TCTF:鹅厂的“黑客游戏”上线

简介:
 
     这世界上很多东西都起源于游戏。

公认的计算机病毒的始祖,其实是一个计算机实验室里面几个学生,工作之余为了娱乐发明的。这种 IT 男娱乐的方式很独特,他们各自写程序,然后放到计算机里看看谁能把谁的程序吃掉。围绕这么一个简单的游戏,最终发展出了无数病毒和与之相关的产业。

腾讯玄武实验室负责人,TK教主于旸对雷锋网宅客频道如是说。在他身后,另一场盛大的“游戏”正拉开帷幕。

TCTF:鹅厂的“黑客游戏”上线

【腾讯玄武实验室负责人,TK教主 于旸】

黑客游戏:CTF

CTF(Capture The Flag),正是黑客们的游戏。

简单来说,这种游戏就是黑客们的“灯谜”。比赛的组织者把一些精心设计的题目展示给参赛的黑客战队,解出相应的题目就得到相应的分数。根据不同的赛制,衍生出了各个队伍利用漏洞对攻、攻擂守擂等规则。

世界最著名的 CTF 大赛,就是在美国拉斯维加斯举办的 DEFCON CTF,这个可以追溯到1996年的黑客对抗游戏,是全世界 CTF 的始祖。当年,一群热血的年轻黑客开创了 CTF 的虚拟世界。从此,这个战场上一直集聚着热爱突破的黑客,边疆不断延展。

近些年网罗天下黑客的腾讯,在内部组建了“七大安全实验室”。这家产品经理风格的互联网巨头渐渐具备了更多黑客精神。就在今天,腾讯终于把自己的版图和 CTF 这个神秘的黑客游戏相对接,推出了“T”字号的 CTF 大赛——TCTF。

TCTF:鹅厂的“黑客游戏”上线

TCTF

说到 TCTF,就不得不介绍一下腾讯自己的 CTF 战队——鹅鹅鹅战队(eee),这个在2017年初才成立的黑客战队却有着不错的战绩。在2017年1月于东京举办的 SECCON CTF 大赛上,鹅鹅鹅战队拿到了第三名的成绩。

鹅鹅鹅战队的队长天忆,正是首届 TCTF 大赛技术负责人。他介绍说,这次 TCTF 将主要采取“解题模式”

他为黑客们准备的谜题有以下几类:

二进制漏洞利用——Pwnable

逆向工程和逆向分析——Reversing

web安全——Web

密码学——Crypto

移动安全——Mobile

专业程序编码——PPC(Professionally ProgramCoder)

杂类——MISC

天忆还介绍了本次 TCTF 的赛制,有兴趣组团打怪的黑客们可以参考:

TCTF 分为两个平行的比赛 0CTF(国际赛)和 Risingstar CTF(新人邀请赛)。

0CTF

0CTF 获得了 DEFCON 的官方授权,是 DEFCON CTF 的外卡赛,意为获得 0CTF 冠军的队伍,可以直接参加 DEFCON CTF 的决赛。

0CTF 分为线上预赛和决赛两部分:

  • 线上赛采用解题模式,面向全球所有战队,并且不限制每个战队的人数。时间是2017年3月18日-19日。

  • 线下决赛同样是采用了解题模式,线下决赛我们限制参赛战队人数不超过四位,时间是2017年6月2日-4日。

Risingstar CTF

新人邀请赛仅限于高校选手参加,战队队员必须全部为该高校的在读学生。每个战队上场人数不超过四人,题目类型包括但不限于 0CTF 的类型。邀请赛和国际赛独立排名,规则赛制和 0CTF 一致。

TCTF:鹅厂的“黑客游戏”上线

【鹅鹅鹅战队队长、 TCTF 大赛技术负责人天忆在介绍TCTF时间表】

玩物和造物

虽然游戏本身的价值有限。但是,当无数个人投身于同一个游戏的时候,这些人就会形成一个坚实的基座,在此之上形成无数新的学科、产业。

中国网络空间安全协会竞评演练工作委员会副主任李舟军在 TCTF 的发布会上提供了一个数据:

我国网络安全专业人才的缺口高达70万,并以每年1.5万人的速度递增。

而对 CTF 大赛热情最高的,显然是来自各大高校的学生战队。面对如此巨大的人才缺口,CTF 大赛显然是一面面向大学生群体招纳人才的大旗。

而带有极强“鹅厂”烙印的 TCTF,其中涌现的人才对腾讯来说显然是“近水楼台”。

腾讯公司副总裁丁柯向雷锋网宅客频道表示,

腾讯在早期付出了很多不重视安全的代价。到现在来看,我们勉强能够稍微有一点前瞻性的布局,仅此而已。所以包括我们在内的很多互联网公司都迫切需要网络安全人才。犯罪分子所使用的大数据模型、人工智能模型已经非常尖端了。为了对抗这些黑产,我们必须发掘前沿的技术和跨界的人才。

实际上,腾讯手握中国社交产品的命脉,所有最新的黑色产业、犯罪分子几乎都会“考虑”利用腾讯的社交产品作案。作为腾讯的安全研究员,面临着全球最前沿的对抗环境。如此说来,腾讯对于安全人才的渴望,正反映了我们这个社会对于安全的渴望。

从这个角度来看,TCTF 不仅是腾讯对于安全大赛的一次尝试,也是作为互联网巨头,对安全人才价值的一次肯定。

虽然在国际和国内有越来越多 CTF 大赛涌现,但是真正高水平的 CTF 大赛还寥寥无几。而对于整个互联网安全文化来说,CTF 所起到的推动作用,还远没有达到它应该达到的效果。

正像TK教主所说:

高校里面的文体明星大家都觉得好厉害,如果有一天 CTF 的明星在学校里也像歌手一样受到明星一样的追捧,又何愁没有安全人才呢?

  

本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
6月前
|
消息中间件 物联网 开发工具
【HarmonyOS 5】鸿蒙中如何使用MQTT
MQTT(Message Queuing Telemetry Transport,消息队列遥测传输)是一种轻量级、基于发布 / 订阅(Publish/Subscribe)模式的即时通讯协议,专为资源受限的物联网(IoT)设备和低带宽、高延迟或不可靠网络环境设计。
479 0
|
机器学习/深度学习 人工智能 监控
AI视频监控技术的核心优势与实践
AI视频监控技术结合了计算机视觉、深度学习和大数据分析,能够实时分析监控画面,识别异常行为和场景变化。其核心在于从“被动记录”转型为“主动识别”,提升监控效率并减少安全隐患。主要应用场景包括泳池管理、健身器械区域、人员密度预警和异常事件检测。系统架构支持多种摄像头设备,采用边缘计算和Docker部署,具备实时性、高准确率和扩展性等优势。未来将优化复杂场景适应性和实时计算负载,进一步提高系统性能。
3064 7
十分钟了解阿里云数据库RDS
简介:阿里云关系型数据库(Relational Database Service,简称RDS)是一种稳定可靠、可弹性伸缩的在线数据库服务。基于阿里云分布式文件系统和SSD盘高性能存储,RDS支持MySQL、SQL Server、PostgreSQL、PPAS(Postgre Plus Advanced Server,高度兼容Oracle数据库)和MariaDB TX引擎,并且提供了容灾、备份、恢复、监控、迁移等方面的全套解决方案,彻底解决数据库运维的烦恼。
13170 0
|
PyTorch 算法框架/工具 Python
pycharm永久换源方法
pycharm永久换源方法,一次换源以后直接安装第三方库
2791 0
pycharm永久换源方法
|
边缘计算 人工智能 运维
阿里云发布IoT数智底座3.0 提升物联网应用开发效率
IoT数智底座3.0,全面升级了云网边端安全一体化架构,更新了工业、城市、农业和消费四大行业的应用引擎。
1538 1
阿里云发布IoT数智底座3.0 提升物联网应用开发效率
|
机器学习/深度学习 编解码 安全
通俗易懂!一文看懂手机Root的操作与防护
Root,对于任何手机发烧友、玩机客、从事移动设备研发的人员来说,并不陌生,它代表绝大部分移动设备的使用者能够掌握到的最高权限。
465 0
通俗易懂!一文看懂手机Root的操作与防护
|
安全 前端开发 JavaScript
Web前端登录拼图验证功能,看你是人还是机器
相信大家经常在各种网站上登录、注册、下发短信、活动等会看到,系统会弹出来一个滑块验证,让你把一个滑块滑到指定空缺的位置(还有其他种形式,比如按顺序点击文字或图案等等),系统会校验,校验正确则登录成功,否则即使账号密码输入正确也无法登录。这样做主要是为了系统更安全,减少被机器模拟登录行为破坏网站。今天就来白嫖一下腾讯云提供的图片验证功能。
611 0
Web前端登录拼图验证功能,看你是人还是机器
|
机器学习/深度学习 人工智能 自然语言处理
给神经网络加入先验知识!
给神经网络加入先验知识!
Navicat15安装教程超详细步骤
Navicat15安装教程超详细步骤
2218 0
Navicat15安装教程超详细步骤
|
机器学习/深度学习 监控 物联网
DataDog告警数据还能这么用-接入SLS开放告警
DataDog是一个用于云上应用的监控和分析平台,可以自动采集和分析日志、指标和链路追踪等数据,还可以用于基础设施和云服务的事件监控,对于服务器、应用程序以及采集到的各种数据提供了很好的可观测效果。但是DadaDog对于告警通知的管理功能比较缺乏,例如不支持短信、语音等通知渠道,也不支持用户组和值班组管理,还不具备动态发送告警通知的功能,因此不能覆盖用户的部分使用场景。SLS的告警功能很好地弥补了DataDog的这些不足之处,通过SLS提供的开放告警功能,用户也可以将DataDog的告警消息接入到SLS进行统一管理。本文将介绍如何快速创建DataDog的告警并将其告警消息接入到SLS中。
1431 0