CTF(Capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会,以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今,已经成为全球范围网络安全圈流行的竞赛形式,2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地,DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛,类似于CTF赛场中的“世界杯”,黑客通过这个比赛可以进行较量 。
国际知名CTF赛事
下面就列举一些重要国际CTF赛事:
· DEFCON CTF:CTF赛事中的“世界杯”,这也是CTF比赛体系得发源地。
· UCSB iCTF:来自UCSB的面向世界高校的CTF。
· Codegate CTF:韩国首尔“大奖赛”,冠军奖金3000万韩元。
· XXC3 CTF:欧洲历史最悠久CCC黑客大会举办的CTF。
· EBCTF:荷兰老牌强队Eindbazen组织的在线解题赛。
· RwthCTF:由德国0ldEur0pe组织的在线攻防赛
· RuCTF:由俄罗斯Hackerdom组织,解题模式资格赛面向全球参赛,解题攻防混合模式的决赛面向俄罗斯队伍的国家级竞赛 。
全国大学生信息安全竞赛
截止到2018年底,信息安全专业人才缺口300万,全国仅有信息安全人才20万。为了探讨国家网络与信息安全紧缺人才方向,即网络与信息安全工程技术人才(创新型),引导高校重视和发展理论与实际技能相结合、培养应用型人才,鼓励使用国产化软硬件、国产密码算法。这个赛事也被参赛选手称为CTF得国赛,由教育部高等学校信息安全专业教学指导委员会主办,西安电子科技大学、永信至诚、国卫信安等承办;芝士回答安全中心、阿里安全、腾讯安全、360安全支持的CTF竞赛,覆盖面广,质量级别最高。
XCTF联赛
中国网络空间安全协会竞评演练工作组主办、南京赛宁承办的全国性网络安全赛事平台,2014-2015赛季五站选拔赛分别由清华、上交、浙大、杭电和成信技术团队组织(包括杭电HCTF、成信SCTF、清华BCTF、上交0CTF和浙大ACTF),XCTF联赛总决赛由蓝莲花战队组织。XCTF联赛是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。实际上的CTF比赛战队是以高校,科研单位,企业,信息安全从业者社会团体组成。
其他得大赛还包括:阿里的AliCTF大赛;西安电子科技大学组织的XDCTF大赛;杭州电子科技大学信息安全协会承办组织的HCTF大赛和TCTF大赛。
国内外知名CTF战队
PPP – 来自美国的超神明星战队,队员有Geohot神奇小子和Ricky两位国际最高水平黑客作为双子领军,2014年PPP包揽了GitS和CodeGate冠军,CTFTIME全球排名仅次于Dragon Sector排名第二,Geohot神奇小子的单人队tomcr00se(没错,他就自称网络空间的汤姆克鲁斯)在大满贯赛Boston Key Party和大奖赛Secuinside,击败其他多人战队拔得头筹。由Geohot神奇小子加盟2013年DEFCON CTF总决赛冠军阵容,PPP战队再度卫冕2014年总决赛冠军。
Blue-Lotus – 来自中国大陆的安全宝·蓝莲花战队。2013年历史性地作为华人世界首次入围DEFCON CTF总决赛的队伍,并在决赛获得第11名。2014年 在成功举办首届BCTF全国网络安全技术对抗赛后,连续第二次闯入DEFCON总决赛,并获得第五名的优秀成绩。亚洲排名第2。
Dragon Sector – 来自波兰,曾狂揽六项CTF赛冠军,CTFTIME全球排名力压PPP战队,占据积分榜首位。2014年DEFCON CTF总决赛获得季军。
HITCON – 来自中国宝岛台湾的大学生队伍,在DEFCON CTF资格赛最后时刻逆袭得分,突入DEFCON总决赛,成为台湾地区首次入围决赛的队伍。2014年获得ASIS CTF资格赛第一名,并在DEFCON总决赛中以大黑马姿态获得亚军,这也是亚洲的骄傲。
raon_ASRT – 来自韩国的团队,其中两位核心人员是由韩国Best of Best白帽计划培养的天才少年。2013年Codegate决赛冠军队,Secuinside决赛亚军,2014年Nuit du Hack CTF季军。2013年DEFCON CTF总决赛的季军。
Binja – 来自日本,队名含义为“二进制忍者”,2014年DEFCON总决赛排名第13名。
0ops – 上海交通大学信息网络安全协会组织的CTF战队,2013年9月成立后即积极参与国际知名CTF赛事,曾在Hack.Lu在线夺旗赛中获得季军,成功组织过0CTF、ISG等国内知名的CTF赛事。
网络的飞速发展给社会生活和经济带来了便利,随着网络安全问题的不断出现,国家越来越重视网络安全人才的培养,让中国网络发展的腾飞有完美的安全保障。大家对这样的CTF大赛感兴趣吗?
标签:CTF