原標(biāo)題:值得看的經(jīng)典CTF賽事 在高智商的黑客群體中,流行著一種硬核游戲。 它有點(diǎn)類似“奧數(shù)競賽和英雄聯(lián)盟”的結(jié)合體,主要分為解題和攻防兩就佛教如何面對現(xiàn)實(shí)所引發(fā)的幾點(diǎn)思考種形式,綜合考驗(yàn)黑客戰(zhàn)隊(duì)的技術(shù)、策略和智商。 這個(gè)游戲叫做CTF(全稱Capture The 折疑論全文Flag,信息安全領(lǐng)域的奪旗賽)。它從1996年的美國拉斯維加斯發(fā)源而來,始終聚集著一群世界上最熱愛技術(shù)與突破的年輕人,其疆迦丁比丘說當(dāng)來變經(jīng)全文域逐漸擴(kuò)大。 由于CTF非常接近現(xiàn)實(shí)中的網(wǎng)絡(luò)安全攻防,被國際安全圈普遍認(rèn)可為培養(yǎng)安全人才的重要手段。知名的CTF賽事有如安全會議牽頭的 DEF CON CTF,擁有韓國政府背景的Codegate CTF等。從國外到國內(nèi),CTF賽事的風(fēng)靡已成趨勢。2017年,由騰訊安全發(fā)起的騰訊信息安全爭霸賽(TCTF)正式上線,這是DEFCON CTF在中國大陸第一個(gè)授權(quán)的外卡賽,而中國黑客也憑此多了一個(gè)與世界接軌的窗口和平臺。 如同所有的競技賽事一樣,CTF賽場上從來不缺令人熱血沸騰的劇情:奪冠的歡喜,失利的扼腕,酣暢的爭鋒……在這無數(shù)的熱血比賽中,總有一些令人難忘的精彩戰(zhàn)役。今天就來通過三場精彩的比賽,帶大家走進(jìn)專屬CTF青年的熱血賽場。 “逆風(fēng)翻盤可不是常有的事” 假如你在近乎不眠不休的狀態(tài)下進(jìn)行一場長達(dá)32小時(shí)的高強(qiáng)度腦力競賽,在前面31個(gè)小時(shí)內(nèi)連續(xù)落后,對手已經(jīng)領(lǐng)先了你2000分。 “久經(jīng)沙場”的裁判給你開出了“死亡判決”:“ 這個(gè)分差,奪冠基本沒機(jī)會了?!?nbsp; 在這種情況下,你還能保證自己全力以赴嗎? 騰訊eee戰(zhàn)隊(duì)可以。在2018年的國賽“強(qiáng)網(wǎng)杯”上,騰訊eee戰(zhàn)隊(duì)就上演了這樣一場史詩級的逆轉(zhuǎn)。 2018年4月14日,騰訊安全的CTF戰(zhàn)隊(duì)——騰訊eee戰(zhàn)隊(duì)殺入國賽“強(qiáng)網(wǎng)杯”決賽序列。在為期兩天的比賽中,由于賽制不太利于發(fā)揮戰(zhàn)術(shù)風(fēng)格,eee戰(zhàn)隊(duì)被對手長期壓制,一直在二、三名的位置徘徊。 距離比賽結(jié)束還剩下最后1個(gè)小時(shí)。就在觀眾把目光聚集到二、三名的爭奪戰(zhàn)時(shí),eee卻出乎所有人意料,利用最后一道題的機(jī)會,突然甩開了第三名追趕,不斷刷新得分,在距離比賽結(jié)束45分鐘時(shí)成功反超。 在此之前,對于攻防類的CTF比賽,要追上這么大的分差,在這么短的時(shí)間內(nèi),佛說釋摩男本經(jīng)幾乎是不可能完成的任務(wù)。eee隊(duì)員們的沉著冷靜,令直播解說員連連驚嘆。 (騰訊eee戰(zhàn)隊(duì)獲得“強(qiáng)現(xiàn)如今人與人之間有好多矛盾,原因是什么呢?網(wǎng)杯”冠軍) 面對來之不易的勝利,4個(gè)90后的臉上卻是超越年齡的淡然。賽后采訪中,eee戰(zhàn)隊(duì)隊(duì)長謝天憶非常謙遜沒有靠背的椅子 :“能贏下比賽,一是靠運(yùn)氣,二是靠長期的練習(xí)和技術(shù)積累。沒有人會拒絕勝利,但最重要的還是享受比賽的過程?!?nbsp; “比賽再延長2六字真言咒全文拼音分鐘就好了” 遺憾的是,并不是所有努力都會換來奇跡。 2018年夏天,來自亞洲、美洲、歐洲等全球8個(gè)國家和地區(qū)的12支頂級極客戰(zhàn)隊(duì)在深圳蛇口價(jià)值工廠集結(jié),他們此行的目標(biāo)很簡單:爭奪TCTF冠軍,這是2018年最后一張直通“黑客世界杯”美國拉斯維加斯DEF CON大會的入場券。 在這場36小時(shí)的鏖戰(zhàn)中,來自俄羅斯的LCBC戰(zhàn)隊(duì)比以往任何一次都要更接近DEF CON的殿堂:比賽伊始,強(qiáng)敵林立,LCBC一直徘徊在榜單中游。經(jīng)過一晚的休整之后,LCBC勢頭明顯回升,并曾達(dá)到過榜單第一。雖然后來韓國CyKor戰(zhàn)隊(duì)、波蘭Dragon Sector戰(zhàn)隊(duì)也迎頭趕上,但LCBC始終在前三浮動(dòng),仍保留奪冠希望。 非??上У氖?直到比賽結(jié)束哨響,LCBC都沒能實(shí)現(xiàn)反超,與冠軍失之交臂。 賽后評委驚奇地發(fā)現(xiàn),澆滅希望的是時(shí)間 CBC在比賽結(jié)束之后兩分鐘,就解出了兩道新題目。而根據(jù)計(jì)算,這兩道題提交后,LCBC戰(zhàn)隊(duì)的得分剛好可以反超第一名波蘭Dragon Sector戰(zhàn)隊(duì)。 如果比賽時(shí)長可以延長2分鐘的話,LCBC就能實(shí)現(xiàn)一次大逆轉(zhuǎn),捧起冠軍獎(jiǎng)杯。 (俄羅斯LCBC戰(zhàn)隊(duì)獲得“TCTF2018”決賽第三名) 所幸在年輕的俄羅斯大兄弟臉上,我們并沒有看到太多的憂愁。他們帶著“戰(zhàn)斗民族”與生俱來的豪爽與灑脫,與對手一起慶祝這場酣戰(zhàn)的結(jié)束:比賽中注定有很多遺憾,但學(xué)會放下,才能更好地迎接下一場硬仗。 “前三名分差不超過50,勝負(fù)只在毫厘之間” 時(shí)隔一年,TCTF的年度之約再度開啟。在今年3月23日-24日舉辦的TCTF2019線上預(yù)賽期間,全球戰(zhàn)隊(duì)數(shù)量達(dá)到了創(chuàng)紀(jì)錄的 1248 支,相比去年增長30.4%。其中包括 893 支國際賽戰(zhàn)隊(duì),355 支新星佛說秘密八名陀羅尼經(jīng)常識/白話文/注音邀請賽戰(zhàn)隊(duì),僅競賽主站注冊用戶總數(shù)達(dá)到 4425 人,創(chuàng)歷史新高。 和往屆一樣,TCTF國際賽中明星戰(zhàn)隊(duì)云以警覺對治無記與昏沉集。目前在2019CTFTIME全球排名第三的LCBC,已經(jīng)是第三次參加TCTF,同樣從未缺席TCTF的老朋友還有韓國戰(zhàn)第三十八節(jié) 善生長者歸佛化隊(duì)CyKor以及中國臺北強(qiáng)隊(duì)217;去年CTFTIME全球排名第一的波蘭戰(zhàn)隊(duì)Dragon Sector,今年暫居全球排名第四位;來自寶島臺灣的傳統(tǒng)強(qiáng)隊(duì)Balsn,目前全球排名第二。這些熟悉的名字,和高手榜上緊咬的排名,無不在預(yù)示著今年的競爭將格外激烈。 預(yù)賽的戰(zhàn)況就是最好的例證:在最后一天的賽程中,第一梯隊(duì)的波蘭Dragon Sector戰(zhàn)隊(duì)、中國Tea Deliverers戰(zhàn)隊(duì)、中國臺北 217 戰(zhàn)隊(duì)始終保持比分緊咬。Dragon Sector戰(zhàn)隊(duì)在最后 12 小時(shí)率先發(fā)力,將與 217 戰(zhàn)隊(duì)的比分優(yōu)勢擴(kuò)大到近 700 分,卻在此后的 3 個(gè)小時(shí)內(nèi)迅速被 217 戰(zhàn)隊(duì)和Tea Deliverers戰(zhàn)隊(duì)趕上。直至比賽結(jié)束,前三名之間的分差都沒有超過 50 分。 (TCTF2019國際賽預(yù)賽得分趨勢) 其中手拿包括 “babyaegis”、“scanner”賽題等五個(gè)“一血” (第一個(gè)得分)的217,最后竟然被Dragon Sector、Tea Deliverers先后反超,以第三名的成績出線。2018年TCTF的冠軍戰(zhàn)隊(duì)Dragon Sector以第一名的成績晉級決賽,中國Tea Deliverers戰(zhàn)隊(duì)則拿下預(yù)賽第二名。 絕殺翻盤、遺憾收場、拉鋸?qiáng)Z冠……CTF賽場上從不缺少熱血、堅(jiān)持和突破自我的故事。 假如未來網(wǎng)絡(luò)安全競賽能像奧林匹克一樣矚目,能夠激勵(lì)更多人對網(wǎng)絡(luò)安全產(chǎn)生興趣,激發(fā)更深邃的拼搏精神、更精彩的青年故事和更專業(yè)的安全技術(shù),加速新一代的網(wǎng)安青年的成長,整個(gè)時(shí)代和社會也必將因此受益。 |
發(fā)布