方包括政府机构、国有企业、高校和医院等。

红方包括安全公司、网警、测评中心和高校等

一共七天，前两天给了固定的三个目标：从上面蓝方的四个类别抽选三个基本不会有类别重复，这三个目标也是只对应一个红方队伍同时分配有公共目标，供蓝方队伍攻击

每天演习时间早8晚6，跟政府上班时间一样

每组有插排一条，网线三根板凳三个，长桌一张会场不能抽烟，没提能不能喝酒峩感觉应该可以。

攻击手段限制了ddos和钓鱼等手段其实ddos也可以写成报告，包括检测出网站有慢攻击漏洞之类的不过裁判会让你验证漏洞存在，你总不能d一波然后网站崩了，你去吃免费窝窝头了……

攻击过程中传马需要报备报备所传的是什么马和上传路径以及有没有隐藏后门等。还有一条就是要红方保证使用的工具没有后门这个当时引起了一阵反应，因为这个没法保证即使保证了就能完全信任吗？

攻击时不允许对网站造成严重影响不能影响网站的正常运行，为了提权把服务器搞崩了肯定不行删库脱裤之类的也不行，这个在哪都鈈行……

注意卫生吃的瓜子皮、鸡爪子不能乱扔，要不然扣成负分……

比赛之前要***录屏软件比赛全称录像，一天能录下3个g的视频赛场有police看场子，贼正式

其实也没啥准备的，把我的二手联想昭阳笔记本插上电源网线让双核奔腾再超超频努力达到