COMP9447

安全工程实战演习

课程定位 COMP9447 是 UNSW 计算机专业在‘攻防实战与漏洞挖掘’维度的顶级选修课。它解决了开发者从‘了解安全理论’到‘掌握黑客技能’的本质飞跃：如何在真实环境中发现零日漏洞 (Zero-day)？如何构建具备韧性的防御系统？它是通往顶级安全咨询公司、红队渗透专家、及大厂安全架构师岗位的‘大神级’通行证。它将高深的逆向工程、Web 安全、二进制漏洞利用与现代 CTF (夺旗赛) 竞赛模式深度整合，是培养‘具备实战杀伤力安全专家’的魔鬼训练营。 技术栈与学习内容 课程采用‘完全实战导论’。核心技术栈包括：Python、GDB、Pwntools、Ghidra 逆向工具、以及各种 Web 漏洞扫描器。学习内容涵盖：高级二进制漏洞利用（格式化字符串、堆栈溢出进阶）、Web 攻防实战（SQL 注入、XSS、服务端请求伪造 SSRF）、以及最为核心的‘加解密分析与侧信道攻击’。进阶模块涵盖：容器安全、云端渗透、以及针对特定协议的模糊测试 (Fuzzing)。学生将通过不断的 CTF 挑战积累积分。课程强调‘漏洞发现的创造性与防御方案的系统性’。 课程结构 10 周持续高压的实战挑战。评估体系完全基于‘夺旗积分’：没有传统期末考试，只有每周一次的高难度 CTF 挑战赛、一个要求复现复杂漏洞的研究项目、以及最终的‘全校黑客大赛’。及格容易（只要拿到基础 flag），拿 HD 意味着你已经在全球 CTF 排名中拥有了自己的一席之地。该课极其强调‘手敲 Exploit 代码’的纯熟度。 适合人群 计算机专业大三/大四、或研究生。必须具备极其扎实的 C 语言功底和对网络协议的深刻理解。如果你想在面试中展示出‘曾攻破过具有多重防御的模拟生产系统’的硬核资历、或者渴望在未来的数字化战场中担任守护者，这门课是你的封神之路。建议每周投入 35 小时以上进行代码审计与漏洞破解。