中國的 CTF隊
有留意上一篇《成「黑」之路– Capture The Flag奪旗賽》的內容,會發現入圍 DEF CON CTF 26 的 25 隊伍,沒有中國隊份兒,有人會問中國 CTF 隊伍實力如何?
為何中國隊不在決賽隊伍名單之內?江湖傳聞是,中國國安局禁止國內的 CTF 隊伍參加國外的 CTF 比賽,所有具名次的 CTF 隊員不能自由出國,如有需要,要由國安局審批簽證。其實,中國的 CTF 戰隊實力與其他世界級隊伍不遑多讓。
中國 CTF 最好成績的藍蓮花戰隊(Blue Lotus)
在 2013 年歷史性地成為首支入圍 DEFCON CTF 總決賽的華人戰隊,藍蓮花戰隊在總決賽獲得第 11 名成績。 2014 年藍蓮花戰隊連續兩年闖入 DEFCON 總決賽,並獲得第五名的優秀成績。同在 2014 年,藍蓮花戰隊參加了不少國際 CTF,戰績包括 ASIS CTF 資格賽第3名、PlaidCTF/CodeGate 八強。藍蓮花戰隊在 2014 CTF TIME 全球排名第 16 位,亞洲戰隊第 2(僅次於韓國enthackon)。藍蓮花戰隊連續四年打入 DEF CON CTF;2016年,在隊長楊坤帶領下,創造了全球第二名的歷史佳績。藍蓮花戰隊亦把 CTF 比賽帶到中國,推動中國 CTF 功不可沒。
中國知名的 CTF 比賽
XCTF 全國聯賽
XCTF 聯賽是國內最權威、最高技術水平與最大影響力的 CTF 賽事平台。由中國網絡空間安全協會競評演練工作組主辦、南京賽寧承辦的全國性網絡安全賽事平台,2014-2015 賽季五站選拔賽分別由北京清華大的 BCTF、上海上交通大學 0CTF、杭州電子大學的HCTF、成都信息工程大學的 SCTF 和浙江大學的 ACTF 主辦,XCTF 聯賽總決賽由藍蓮花戰隊主辦。
AliCTF 比賽
由阿里巴巴公司主辦,是面向全中國各校學生的 CTF 比賽,冠軍獎金人民幣 10 萬元加 BlackHat Conference 全程費用。
HCTF 比賽
是由杭州電子科技大學信息安全協會主辦的 CTF;杭州電子科技大學信息安全協會由杭州電子科技大學通信工程學院組織建立,協會已有七年歷史,曾經派出戰隊出征 BCTF、DEF CON CTF等大型比賽,並取得優異成績,協會成員由熱愛黑客技術和電腦技術的大學生組成,至今已經成功舉辦多次 CTF 比賽。
TCTF 比賽
TCTF 比賽是由中國網絡空間安全協會競評演練工作委員會指導、騰訊安全發起、騰訊安全聯合實驗室主辦,0ops 戰隊和北京郵電大學協辦的 CTF 比賽。
百度杯 CTF 奪旗大戰
由 i 春秋和百度安全應急響應中心聯合舉主辦的 CTF 比賽,國內頻次最高、歷時最長(半年)的CTF 大賽。週賽獎金額人民幣 4,000 元,月賽獎金額人民幣 6,000 元。
全國大學生信息安全競賽創新實踐能力賽線上賽
由中國教育部高等學校信息安全專業教學指導委員會主辦,西安電子科技大學、國衛信安、永信至誠等承辦;阿里安全應急響應中心、360 企業安全集團、騰訊安全平台方舟計劃、百度安全中心贊助支持的 CTF 競賽,覆蓋面廣,質量級別最高,被國內的參賽選手稱作 CTF 的國賽。
為何 DEF CON 在中國主辦 DEF CON CTF CHINA 2017 是 Beta 版?香港有沒有 CTF 課程可上?
欲知後事如何,請看下一回的「成『黑』之路 ─ Capture The Flag 奪旗賽」之五
來源:
wepro 180 【專家主場】成「黑」之路 ─ Capture The Flag 奪旗賽(四)
作者:
超過 32 年資訊安全工作經驗,現為 UDS Data Systems Ltd 的創辦人和首席資訊安全顧問,為香港政府、大企業、金融界提供資訊安全方案、顧問報告和資安培訓工作。