AWD是Attack With Defense的缩写，中文常译为“攻防兼备”，是网络安全竞赛中一种常见的实时对抗模式。在这种模式下，每支参赛队伍拥有一个相同的靶机环境，需要在比赛过程中一边攻击其他队伍的系统（如寻找漏洞、获取权限、窃取flag），一边防御自己的系统免受入侵（如修补漏洞、设置防火墙、监控异常流量）。AWD考验的是团队在压力下的综合攻防能力、快速应急响应和协作水平，常见于CTF（Capture The Flag）赛事中的线下决赛环节。
【常见问题】
问题1：AWD竞赛中如何有效防御？
回答1：在AWD竞赛中，有效防御需要及时修补已知漏洞（如弱口令、SQL注入、文件上传等）、关闭不必要的端口和服务、部署WAF或iptables规则、定期检查系统日志和文件完整性，并保持与队友的实时沟通以快速响应攻击。
问题2：AWD和传统CTF有什么区别？
回答2：传统CTF通常分为解题模式（Jeopardy）和攻防模式（AWD）。解题模式侧重于独立解谜和漏洞分析，而AWD强调实时对抗、资源分配和团队配合，同时攻击和防御并行，更贴近真实的网络安全攻防场景。
问题3：新手如何准备AWD比赛？
回答3：新手可以从基础技能入手，包括Linux系统操作、常见Web漏洞原理与利用、漏洞修补方法、脚本编写（如Python自动化攻防）、以及熟悉常用的安全工具（如nmap、sqlmap、burpsuite）。建议多参加模拟训练和复盘比赛录像，提升实战反应速度。
