团队介绍

星盟安全团队成立于2018年，队名“星盟”象征着星辰大海，代表了星盟安全团队成员如繁星般汇集的智慧与无坚不摧的凝聚力，同时也寄予了对团队前景的无限期望。星盟安全团队专注于安全研究、漏洞挖掘、CTF竞赛、技术分享、安全人才培养。团队成员主要由各大高校学生组成，也有来自奇安信、腾讯、深信服、绿盟等公司的安全研究者。团队自成立以来，积极参与国内外CTF比赛，多次荣获来自ASRC、携程SRC等企业的感谢，并多次在省级以及国家级攻防演练中取得优异成绩。星盟安全团队现设有组织处、宣传处、秘书处、人事处、渗透组、CTF队伍六个机构,形成了编制灵活、人员精干、素质精良、机动快速、训练有素、技术能力强等鲜明的团队特点。

ctf比赛荣誉

第三届“强网杯”全国网络安全挑战赛强网先锋
2019安洵杯第二届网络安全挑战赛线上第四名
第三届红帽杯网络安全攻防大赛线上赛第五名
第三届红帽杯网络安全攻防大赛线下赛社会网安人才组第五名
2019年oppo网络安全挑战赛线上赛第八名
2019年oppo网络安全挑战赛线下决赛第八名。
数字经济云安全共测大赛线上赛第五名
Roar ctf线上赛第三名
中关村信息安全专项赛线上赛第七名
中关村信息安全专项赛决赛第二名
2019巅峰极客网络安全大赛线上赛第六名
2019巅峰极客网络安全大赛线下赛三等奖
2019年D^3 CTF网络安全大赛决赛第二名
2019年i春秋战队总榜排名第六（ps：有些比赛，战队名不是一个）
2020年xctf?校战“疫”?络空间安全分享赛第七名
2020年dawgctf国际赛线上赛第八名
2020年Xctf分站赛 Sctf 2020第六名
2020年0ctf/tctf进入线下决赛
2020中国电信”天翼杯”网络安全攻防大赛初赛第三名
2020年网鼎杯进入决赛
ByteCTF Final 2021，第10名
美团2021，第27名
HackLuCtf 2021，第35名
2021天一杯，第5名
RedHatCup 2021，第5名
RCTF 2021，第11名
WMCTF 2021，第11名
D^3CTF 2021，第8名
....

漏洞挖掘

itutorsrc 2020年度第二
同程金服安全响应中心年排行榜第5名
微贷安全应急响应中心年排行榜第8名
贝壳安全应急响应中心年排行榜第3名
补天漏洞响应平台总排行榜第25名
微贷src成员贡献排行第17名
菜鸟src成员贡献排行榜第42名
同程src成员年排行榜第29名
....

公开课

公开课是分享者有效展示自我不断成长的舞台，也是安全爱好者们相互沟通、探讨交流技术的重要平台。讲师倾尽自身才智来打造一堂精品课，通过备课、磨课，不断奉献自己的智慧，互相交流各自的观点，不断地优化教学方案。这个准备的过程，就是分享者不断分享自己的智慧、观点及经验的过程。公开课中的分享理想价值在于它可以激励分享者追求极致，追求完美，激励讲师一次又一次地进行教学实践，反复雕琢，不断打磨，不厌其烦地改进优化，达到自己知识分享的最高境界，同时为听课者提供学习的契机，实现思维共生和思维水平的提升
在这里插入图片描述

内部分享

内部分享是塑造良好交流氛围以及相互学习的有效途径。一方面分享能满足内部成员的学习需求，启迪成员对技术问题的讨论与思考，激励成员对技术问题解决方法和策略的热情探寻，为成员的成长和学习提供足够的空间；另一方面对分享者而言，在准备分享的过程中倾心、倾力地去准备分享内容，不断地去优化完善自己的讲课方法，通过经验总结和分享，使自己的知识体系和技术能力得到有效提升，促使团队内部知识和经验有效的沉淀和转化，让团队持续不断地向前发展。星盟安全团队从2018年至今通过专题分享与自由分享两种方式共进行了183次内部分享，运用知识多元化、分享方式多元化策略让技术分享变得更加饱满，拓宽大家的视野与知识面。（我希望让大家明白技术分享这个平台，不仅仅是分享，也是对自己的锻炼
在这里插入图片描述

AWD训练赛

CTF中的线下赛又被称为AWD（Attack With Defence）。AWD对于选手的攻击能力，防御能力以及团队合作能力都有着很高的考验。比赛中有多支队伍，每个队伍维护多台服务器，服务器中存在多个漏洞，利用漏洞攻击其他队伍的服务器可以进行得分，修补漏洞可以避免被其他队伍攻击失分。星盟安全团队十分重视针对awd比赛的训练，从实战需要出发，从难从严训练团队，努力将自身实力提高到一个新水平。星盟安全团队在2019年共进行了7场awd训练，举办了一场awd线上赛。“操千曲而后晓声,观千剑而后识器”，awd比赛的知识与认知，永远是随着学习和实践在不断进化的，在未来新的一年星盟安全团队仍将继续保持我们的训练节奏，枕戈待旦，勤于战备。通过训练加强队员awd的技巧与经验，弥补自身不足，提升队员主动反应与被动反应的能力，进一步提升团队的态势理解的能力；同时培养队员的对抗性思维，力争在对抗性的环境中保持竞争优势，努力夺取制胜权。为实现星盟的强队梦作出新的更大贡献
在这里插入图片描述

技术平台

一个网络安全团队的技术平台是构成其核心竞争力的重要因素，能够有力支撑网络安全强队的建设。要掌握团队发展的主动权与制霸权，我们就需要构建多元化的技术平台，以保持自身的竞争力，站在未来发展的制高点。2019年星盟安全团队逐渐构建了一些平台，其中包括pwn平台与内部ctf平台。在未来我们会对已有的平台进行优化和完善并努力推出更多的平台与工具
在这里插入图片描述
ctf