2016 XCTF 16強(qiáng)戰(zhàn)隊(duì)陣容盤(pán)點(diǎn)
7月17日,2016 XCTF總決賽在北京落下帷幕,16支國(guó)內(nèi)外頂尖網(wǎng)絡(luò)安全團(tuán)隊(duì)展開(kāi)巔峰對(duì)決,上演了一場(chǎng)精彩絕倫的安全對(duì)抗賽。
經(jīng)過(guò)長(zhǎng)達(dá)八個(gè)月的賽季,從八站分站賽激烈角逐中脫穎而出的這16支戰(zhàn)隊(duì),可以說(shuō)匯集了當(dāng)前國(guó)內(nèi)外高校網(wǎng)絡(luò)安全領(lǐng)域的頂尖高手,包括多支世界排名前10的國(guó)際頂級(jí)CTF戰(zhàn)隊(duì)、Defcon CTF世界杯冠軍隊(duì)伍等等,這16支戰(zhàn)隊(duì)究竟來(lái)自何方呢?讓我們?yōu)槟憬议_(kāi)他們的真容!
作為Defcon CTF全球總決賽新科冠軍的韓國(guó)DEFKOR隊(duì)伍的分隊(duì),韓國(guó)CyKor戰(zhàn)隊(duì)在此次2016 XCTF總決賽中以超出季軍一萬(wàn)分的絕對(duì)優(yōu)勢(shì)奪冠。這支來(lái)自韓國(guó)大學(xué)網(wǎng)絡(luò)安全實(shí)驗(yàn)室的戰(zhàn)隊(duì),不僅是“韓國(guó)黑客神童”Lokihardt最早加入的CTF戰(zhàn)隊(duì),還曾獲得Trend Micro CTF冠軍,更在多個(gè)亞太地區(qū)頂級(jí)競(jìng)賽中獲得過(guò)冠軍。韓國(guó)CyKor戰(zhàn)隊(duì)全隊(duì)成員均為大學(xué)生,他們?cè)诠シ兰夹g(shù)、分析解題能力、耐力與團(tuán)隊(duì)精神方面表現(xiàn)優(yōu)異。
點(diǎn)評(píng):
韓國(guó)CyKor戰(zhàn)隊(duì)在2016 XCTF總決賽第一天開(kāi)始陷入苦戰(zhàn),一度位列倒數(shù)第一名,7月16日下午開(kāi)始憑借PWN二進(jìn)制題目richman的一血,攻擊全場(chǎng),分?jǐn)?shù)增長(zhǎng)迅速,一路超車至全場(chǎng)第一。然而LC?BC戰(zhàn)隊(duì)在還沒(méi)有被拉開(kāi)差距的時(shí)也解出了richman開(kāi)始反擊,并憑借Web1當(dāng)中積累的優(yōu)勢(shì)再次反超。7月17日比賽第二日,CyKor大爆發(fā)(可以看出晚上離線分析階段準(zhǔn)備十分充分),一波流帶走所有戰(zhàn)隊(duì),以超出第二名一萬(wàn)多分的絕對(duì)優(yōu)勢(shì)拿下冠軍。
LC?BC,來(lái)自俄羅斯一支的超級(jí)聯(lián)隊(duì),最近兩年迅速崛起,2015年打進(jìn)Defcon CTF總決賽并獲得了第十名的成績(jī),當(dāng)年的最佳成績(jī)是HITCONCTF獲得季軍。俄羅斯聯(lián)隊(duì)LC?BC的成員均已畢業(yè),戰(zhàn)隊(duì)綜合實(shí)力極強(qiáng),Boston Key Party CTF 2016獲得第四名,CODE GATE CTF 2016初賽排名第三,本屆XCTF聯(lián)賽上海站0CTF資格賽位居榜首,并在決賽中力克美國(guó)PPP等強(qiáng)隊(duì)奪冠,目前其CTFTIME全球排名迅速上升到第七位。
點(diǎn)評(píng):
LC?BC是2016 XCTF總決賽首日表現(xiàn)最佳的戰(zhàn)隊(duì),拿下首日第一名,7月16日上午在FlappyPig戰(zhàn)隊(duì)拿下Web1一血、WildWolf率先攻擊全場(chǎng)的情況下,LC?BC后來(lái)居上,完成超越,這支戰(zhàn)隊(duì)各方面能力十分全面,下午緊隨CyKor解出richman之后,首日位列第一。第二日無(wú)力抵擋CyKor的強(qiáng)大攻勢(shì),最終排名第二。
0ops團(tuán)隊(duì)組建于2013年,大部分成員來(lái)自上海交通大學(xué),目前活躍主力隊(duì)員達(dá)到了15個(gè),建立了比較全面的隊(duì)伍。近年來(lái)頻繁參與國(guó)內(nèi)外信息安全領(lǐng)域競(jìng)賽,成績(jī)十分出色,是首屆XCTF聯(lián)賽總決賽亞軍獲得者,2015年度權(quán)威CTFTIME世界戰(zhàn)隊(duì)積分榜排名全球第三位。0ops戰(zhàn)隊(duì)最為擅長(zhǎng)的是二進(jìn)制漏洞的發(fā)現(xiàn)與利用,此次參賽的四人各有所長(zhǎng),發(fā)揮出色。據(jù)悉,今年8月,他們將與藍(lán)蓮花戰(zhàn)隊(duì)共赴2016世界黑客大賽Defcon CTF。
點(diǎn)評(píng):
0ops戰(zhàn)隊(duì)是前五名中唯一的一支中國(guó)大陸隊(duì)伍,在兩日的比賽中表現(xiàn)發(fā)揮越來(lái)越出色,上演了一出后來(lái)居上的好戲。比賽一開(kāi)始,0ops戰(zhàn)隊(duì)僅僅居于中游,隨著比賽的進(jìn)行,在隊(duì)長(zhǎng)許文的帶領(lǐng)下,0ops戰(zhàn)隊(duì)逐步發(fā)力,第一天末尾進(jìn)入前六,經(jīng)過(guò)一晚上的精心準(zhǔn)備。在第二天的7小時(shí)爭(zhēng)奪中,0ops超越Forx、217、FlappyPig等戰(zhàn)隊(duì),最終收獲季軍。
FlappyPig戰(zhàn)隊(duì)是一支多校聯(lián)合戰(zhàn)隊(duì),隊(duì)名的由來(lái):出于豬和飛這一矛盾的現(xiàn)象,象征著勤能補(bǔ)拙之意,以笨豬先飛的姿態(tài)詮釋FlappyPig的含義。
最早源于參與XCTF聯(lián)賽前身BCTF2014的“無(wú)名戰(zhàn)隊(duì)”,勤勤懇懇地幾乎參加了XCTF聯(lián)賽所有分站的比賽,首屆XCTF聯(lián)賽積分排名第7位,今年排名已上升至第二位,僅次于217,獲得RCTF福州站國(guó)際賽冠軍。2016 XCTF總決賽排名第六。
2016 XCTF總決賽第四名。217是由臺(tái)灣大學(xué)的學(xué)生組成的戰(zhàn)隊(duì),大多數(shù)成員并不是安全專業(yè)的學(xué)生但熱衷于CTF比賽。據(jù)悉217戰(zhàn)隊(duì)的名字源自于他們所在實(shí)驗(yàn)室的房間號(hào)碼,目前參加CTF比賽已有 2年。2014年他們是曾獲得Defcon CTF總決賽亞軍HITCON的主力,目前CTFTIME全球排名第四位,也是首屆XCTF聯(lián)賽總決賽衛(wèi)冕冠軍,曾在2015年BCTF中擊敗過(guò)美國(guó)強(qiáng)隊(duì)PPP。
2016 XCTF總決賽第五名。Forx成員均來(lái)自臺(tái)灣科技大學(xué),由HITCON隊(duì)長(zhǎng)Orange率領(lǐng),包含Inndy,Tasi,keniver。獲得本屆XCTF國(guó)際聯(lián)賽西安站SSCTF冠軍,以及上海站0CTF決賽第七名、XCTF國(guó)際聯(lián)賽福州站RCTF線下決賽亞軍等成績(jī)。
六星戰(zhàn)隊(duì)成立于2014年,主要由復(fù)旦大學(xué)的本科生和研究生組成,在過(guò)去3年的比賽中迅速成長(zhǎng)。2015年曾獲得首屆XCTF聯(lián)賽浙大站ACTF冠軍,在本屆XCTF聯(lián)賽福州站RCTF、上海站0CTF也都取得了不錯(cuò)的成績(jī),以上海站0CTF在XCTF聯(lián)賽注冊(cè)隊(duì)伍排名第三獲得總決賽入場(chǎng)券。目前戰(zhàn)隊(duì)的XCTFTIME2015~2016年度排名第四位,2016 XCTF總決賽排名第七。
戰(zhàn)隊(duì)隊(duì)名源于“NULL”,戰(zhàn)隊(duì)的小伙伴們來(lái)自于全國(guó)各地,都熱愛(ài)CTF,熱愛(ài)信息安全。Nu1L戰(zhàn)隊(duì)在 XCTF聯(lián)賽成都站SCTF中奪冠,獲得總決賽入場(chǎng)券,目前該戰(zhàn)隊(duì)在XCTFTIME2015~2016年度排名中位居第三位。曾獲得SCTF 2016冠軍, BCTF 2016XCTF隊(duì)伍第二的好成績(jī)。成員包括Veneno 、Marche147、Albertchang、Misty,其中Misty 是一位愛(ài)好逆向、內(nèi)核安全的高二學(xué)生。2016 XCTF總決賽排名第八。
Shellphish——來(lái)自美國(guó)UCSB大學(xué)(加州大學(xué)圣塔芭芭拉分校)的傳統(tǒng)強(qiáng)隊(duì),也是歷史最悠久的全球高校CTF奪旗賽iCTF的組織者。曾于2005年在總決賽中奪冠。CTFTIME全球排名2015年第四位,2016年截止6月排名第八名。在本屆XCTF國(guó)際聯(lián)賽中獲得北京站BCTF季軍,上海站0CTF資格賽第三名、決賽第四名。2016 XCTF總決賽排名第11位。
WildWolf團(tuán)隊(duì)是由中國(guó)科學(xué)院軟件研究所丁麗萍老師發(fā)起創(chuàng)建,團(tuán)隊(duì)成員由來(lái)自各個(gè)高校的研究生和本科生組成。團(tuán)隊(duì)內(nèi)部注重團(tuán)隊(duì)協(xié)作,正如隊(duì)名所述一樣,是一支“狼”的團(tuán)隊(duì)。2016 XCTF總決賽排名第九位。
NeSE隊(duì)伍創(chuàng)建于2015年,主要人員為中科院信息工程研究所的研究生及本科生。NeSE的全稱為“Never Stop Exploiting”,參加了XCTF聯(lián)賽及CTFTIME中的一些比賽,并獲得了RCTF、ZCTF、0CTF、BCTF的第十一名、第五名、第十五名、第十七名。2016 XCTF總決賽排名第十位。
ROIS團(tuán)隊(duì)是由福州大學(xué)信息安全專業(yè)研究生帶領(lǐng),信息安全專業(yè)本科生組成,網(wǎng)絡(luò)系統(tǒng)信息安全福建省高校重點(diǎn)實(shí)驗(yàn)室老師指導(dǎo)的學(xué)生安全競(jìng)賽團(tuán)隊(duì)。
團(tuán)隊(duì)分為核心小組和興趣小組,旨在為信息安全專業(yè)學(xué)習(xí)有興趣的同學(xué)提供技術(shù)交流和學(xué)習(xí)平臺(tái),主要參加各類CTF比賽以及為校園網(wǎng)絡(luò)做安全測(cè)試。2016 XCTF總決賽排名第12位。
“天樞”戰(zhàn)隊(duì)是來(lái)自北京郵電大學(xué)一群愛(ài)好信息安全的小伙伴們?!疤鞓小笔潜倍菲咝堑牡谝活w星,它代表了聰慧和才能。
“天樞”戰(zhàn)隊(duì)的技術(shù)方向比較平均,技能相當(dāng),學(xué)習(xí)氛圍活躍積極,各個(gè)方向都有專門的組別。戰(zhàn)隊(duì)核心成員主要來(lái)自北京郵電大學(xué)計(jì)算機(jī)學(xué)院信安2組(移動(dòng)互聯(lián)網(wǎng)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室)的本科生及研究生,同時(shí)創(chuàng)建有北郵人自己的安全技術(shù)社團(tuán)——天樞信息安全協(xié)會(huì),旨在學(xué)習(xí)、研究和交流安全技術(shù)營(yíng)造安全技術(shù)交流氛圍,并成功舉辦了第一、二屆北京郵電大學(xué)信息網(wǎng)絡(luò)安全技術(shù)挑戰(zhàn)賽(TSCTF2015、TSCTF2016)。
Dcua戰(zhàn)隊(duì)成立于2012年,以Defcon-UA DC02139(國(guó)際黑客會(huì)議組織成員之一)為原型和基礎(chǔ)組建。戰(zhàn)隊(duì)成員主要是來(lái)自于烏克蘭基輔工學(xué)院的大學(xué)生。Dcua戰(zhàn)隊(duì)作為一支非常知名的國(guó)際強(qiáng)隊(duì),近幾年活躍于國(guó)際各大CTF賽事,曾獲得過(guò)包括VolgaCTF在內(nèi)的多個(gè)國(guó)際CTF比賽的冠軍,今年上半年就囊獲了五場(chǎng)國(guó)際賽冠軍。目前以806.376分占據(jù)CTFTIME國(guó)際排行榜的第一名。
在首屆XCTF聯(lián)賽,浙江大學(xué)AAA戰(zhàn)隊(duì)曾組織杭州站ACTF選拔賽,并獲得HCTF初賽第五名。在沉寂一段時(shí)間之后,強(qiáng)勢(shì)回歸的浙江大學(xué)AAA戰(zhàn)隊(duì)在鄭州站ZCTF中奪冠。
沒(méi)有一個(gè)系統(tǒng)是安全的(簡(jiǎn)稱NSIS),成員來(lái)自五湖四海,成立于2015年5月左右,有著同一個(gè)愛(ài)好——網(wǎng)絡(luò)安全,喜歡滲透,愛(ài)鉆研二進(jìn)制。隊(duì)伍成立之后一直在堅(jiān)持參加各大網(wǎng)絡(luò)安全類比賽,參加過(guò)XDCTF、HCTF和華山杯等CTF的決賽,取得了ZCTF2016決賽季軍的好成績(jī)。
(本文資料來(lái)源:XCTF,點(diǎn)評(píng):孫魁林)