賽事介紹
CTF競賽模式分為以下三類:一、解題模式(Jeopardy)
在解題模式CTF賽制中,參賽隊伍可以通過網際網路或者現場網路參與,這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似,以解決網路安全技術挑戰題目的分值和時間來排名,通常用於線上選拔賽。題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。
二、攻防模式(Attack-Defense)
在攻防模式CTF賽制中,參賽隊伍在網路空間互相進行攻擊和防守,挖掘網路服務漏洞並攻擊對手服務來得分,修補自身服務漏洞進行防禦來避免丟分。攻防模式CTF賽制可以實時通過得分反映出比賽情況,最終也以得分直接分出勝負,是一種競爭激烈,具有很強觀賞性和高度透明性的網路安全賽制。在這種賽制中,不僅僅是比參賽隊員的智力和技術,也比體力(因為比賽一般都會持續48小時及以上),同時也比團隊之間的分工配合與合作。
三、混合模式(Mix)
結合了解題模式與攻防模式的CTF賽制,比如參賽隊伍通過解題可以獲取一些初始分數,然後通過攻防對抗進行得分增減的零和遊戲,最終以得分高低分出勝負。採用混合模式CTF賽制的典型代表如iCTF國際CTF競賽。
國際賽事
國際知名CTF賽事
根據CTFTIME提供的國際CTF賽事列表,包括已完成的賽事和即將開賽的賽事。此外也根據社區反饋為每個國際CTF賽事評定了權重級別,權重級別大於或等於50的重要國際CTF賽事包括:
·DEFCONCTF:CTF賽事中的“世界盃”
·UCSBiCTF:來自UCSB的面向世界高校的CTF
·PlaidCTF:包攬多項賽事冠軍的CMU的PPP團隊舉辦的線上解題賽
·BostonKeyParty:近年來崛起的線上解題賽
·CodegateCTF:韓國首爾“大獎賽”,冠軍獎金3000萬韓元
·SecuinsideCTF:韓國首爾“大獎賽”,冠軍獎金3000萬韓元
·XXC3CTF:歐洲歷史最悠久CCC黑客大會舉辦的CTF
·SIGINTCTF:德國CCCAC協會另一場解題模式競賽
·Hack.luCTF:盧森堡黑客會議同期舉辦的CTF
·EBCTF:荷蘭老牌強隊Eindbazen組織的線上解題賽
·GhostintheShellcode:由Marauders和MeninBlackHats共同組織的線上解題賽
·RwthCTF:由德國0ldEur0pe組織的線上攻防賽
·RuCTF:由俄羅斯Hackerdom組織,解題模式資格賽面向全球參賽,解題攻防混合模式的決賽面向俄羅斯隊伍的國家級競賽
·RuCTFe:由俄羅斯Hackerdom組織面向全球參賽隊伍的線上攻防賽
·PHDCTF:俄羅斯PositiveHackingDay會議同期舉辦的CTF
國內賽事
國內知名CTF賽事
XCTF全國聯賽
中國網路空間安全協會競評演練工作組主辦、南京賽寧承辦、KEENTEAM協辦的全國性網路安全賽事平台,2014-2015賽季五站選拔賽分別由清華、上交、浙大、杭電和成信技術團隊組織(包括杭電HCTF、成信SCTF、清華BCTF、上交0CTF和浙大ACTF),XCTF聯賽總決賽由藍蓮花戰隊組織。XCTF聯賽提供100萬元獎勵池,是國內最權威、最高技術水平與最大影響力的網路安全CTF賽事平台。
AliCTF
由阿里巴巴公司組織,面向在校學生的CTF競賽,冠軍獎金10萬元加BlackHat全程費用。
XDCTF
由西安電子科技大學信息安全協會組織的CTF競賽,其特點是偏向於滲透實戰經驗。
HCTF
由杭州電子科技大學信息安全協會承辦組織的CTF
杭州電子科技大學信息安全協會由杭州電子科技大學通信工程學院組織建立,協會已有七年歷史,曾經出征DEFCON,BCTF等大型比賽並取得優異成績,同時協會還有大量有影響力的軟體作品。協會內部成員由熱愛黑客技術和計算機技術的一些在校大學生組成,有多個研究方向,主要有滲透,逆向,核心,web等多個研究方向。至今已經成功舉辦6次CTF比賽。
ISCC
由北理工組織的傳統網路安全競賽,最近兩年逐漸轉向CTF賽制。
知名戰隊
PPP–近幾年崛起的超神明星戰隊,來自美國CMU,隊內有Geohot神奇小子和Ricky兩位國際最高水平黑客作為雙子領軍,2014年PPP包攬了GitS和CodeGate冠軍,CTFTIME全球排名僅次於DragonSector排名第二,Geohot神奇小子的單人隊tomcr00se(沒錯,他就自稱網路空間的湯姆克魯斯)在大滿貫賽BostonKeyParty和大獎賽Secuinside,擊敗其他多人戰隊拔得頭籌。由Geohot神奇小子加盟2013年DEFCONCTF總決賽冠軍陣容,PPP戰隊再度衛冕2014年總決賽冠軍。
Blue-Lotus–來自中國大陸的安全寶·藍蓮花戰隊。2013年歷史性地作為華人世界首次入圍DEFCONCTF總決賽的隊伍,並在決賽獲得第11名,八支首次入圍決賽戰隊中名次僅次於澳大利亞9447的較好成績。2014年在成功舉辦首屆BCTF全國網路安全技術對抗賽後,連續第二次闖入DEFCON總決賽,並獲得第五名的優秀成績。2014年國際CTF戰績包括ASISCTF資格賽第3名、PlaidCTF/CodeGate八強,在CTFTIME全球排名第16位,亞洲戰隊第2(僅次於韓國penthackon)。
MenintheBlackhats–來自美國傳統強隊HatesIrony分拆的戰隊,HatesIrony戰隊先前在2011年和2012年資格賽中都位居第一,並在2011年總決賽中獲得季軍,2013年DEFCON總決賽亞軍隊伍,2014年DEFCON總決賽第六名,實力和經驗都不容小覷的一支戰隊。
MoreSmokedLeetChicken–簡稱MSLC,俄羅斯的傳統強隊,由兩支隊伍LeetMore和SmokedChicken合併而成。2014年DEFCON以RuCTFe大滿貫賽冠軍入圍總決賽,在已獲得入圍資格時也參加了資格賽,獲得第7名。MSLC戰隊在2012年曾狂攬七項CTF賽冠軍,但近兩年被美國PPP和波蘭DragonSector等強隊壓制,少有冠軍戰績,2013年DEFCON總決賽獲得第4名,2014年DEFCON總決賽下滑至第12名。2014年CTFTIME全球排名第3位。
DragonSector–來自波蘭GoogleSecurityTeam的強隊,今年狂攬六項CTF賽冠軍,CTFTIME全球排名力壓PPP(但是積分和沒有PPP+Tomc00se高),占據積分榜首位。2014年DEFCONCTF總決賽獲得季軍。
StratumAuhuur–來自德國的戰隊,由Stratum0和CCCAC聯盟組成,以大滿貫賽BostonKeyParty亞軍(冠軍被神奇小子Geohot單人隊Tomc00rse摘走)獲得總決賽入場券。今年國際CTF賽事多次屈居亞軍,全球CTFTIME排名第4位,首次入圍DEFCON總決賽,並獲得第8名的較好名次。
HITCON–來自中國寶島台灣的隊伍,主力為台灣大學學生,在藍蓮花戰隊組織的首屆BCTF全國網路安全技術對抗賽獲得冠軍,之後在DEFCONCTF資格賽最後時刻逆襲得分,突入DEFCON總決賽,成為台灣地區首次入圍決賽的隊伍。2014年獲得ASISCTF資格賽第一名,並在DEFCON總決賽中以大黑馬姿態獲得亞軍。
Shellphish–來自美國UCSB大學的傳統強隊,也是歷史最悠久的全球高校CTF奪旗賽iCTF的組織者,曾於2005年在DEFCONCTF總決賽奪冠,2011年和2012年在CTF總決賽排名都是第9位,2013年第7名。
raon_ASRT–2013年DEFCONCTF總決賽的季軍隊伍,來自韓國RAON公司安全研究院的團隊,其中兩位核心人員是由韓國BestofBest白帽計畫培養的天才少年。2013年Codegate決賽冠軍隊,Secuinside決賽亞軍,2014年NuitduHackCTF季軍。Raon_ASRT也是今年Secuinside大獎賽的組織者。2014年DEFCONCTF總決賽第7名。
9447–DEFCONCTF總決賽唯一一支來自南半球的隊伍,源自澳大利亞UNSW大學,由IT安全講師FionnbharrDavies以一門課程9447為基礎發展起來的新銳戰隊,2013年剛一成立便晉級DEFCON總決賽,並在總決賽中獲得第10名的好成績。今年更是以資格賽第3名的好成績入圍總決賽,並獲得第9名。
KAISTGoN–韓國傳統的CTF強隊,以韓國科學技術院(KAIST)學生為主力,在2013年缺席總決賽之後,2014以資格賽第8名回歸。,DEFCONCTF總決賽獲得第10名。
[SEWorks]penthackon–以大滿貫賽OlympicCTF亞軍(冠軍是DragonSector)身份獲得2014年DEFCONCTF總決賽入場券,獲得。目前CTFTIME全球排名第7位。SEWorks是韓國一家MobileSecurity的公司,公司創始人也是五屆入圍DEFCON總決賽WOWHackers戰隊的創始人。
Binja–隊名含義為“二進制忍者”,以日本傳統CTF強隊Sutegoma2為班底,加上katagaitai和EpsilonDelta組建的一支新戰隊,2014年以大獎賽Secuinside第4名成績(前三名分別為TomC00se單人隊、CodeRed和MSLC)抓住了進軍DEFCON總決賽最後的救命稻草,在總決賽排名第13名。Sutegoma2的隊名含義為日本“將棋”中的一種常見手筋“退路舍駒”,成員也以安全公司技術人員為主,2011年DEFCON19首次打入總決賽,已經是連續第四屆入圍總決賽,2013年總決賽排名第6名。
0ops–上海交通大學信息網路安全協會組織的CTF戰隊,姜開達老師作為領隊。隊長Slipper、副隊長Lovelydream曾是藍蓮花戰隊隊員。2013年9月成立後即積極參與國際知名CTF賽事,曾在Hack.Lu線上奪旗賽中獲得季軍,成功組織過0CTF、ISG等國內知名的CTF賽事。