第二届XCTF联赛西安站国际赛暨2016·西安SSCTF于4月10日下午5点落下帷幕,由世界强队hitcon队长orange领衔的台湾科技大学forx战队拿下了SSCTF冠军,一举收获三万元奖金以及XCTF国际联赛上海站决赛和XCTF联赛总决赛资格,flappypig遗憾位列第二,首日在沙盒模式中表现出色的网络尖刀107战队拿下季军。
(西安站冠军台湾科技大学Forx战队)
(比赛现场,选手逐鹿古都)
由西安四叶草安全组织的SSCTF,致力于打造最接近实战的CTF比赛。西安是国家“一路一带”战略中丝绸之路经济带的起点,XCTF联赛西安站国际赛面向全球网络安全爱好者,经过48小时线上资格赛的鏖战,甄选出包括福州站冠军flappypig、郑州站线上赛第一名Nu1L、台湾科技大学Forx、网络尖刀107团队在内的12支网络安全强队入围线下决赛。
激烈战事回顾:
4月9日上午9点整,比赛正式开始,12支战队齐聚西安都市之门,展开激烈竞争,上午的比赛仅开放沙盒模式。
(水墨风格的界面引人入胜)
107战队拿下首杀,率先占领第一个“山头”,复旦大学六星战队紧随其后拿下题四一血。随后,由世界强队hitcon队长orange领衔的台湾科技大学Forx战队拿下题二的一血,107、Nu1L等战队也纷纷发力,沙盒模式的竞争愈发激烈。
(首次出现的NFC卡题目)
(攻防对抗模式开启)
(forx战队通杀全场)
比赛进入下午,攻防对抗模式开启,Re(逆向)、Pwn(二进制漏洞挖掘)、web(web漏洞挖掘)三道题目放出,两种模式同步进行,各支战队面临双线作战的高压情况,107战队以微弱优势占据第一。
比赛仅剩最后三个小时,沙盒模式仅保留NFC题目,攻防对抗模式的比赛成为焦点,高潮已然到来。台湾科技大学forx战队率先发力,一举超越107攀升至第一。然而,flappypig瞬间拿下了似乎被人遗忘的沙盒模式NFC金牌题目,大量得分超越了forx战队,一分钟之内,榜首两度易主。
无奈,forx战队继续发挥自己在攻防对抗模式下的优势,其余战队无力抵抗,冠军也就此失去了悬念。
(最终积分榜)
本次比赛得到了陕西省政府和西安市政府的高度重视,陕西省委网信办鲁世宗主任、张国珍处长,陕西通信管理局尚凯莺局长,田瑛田处长,西安高新技术产业开发区创业园发展中心岳利敏主任均来到了比赛现场,对SSCTF表示了高度赞扬。
此次SSCTF也得到了第二届XCTF国际联赛各大赞助商的积极支持,包括钻石级赞助-百度云安全、白金级赞助360互联网安全中心、阿里安全应急响应中心,金牌赞助威客安全、众人科技、通付盾、启明星辰、腾讯安全、百度安全应急响应中心,竞赛技术合作伙伴为南京赛宁和永信至诚。
XCTF联赛发起人、清华大学副研究员、蓝莲花战队领队诸葛建伟博士就XCTF联赛进行了详细介绍。威客安全作为西安站联赛代表进行发言,对比赛表示了充分的认可。本场比赛冠军,参与包括DEFCON CTF总决赛在内的诸多国际知名的大赛的台湾地区HITCON队长orange也交流了对于比赛的看法。
(XCTF联赛发起人 诸葛建伟博士)
(威客安全董悦发言)
(HITCON队长orange精彩分享)
(XCTF联赛合作各方)
XCTF联赛介绍:
2016年第二届XCTF国际联赛由网络空间安全人才发展基金主办,国家创新与发展战略研究会联合主办,南京赛宁信息技术有限公司(简称:赛宁网安)总体承办。
赛宁网安是2013年成立的创新型网络安全企业,致力于网络安全人才的培养,研发的XCTF网络攻防对抗平台支撑了XCTF联赛的关键赛事,并同时为教育、政府、大中型企业的攻防实验室建设提供系统性解决方案,已经服务于华科、国测等众多客户。
XCTF联赛由福州站、西安站、北京站、上海站、杭州站五站国际赛,郑州、成都、武汉等数站国内赛,以及总决赛和全明星赛等系列赛事组成。下一站上海站0CTF线下决赛(同时也是网络安全世界杯DEFCON CTF全球七站预选赛之一),将于4月22-24日在上海市零号湾举行。
作者:XCTF联赛
来源:51CTO