6月2日,騰訊信息安全爭霸賽( TCTF) 線下決賽在深圳開啟。今年 TCTF 的亮點之一是,它是 DEFCON 的外卡賽之一,也就是說,優勝者可以拿到著名的DEFCON CTF 的參賽權。有些國外隊伍此前運氣不佳,今年要想直通 DEFCON CTF,也許這是最後一次機會。
6月2日的賽段從上午10點開始,下午7點結束。6月3日比賽從早上9點開始,下午4點結束,有些題目不需要在線解題,這意味著,今晚也是分秒必爭的解題夜。
6月2日上午9點多,雷鋒網宅客頻道編輯趕到了 EPC 藝術中心,就是今天的賽場。
從一樓賽場旁的 logo 牆看,參加此次比賽的隊伍一共有 24支參賽隊伍,國內有12 支隊伍參加比賽。
這次兩天一共有16道賽題,五大類賽題。出題人告訴雷鋒網,初賽和決賽主要由上海交大 0ops戰隊 、科恩實驗室等騰訊七大安全實驗室共同出題,決賽漏洞利用和 WEB 題佔比偏大,偏重真實安全測試環境。
此次決賽題目已經在 6月2日全部放出,因為有些題目甚至需要花費一天時間作答。比賽開始 3小時後,只有兩道題目被解出,可見難度。第一道題由 403 Forbidden 戰隊解出 , 題目名為 world of fast bin,從整體賽題來看,這道賽題難度中等。
一樓賽場除了工作人員外,不能進入。
二樓有賽況直播和解說員解說。
[解說員:兩位均是上海交大0ops戰隊成員、科恩實驗室安全研究員]
二樓觀眾區,坐在雷鋒網(公眾號:雷鋒網)編輯身邊的是來自南開大學網絡中心的張老師,此次南開大學並沒有戰隊參加TCTF,但是張老師告訴雷鋒網,這是他第一次參加這種現場比賽活動,因為TCTF 有新人賽,他想藉此挖掘一些對網絡安全感興趣的學生。而且,他也發現,現在很多企業通過舉辦這種賽事招募安全人才,對高校教育頗有啟發。
解說員預測,對選手而言,除了今晚是一個不眠之夜,今天中午選手們為了爭取時間也許不會吃午飯,但明天上午9點左右可能是賽況比較激烈的時候。
截止中午前,戰況如下:
[國內戰隊在6月2日中午前賽況]
[國外戰隊在6月2日中午前賽況]
雷鋒網將持續跟進最新信息。
以下為國際12支戰隊介紹及國內12支戰隊的介紹:國際戰隊:LC↯BC
來自俄羅斯的超級聯隊,最近兩年迅速崛起,活躍在世界各大CTF賽事舞臺上。2015年打進DEF CON CTF總決賽並獲得了第十名的成績,在2015年HITCON CTF上獲得季軍,BostonKeyParty CTF 2016獲得第四名。CTFTIME全球排名2016年第3,在今年的CTFTIME全球排名中暫居第5。
Binja
隊名含義為「二進位忍者」,以日本傳統CTF強隊Sutegoma2為班底,加上katagaitai和EpsilonDelta組建的一支新戰隊,2014年以大獎賽Secuinside第4名成績抓住了進軍DEF CON總決賽的機會,在總決賽排名第13名。在今年的CTFTIME全球排名中暫居第7。
Shellphish
來自美國UCSB大學(加州大學聖塔芭芭拉分校)的傳統強隊,也是歷史最悠久的全球高校CTF奪旗賽iCTF的組織者,曾於2005年在DEFCON CTF總決賽奪冠,2011年和2012年在CTF總決賽排名都是第9位,2013年第7名,CTFTIME全球排名2015年第四。
217
來自中國寶島臺灣,臺灣大學的戰隊,CTFTIME全球排名2016年第6,在國內國際賽場戰果豐碩,曾獲首屆XCTF聯賽總決賽冠軍,在國際重量級賽事Plaid CTF及SECCON CTF中也均取得過第一名的好成績。
Bushwhackers
來自俄羅斯的CTF戰隊,在2016年曾獲Volga CTF 2016決賽冠軍,RCC-2016冠軍,RuCTF Finals 2016冠軍,CTFTIME全球排名2016年第13,在今年的CTFTIME全球排名中暫居第15。
NeSE
NeSE隊伍創建於2015年,主要人員為中科院信息工程研究所的研究生及本科生。NeSE的全稱為「NeverStopExploiting」,曾參加XCTF聯賽及CTFTIME中的賽事, CTFTIME 2016年全球排名第114,在今年的CTFTIME全球排名中暫居第63。
403 Forbidden
同樣也是來自寶島臺灣的戰隊,是臺灣著名戰隊HITCON的成員,HITCON曾獲得2016年DEF CON CTF第4名,2017年Boston Key Party CTF冠軍。403 Forbidden以本次在TCTF國際賽中的成績,暫居CTFTIME全球排名第97。
CyKor
來自韓國大學網絡安全實驗室,曾因韓國神童Lokihardt的加入,獲得趨勢亞太CTF、HITCON CTF 2015和HDCON CTF 2015的冠軍,在Belluminar 2016奪得亞軍,在Codegate 2017 prequals 和SECCON 2016 決賽中獲得冠軍,CTFTIME全球排名2017年暫居第2。
!SpamAndHex
來自匈牙利的傳統 CTF 強隊,曾在2015年HITCON CTF中獲得第7名,在2016年的DEF CON CTF中獲得第13名。在CTFTIME 2016年全球排名第14,在今年的CTFTIME全球排名中暫居51。
******
六星戰隊成立於2014年,主要由復旦大學的本科生和研究生組成,曾獲2016年SSCTF線上賽第7名,2016年0CTF決賽第8名,CTFTIME 2016年位列第132,CTFTIME 2017年暫居第114。
PwnThyBytes
來自羅馬尼亞的新興戰隊,在2015年的SECCON CTF線上賽上獲得第6名的好成績,並且在2016年HITCON CTF 決賽獲得第7名,CTFTIME 2016年位列第27,CTFTIME 2017年暫居第40。
特邀隊伍介紹1. Aurora
Aurora戰隊成立於2016年4月,由深圳大學信息中心江魁老師發起組建,由信息中心從事一線網絡安全攻防工作的教師共同指導,成員由深圳大學各學院對網絡安全感興趣的學生組成(有可能是妹子比例最高的戰隊XD)。」Aurora」是羅馬神話中掌管黎明的女神,行走在黑暗中,為黑夜中的世界帶來曙光,這個隊名包含了指導老師對於戰隊各位成員的期望:無論是學習網絡安全技術還是將來從事網絡安全行業,要時刻牢記「身處黑暗,心往光明」,要堅持將掌握的網絡安全技術用於正途,為國家、社會的網絡安全建設貢獻自己的力量。作為CTF萌新,雖然我們實力非常有限,但我們一直在努力,堅持不斷學習和成長。網絡安全路漫漫,不忘初心,砥礪前行。
2. Kap0K
Kap0K團隊是一支源自華南理工大學的網絡安全技術競賽和研究團隊。成立於2017年三月。 Kap0K名字源自木棉樹,為華南理工大學校樹。木棉寓意著團隊成員對技術的不懈追求和對黑客自由精神的堅守。建隊以來,Kap0K的成員在校園網安全建設,CTF競賽,安全大數據競賽等安全的諸多方面都有所建樹,秉持著以技術讓網絡更安全的理念,Kap0K是實力正在迅速增強的新生CTF戰隊。
3. Ph0t1n1a
Ph0t1n1a, 首先解釋下我們這個隊伍名稱的來歷,ph0t1n1a是和我交校花息息相關的,沒錯他就是石楠花(photinia)英文單詞的變形。我們是來自上海交通大學一支新興的隊伍,由本科生和研究生組成。0ops大佬們都去出題了,所以只有三線板凳隊員來參賽了。我們的口號是:低調的石楠花,年輕的雜牌軍。
新人賽9支隊伍介紹PK You
PK You戰隊由北京大學的幾位熱愛信息安全技術的研究生成立,是北京大學首支CTF戰隊,戰隊依託於北京大學計算機科學技術研究所信息安全研究組。戰隊曾獲NJCTF 2017初賽第9名。
D.I.E
D.I.E是來自天津大學的CTF戰隊,戰隊依託於天津大學網絡安全實驗室,D.I.E成立於2017年3月,是一支新興的CTF戰隊。戰隊曾獲NJCTF 2017初賽第31名,BCTF 2017第18名。
Nu1L
一支多校聯合戰隊,隊名源於英文單詞"NULL"。隊員由來自西華大學、北京理工大學、山東警察學院和鄭州大學的,對信息安全以及CTF比賽有著濃厚興趣的成員組成。Nu1L戰隊活躍在國內各大CTF競賽中,並取得優異成績,曾獲SSCTF線上賽全國第三,SCTF線上賽全國第一,第三屆NJCTF線上賽冠軍。
Lancet
源自於北京航空航天大學的網絡安全技術競賽和研究團隊,戰隊成立於2015年10月,指導老師是李舟軍教授。自成立來獲得2016年信息安全與對抗技術競賽分組對抗賽全國一等獎、「安恆杯」全國高校網絡安全技能競賽第一名、「美亞柏科」大學生網絡空間安全精英邀請賽第一名、2016信息安全鐵人三項賽華北賽區「西普杯」數據賽第一名等多種獎項,實力不凡。
Vidar
來自杭州電子科技大學,是浙江高校最早建立的白帽黑客團隊。由杭電信息安全協會(原HDUISA)和網絡空間安全學院合併而成。曾獲絲綢之路網絡安全精英賽亞軍,全國大學生電子設計競賽邀請賽,動態演練組一等獎。除了參賽,Vidar還承辦了杭州電子科技大學網絡攻防大賽(HCTF),在全國信息安全競賽中小有名氣。
AAA
由浙江大學信息安全愛好者自發組織,浙江大學計算機學院支持建立的團隊。AAA是Azure Assassin Alliance的縮寫,中文意思是藍色刺客聯盟。戰隊曾在2016年XCTF聯賽鄭州站決賽中逆襲奪冠。
G190X
來自福州大學與西安電子科技大學的聯合戰隊。第一次參加大型CTF比賽便以優異的表現獲得組委會的認可,作為擁有強勁實力的高校戰隊,福大與西電強強聯手,為TCTF新人邀請賽注入了新鮮血液。
Mirage
來自浙江警察學院的CTF戰隊,戰隊由13級學生袁雲楓組織成立,Mirage意為海市蜃樓。戰隊自2015年開始參與各種大大小小的CTF比賽,曾獲第三屆「問鼎杯」全國網絡安全與保密技能大賽特等獎。
Blue-Whale
來自中國海洋大學的CTF戰隊,成立於2012年,依託於中國海洋大學信息安全實驗室。在2013~2014年山東省大學生信息安全知識競賽中包攬團隊和個人冠軍,在2016年全國大學生信息安全大賽技能賽取得第五名,獲得二等獎。
雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。