最近，角逐四強的世界杯賽場風云變幻，而黑客領(lǐng)域的“世界杯”也迎來了一波全球黑客大神之間的對抗賽。7月6日，由國內(nèi)最大安全廠商360贊助，安全團隊360Vulcan主辦的2018 WCTF世界黑客大師賽燃情開戰(zhàn)，經(jīng)過兩天激烈“奪旗”與一天解題分享，今天終于畫上了圓滿的句號。

      作為國際頂級CTF賽事，WCTF通過邀請國內(nèi)外頂尖的安全團隊來華比賽，將頂級的安全知識與技術(shù)帶到國內(nèi)，為網(wǎng)絡安全的國際間交流提供平臺。

      在2018 WCTF上，集結(jié)了全球頂尖黑客，不僅邀請到了全球排名前三的波蘭Google安全團隊Dragon Sector、德國聯(lián)合戰(zhàn)隊和日本TokyoWesterns戰(zhàn)隊，以及參與過美國國防部高級研究計劃局主辦的cyber Grand挑戰(zhàn)賽的美國團隊Shellphish，也有來自俄羅斯的LC↯BC、來自法國和瑞士的聯(lián)合戰(zhàn)隊0daysober，還有平均年齡只有21.8歲的韓國“小鮮肉”Cykor團隊。另外，來自中國的兩支實力強悍的戰(zhàn)隊——Tea Deliverers和r3kapig也受邀參賽，他們代表著目前國內(nèi)CTF戰(zhàn)隊最高水平，都曾在世界級CTF大賽中取得過亮眼的成績。

      WCTF在全球最強黑客戰(zhàn)隊的頂級技術(shù)競技之外，更將比賽解題方法分享作為比賽的重要內(nèi)容，這讓安全從業(yè)者在欣賞激烈對決之外，還可以近距離學習世界頂級黑客的技術(shù)思路、思維模式和安全智慧。比賽及分享的精彩內(nèi)容堪比頂級安全會議議題，是網(wǎng)絡安全行業(yè)寶貴的知識財富。

熱血沸騰：精彩紛呈的黑客“世界杯”

      在大師賽的計分方式上，是采用“解題得分60%+分享評分30%+雜項10%（試題是否按時提交）”這樣的復合計分制。在CTF解題過程中，每道題基礎(chǔ)分120，前三名解出的隊伍分別額外獎勵30、20和10分，所以各大黑客團隊都在比賽中爭分奪秒，努力當?shù)谝粋�“奪旗者”。

      回顧為期兩天的奪旗比賽，著實令人熱血沸騰。比賽首日“揭幕之戰(zhàn)”中，開賽不到四個小時，日本戰(zhàn)隊TokyoWesterns便率先解出題目“truth”，奪得首面紅旗。隨后多國聯(lián)合戰(zhàn)隊0daysober也解出belluminar bank智能合約題目，與TokyoWesterns并列領(lǐng)跑榜單。下午，日本TokyoWesterns又破解了sgx-encrypt題目，再次刷新排行榜。Cykor與Dragon Sector兩隊也緊隨其后，先后破解truth、party等題目。首日答題通道關(guān)閉前，TokyoWesterns以580分的成績暫列榜首。

      次日，“奪旗之爭”進入白熱化階段，戰(zhàn)隊們競相提交答案，排名不斷更替。Dragon Sector一舉拿下870分，韓國Cykor斬獲700分，中國戰(zhàn)隊Tea Deliverers、r3kapig的排名也不斷向上。在比賽的最后一小時中，各大戰(zhàn)隊仍然不斷破解，難分勝負，膠著的比分讓裁判們也紛紛起立圍觀，期待著奪旗排名榜的誕生。最終，TokyoWesterns破解9道題，以1000分的成績拿下得分榜首位，成為貨真價實的“屠榜”黑客。

揭秘賽題：黑客大神分享解析“神操作”

      2018WCTF大賽延續(xù)了往屆兼顧難度時下安全熱點的題目設(shè)置：windows內(nèi)核提權(quán)、瀏覽器漏洞利用、虛擬機逃逸等難點題目，以及區(qū)塊鏈智能合約漏洞，設(shè)計Intel SGX的的攻擊場景，Windows最新linux子系統(tǒng)的安全問題，新型密碼攻擊方法，新型的漏洞利用方實和模擬攻擊制定硬件等時下網(wǎng)絡安全熱點問題也均在題目中涉及。

      對于全球頂尖的黑客戰(zhàn)隊們，最想要挑戰(zhàn)的便是這些高質(zhì)量、最前沿的網(wǎng)絡安全題目。在比賽過程中，這些難度各異、方向不同的賽題，讓選手們時而撓頭，時而歡呼，可見這些題目的魅力有多大。

      在第三天的戰(zhàn)隊分享問答環(huán)節(jié)，大師賽唯一的女黑客，代表韓國Cykor戰(zhàn)隊分享了他們經(jīng)驗與操作，贏得了現(xiàn)場評委的高分好評；來自美國Shellphish戰(zhàn)隊的黑客小哥一頭金色長發(fā)，講解幽默風趣；俄羅斯LC↯BC戰(zhàn)隊的隊員還飆起了中文，引得全場紛紛鼓掌；奪旗賽中的冠軍團隊TokyoWesterns也在現(xiàn)場詳細解說了他們的解題思路，可謂峰回路轉(zhuǎn)而又清晰明了。

     經(jīng)過一天的精彩分享，裁判們依次為戰(zhàn)隊們打出了分數(shù)。最終，日本戰(zhàn)隊TokyoWesterns以1276分的最后得分榮獲2018WCTF大師賽總冠軍并獲得5萬美金大獎。

日本戰(zhàn)隊TokyoWesterns

      波蘭Dragon Sector以1144分緊隨其后獲得亞軍，韓國Cykor以940分獲得季軍，分別得到3萬美金、2萬美金的獎金。中國團隊Tea Deliverers、r3kapig分別以874分、608分位列排行榜第五、第七位。

波蘭戰(zhàn)隊Dragon Sector

韓國戰(zhàn)隊Cykor

      作為中國最頂級、獎金最高的黑客大師賽，WCTF一直致力于搭建全球網(wǎng)絡安全技術(shù)交流的平臺。360集團助理總裁、核心安全事業(yè)部總經(jīng)理鄭文彬也在大賽閉幕時說到：“WCTF是一個讓大家共同學習、交流的開放平臺，非常感謝各個團隊為WCTF提供最棒的賽題與最精彩的解題表現(xiàn)。期待明年再見！”

      至此，2018WCTF世界黑客大師賽圓滿落幕，網(wǎng)絡安全界的“大師榜”被刷新的同時，也有許多黑客“新星”正在冉冉升起，為網(wǎng)絡安全事業(yè)的發(fā)展奉獻自己的力量。

標簽： Google linux 安全 漏洞 排名 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全技術(shù) 網(wǎng)絡安全行業(yè)

版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。