6月2日,腾讯信息安全争霸赛( TCTF) 线下决赛在深圳开启。今年 TCTF 的亮点之一是,它是 DEFCON 的外卡赛之一,也就是说,优胜者可以拿到著名的DEFCON CTF 的参赛权。有些国外队伍此前运气不佳,今年要想直通 DEFCON CTF,也许这是最后一次机会。
6月2日的赛段从上午10点开始,下午7点结束。6月3日比赛从早上9点开始,下午4点结束,有些题目不需要在线解题,这意味着,今晚也是分秒必争的解题夜。
6月2日上午9点多,雷锋网宅客频道编辑赶到了 EPC 艺术中心,就是今天的赛场。
从一楼赛场旁的 logo 墙看,参加此次比赛的队伍一共有 24支参赛队伍,国内有12 支队伍参加比赛。
这次两天一共有16道赛题,五大类赛题。出题人告诉雷锋网,初赛和决赛主要由上海交大 0ops战队 、科恩实验室等腾讯七大安全实验室共同出题,决赛漏洞利用和 WEB 题占比偏大,偏重真实安全测试环境。
此次决赛题目已经在 6月2日全部放出,因为有些题目甚至需要花费一天时间作答。比赛开始 3小时后,只有两道题目被解出,可见难度。第一道题由 403 Forbidden 战队解出 , 题目名为 world of fast bin,从整体赛题来看,这道赛题难度中等。
一楼赛场除了工作人员外,不能进入。
二楼有赛况直播和解说员解说。
[解说员:两位均是上海交大0ops战队成员、科恩实验室安全研究员]
二楼观众区,坐在雷锋网编辑身边的是来自南开大学网络中心的张老师,此次南开大学并没有战队参加TCTF,但是张老师告诉雷锋网,这是他第一次参加这种现场比赛活动,因为TCTF 有新人赛,他想借此挖掘一些对网络安全感兴趣的学生。而且,他也发现,现在很多企业通过举办这种赛事招募安全人才,对高校教育颇有启发。
解说员预测,对选手而言,除了今晚是一个不眠之夜,今天中午选手们为了争取时间也许不会吃午饭,但明天上午9点左右可能是赛况比较激烈的时候。
截止中午前,战况如下:
[国内战队在6月2日中午前赛况]
[国外战队在6月2日中午前赛况]
雷锋网将持续跟进最新信息。
LC↯BC
来自俄罗斯的超级联队,最近两年迅速崛起,活跃在世界各大CTF赛事舞台上。2015年打进DEF CON CTF总决赛并获得了第十名的成绩,在2015年HITCON CTF上获得季军,BostonKeyParty CTF 2016获得第四名。CTFTIME全球排名2016年第3,在今年的CTFTIME全球排名中暂居第5。
Binja
队名含义为“二进制忍者”,以日本传统CTF强队Sutegoma2为班底,加上katagaitai和EpsilonDelta组建的一支新战队,2014年以大奖赛Secuinside第4名成绩抓住了进军DEF CON总决赛的机会,在总决赛排名第13名。在今年的CTFTIME全球排名中暂居第7。
Shellphish
来自美国UCSB大学(加州大学圣塔芭芭拉分校)的传统强队,也是历史最悠久的全球高校CTF夺旗赛iCTF的组织者,曾于2005年在DEFCON CTF总决赛夺冠,2011年和2012年在CTF总决赛排名都是第9位,2013年第7名,CTFTIME全球排名2015年第四。
217
来自中国宝岛台湾,台湾大学的战队,CTFTIME全球排名2016年第6,在国内国际赛场战果丰硕,曾获首届XCTF联赛总决赛冠军,在国际重量级赛事Plaid CTF及SECCON CTF中也均取得过第一名的好成绩。
Bushwhackers
来自俄罗斯的CTF战队,在2016年曾获Volga CTF 2016决赛冠军,RCC-2016冠军,RuCTF Finals 2016冠军,CTFTIME全球排名2016年第13,在今年的CTFTIME全球排名中暂居第15。
NeSE
NeSE队伍创建于2015年,主要人员为中科院信息工程研究所的研究生及本科生。NeSE的全称为“NeverStopExploiting”,曾参加XCTF联赛及CTFTIME中的赛事, CTFTIME 2016年全球排名第114,在今年的CTFTIME全球排名中暂居第63。
403 Forbidden
同样也是来自宝岛台湾的战队,是台湾著名战队HITCON的成员,HITCON曾获得2016年DEF CON CTF第4名,2017年Boston Key Party CTF冠军。403 Forbidden以本次在TCTF国际赛中的成绩,暂居CTFTIME全球排名第97。
CyKor
来自韩国大学网络安全实验室,曾因韩国神童Lokihardt的加入,获得趋势亚太CTF、HITCON CTF 2015和HDCON CTF 2015的冠军,在Belluminar 2016夺得亚军,在Codegate 2017 prequals 和SECCON 2016 决赛中获得冠军,CTFTIME全球排名2017年暂居第2。
!SpamAndHex
来自匈牙利的传统 CTF 强队,曾在2015年HITCON CTF中获得第7名,在2016年的DEF CON CTF中获得第13名。在CTFTIME 2016年全球排名第14,在今年的CTFTIME全球排名中暂居51。
******
六星战队成立于2014年,主要由复旦大学的本科生和研究生组成,曾获2016年SSCTF线上赛第7名,2016年0CTF决赛第8名,CTFTIME 2016年位列第132,CTFTIME 2017年暂居第114。
PwnThyBytes
来自罗马尼亚的新兴战队,在2015年的SECCON CTF线上赛上获得第6名的好成绩,并且在2016年HITCON CTF 决赛获得第7名,CTFTIME 2016年位列第27,CTFTIME 2017年暂居第40。
1. Aurora
Aurora战队成立于2016年4月,由深圳大学信息中心江魁老师发起组建,由信息中心从事一线网络安全攻防工作的教师共同指导,成员由深圳大学各学院对网络安全感兴趣的学生组成(有可能是妹子比例最高的战队XD)。”Aurora”是罗马神话中掌管黎明的女神,行走在黑暗中,为黑夜中的世界带来曙光,这个队名包含了指导老师对于战队各位成员的期望:无论是学习网络安全技术还是将来从事网络安全行业,要时刻牢记“身处黑暗,心往光明”,要坚持将掌握的网络安全技术用于正途,为国家、社会的网络安全建设贡献自己的力量。作为CTF萌新,虽然我们实力非常有限,但我们一直在努力,坚持不断学习和成长。网络安全路漫漫,不忘初心,砥砺前行。
2. Kap0K
Kap0K团队是一支源自华南理工大学的网络安全技术竞赛和研究团队。成立于2017年三月。 Kap0K名字源自木棉树,为华南理工大学校树。木棉寓意着团队成员对技术的不懈追求和对黑客自由精神的坚守。建队以来,Kap0K的成员在校园网安全建设,CTF竞赛,安全大数据竞赛等安全的诸多方面都有所建树,秉持着以技术让网络更安全的理念,Kap0K是实力正在迅速增强的新生CTF战队。
3. Ph0t1n1a
Ph0t1n1a, 首先解释下我们这个队伍名称的来历,ph0t1n1a是和我交校花息息相关的,没错他就是石楠花(photinia)英文单词的变形。我们是来自上海交通大学一支新兴的队伍,由本科生和研究生组成。0ops大佬们都去出题了,所以只有三线板凳队员来参赛了。我们的口号是:低调的石楠花,年轻的杂牌军。
PK You
PK You战队由北京大学的几位热爱信息安全技术的研究生成立,是北京大学首支CTF战队,战队依托于北京大学计算机科学技术研究所信息安全研究组。战队曾获NJCTF 2017初赛第9名。
D.I.E
D.I.E是来自天津大学的CTF战队,战队依托于天津大学网络安全实验室,D.I.E成立于2017年3月,是一支新兴的CTF战队。战队曾获NJCTF 2017初赛第31名,BCTF 2017第18名。
Nu1L
一支多校联合战队,队名源于英文单词"NULL"。队员由来自西华大学、北京理工大学、山东警察学院和郑州大学的,对信息安全以及CTF比赛有着浓厚兴趣的成员组成。Nu1L战队活跃在国内各大CTF竞赛中,并取得优异成绩,曾获SSCTF线上赛全国第三,SCTF线上赛全国第一,第三届NJCTF线上赛冠军。
Lancet
源自于北京航空航天大学的网络安全技术竞赛和研究团队,战队成立于2015年10月,指导老师是李舟军教授。自成立来获得2016年信息安全与对抗技术竞赛分组对抗赛全国一等奖、“安恒杯”全国高校网络安全技能竞赛第一名、“美亚柏科”大学生网络空间安全精英邀请赛第一名、2016信息安全铁人三项赛华北赛区“西普杯”数据赛第一名等多种奖项,实力不凡。
Vidar
来自杭州电子科技大学,是浙江高校最早建立的白帽黑客团队。由杭电信息安全协会(原HDUISA)和网络空间安全学院合并而成。曾获丝绸之路网络安全精英赛亚军,全国大学生电子设计竞赛邀请赛,动态演练组一等奖。除了参赛,Vidar还承办了杭州电子科技大学网络攻防大赛(HCTF),在全国信息安全竞赛中小有名气。
AAA
由浙江大学信息安全爱好者自发组织,浙江大学计算机学院支持建立的团队。AAA是Azure Assassin Alliance的缩写,中文意思是蓝色刺客联盟。战队曾在2016年XCTF联赛郑州站决赛中逆袭夺冠。
G190X
来自福州大学与西安电子科技大学的联合战队。第一次参加大型CTF比赛便以优异的表现获得组委会的认可,作为拥有强劲实力的高校战队,福大与西电强强联手,为TCTF新人邀请赛注入了新鲜血液。
Mirage
来自浙江警察学院的CTF战队,战队由13级学生袁云枫组织成立,Mirage意为海市蜃楼。战队自2015年开始参与各种大大小小的CTF比赛,曾获第三届“问鼎杯”全国网络安全与保密技能大赛特等奖。
Blue-Whale
来自中国海洋大学的CTF战队,成立于2012年,依托于中国海洋大学信息安全实验室。在2013~2014年山东省大学生信息安全知识竞赛中包揽团队和个人冠军,在2016年全国大学生信息安全大赛技能赛取得第五名,获得二等奖。