香港高等院校 CTF 概況
香港的高等院校有學生自發的 CTF 小組織或由老師帶領的 CTF 課外活動,雖然規模參差,但有些也日漸成形。如中文大學的 Open Innovation Lab(OIL)是由學生自發組成、教師提供建議,旨在促進工科學生的開放技術和技術創業;香港科技大學有學生組成的 CTF 學習班;VTC 柴灣和青衣分校有由老師帶領 CTF 課外活動;理工大學則是由學生自發的小規模 CTF 戰隊。香港各大院校的 CTF 各自發展,百花齊放,各自各精彩。
打 CTF 打到有羅兵咸永道(PwC)聘書
中文大學 OIL 旗下的 g33z CTF 戰隊去年參加四大會計師行之一羅兵咸永道(PwC)舉辦的第一屆「黑客日」,與本地 5 間大學的 8 隊隊伍比賽,最終勇奪冠軍。今年 7 月,g33z 戰隊又蟬聯,其中兩名隊友獲得 PwC 網絡安全部門的工作聘書。
打 CTF 打到去工美國讀博士
g33z CTF 戰隊其中一人,本來也得到 PwC 聘書;但在比賽前已得到美國加州大學聖芭芭拉分校(UCSB)的入學通知,會在 UCSB 電腦保安實驗室(SECLab)實習,並且跟從著名 CTF 團隊「Shellphish」學習半年,同一時間攻讀相關博士學位。在可見的將來,或會看到這中大 CTF 戰隊成員在美國 Def Con CTF 比賽大顯神威。
香港有沒有 CTF 課程?
剛剛成立的香港奪旗賽協會已經在招募會員(www.hkctf.org),會員可以免費參加每月兩次的 CTF 課程,而協會已舉辦了兩次 CTF 簡介會和一次課堂,第一課是講解 CTF 的鑒證課題 (Forensic),由超過 33 年工作經驗的資深的保安專家 Paul Chow 主講。下一次免費課程會在8月6日舉行,由資深 CTF 玩家 Felix 主講。
香港首次 CTF Attack and Defense 模式比賽
8 月 23 日,HKT(香港電訊)主辦香港首次攻防(Attack and Defense)模式 CTF 公開比賽 Cyber Combat,每隊 2 人參賽,年齡不限。Cyber Combat 是 20 隊之間的 6小時策略和耐力挑戰賽。每隊中的一名成員將展示攻擊(Red Team)敵方服務器,並贏得「旗幟」的技能,而另一名成員將捍衛敵人攻擊而組成網絡「堡壘」(Blue Team)。
報名詳情:https://bit.ly/2Jrp4uk
4 萬元獎金獎品 – Super!!!
本長老已得知本地的 CTF 戰隊個個磨拳擦掌,積極備戰 Cyber Combat,戰隊來自各大高等院校、CTF玩家、資深保安專家、金融界 IT 職員。冠軍戰隊獎金港幣一萬元,並可代表香港去新加波參加亞太區 Cyber Combat,香港電訊贊助獎品為雙人 5 日 4 夜來回飛機票連酒店,Cyber Combat 香港冠軍戰隊獎金獎品共高達港幣 4 萬元。
香港首次 CTF Attack and Defense 模式比賽結果如何?香港有冇收費的 CTF 課程可以上課?今年7月底的台灣黑客年會(HITCON)有什麼 Hot Topics?
欲知後事如何,請看下一回的「成『黑』之路 — Capture The Flag 奪旗賽」之七。
來源:
wepro 180 【專家主場】成「黑」之路 ─ Capture The Flag 奪旗賽(六)
作者:
超過 32 年資訊安全工作經驗,現為 UDS Data Systems Ltd 的創辦人和首席資訊安全顧問,為香港政府、大企業、金融界提供資訊安全方案、顧問報告和資安培訓工作。