第三屆XCTF總決賽落幕中國戰(zhàn)隊FlappyPig奪冠

本刊訊 9月12～13日，由國家創(chuàng)新與發(fā)展戰(zhàn)略研究會主辦，賽寧網(wǎng)安、清華大學Musec項目組承辦的第三屆XCTF總決賽在北京國家會議中心落下帷幕，來自國內(nèi)外頂尖的15支最強戰(zhàn)隊經(jīng)過兩天的比拼，最終中國戰(zhàn)隊FlappyPig力挫群雄，奪得本屆決賽冠軍，來自韓國高麗大學的motesolo戰(zhàn)隊獲得亞軍，中國高校聯(lián)合戰(zhàn)隊Nu1L奪得季軍。

FlappyPig、motesolo、Nu1L位列前三甲

中國知名戰(zhàn)隊FlappyPig榮耀奪冠，F(xiàn)lappyPig戰(zhàn)隊這兩年在國內(nèi)賽場上可謂大發(fā)異彩，取得諸多競賽冠亞軍，也在國際賽場上進行了諸多嘗試，戰(zhàn)隊實力正在逐年進步，他們在本屆XCTF聯(lián)賽鄭州站選拔賽中入圍今年總決賽。FlappyPig戰(zhàn)隊奪冠，這也是三屆聯(lián)賽舉辦以來，繼中國臺灣地區(qū)217戰(zhàn)隊、韓國CyKor戰(zhàn)隊之后第一支獲得總決賽冠軍的中國大陸隊伍。

來自韓國高麗大學的motesolo戰(zhàn)隊在總決賽中奪得亞軍，他們在本屆XCTF聯(lián)賽福州站RCTF選拔賽中入圍總決賽，在此次決賽的表現(xiàn)也是非常搶眼，曾一度反超F(xiàn)lappyPig登上榜首，但最終不敵FlappyPig獲得第二名，捧走一萬美金獎勵。在本屆聯(lián)賽總決賽中獲得季軍的戰(zhàn)隊是中國知名高校聯(lián)合戰(zhàn)隊Nu1L，作為本屆XCTF聯(lián)賽積分榜第一名，曾在本屆聯(lián)賽多場比賽中奪得冠軍，在本屆總決賽的表現(xiàn)也是可圈可點，平穩(wěn)發(fā)揮奪得季軍。

來自韓國的CyKor戰(zhàn)隊、中國杭電110066戰(zhàn)隊、中國高校聯(lián)合FFF戰(zhàn)隊獲得本屆總決賽的一等獎，來自中國的NSIS戰(zhàn)隊、0ops戰(zhàn)隊、天樞戰(zhàn)隊、NeSE戰(zhàn)隊榮獲二等獎。

本屆總決賽變革創(chuàng)新，引入AI賽制

本屆總決賽，XCTF聯(lián)賽大膽創(chuàng)新變革，引入AI賽制，參賽的每支戰(zhàn)隊都被要求自主開發(fā)AI輔助自動化漏洞挖掘工具，在比賽現(xiàn)場服務器部署AI工具，配合戰(zhàn)隊一同參與總決賽。首日的比賽采用解題（Jeopardy）賽制，AI工具獨立地自動化進行漏洞發(fā)現(xiàn)與挖掘，人類戰(zhàn)隊基于AI工具發(fā)現(xiàn)漏洞信息進行漏洞利用。在首日比賽共有20個賽題，其中包括15道定制pwn題、2道同時進行解題和攻防的賽題環(huán)境，還有3道真實CVE漏洞環(huán)境。戰(zhàn)隊及AI的解題情況如下：

20道題目中有16道賽題被AI工具發(fā)現(xiàn)漏洞

Cykor戰(zhàn)隊的AI工具發(fā)現(xiàn)了13道賽題的安全漏洞，首日全場最佳

7道賽題被人類隊伍成功利用漏洞獲取Flag

其中最多的是Nu1L戰(zhàn)隊及FlappyPig戰(zhàn)隊，各解出5道賽題

Cykor戰(zhàn)隊解出了4道賽題

3道CVE真實漏洞賽題環(huán)境有2道被隊伍AI工具自動發(fā)現(xiàn)漏洞

解出隊伍數(shù)分別是5支和4支

第二日的比賽采用AI工具輔助戰(zhàn)隊進行互攻互守的攻防（Attack amp; Defense）賽制。除了延續(xù)使用兩道第一日比賽賽題外，還補充了兩道新題目。上午比賽剛一開始，第一日由于AI工具接口問題沒有任何得分的SU戰(zhàn)隊首先對pointerguard進行成功攻擊，獲得攻防賽全場一血，隨后首日領跑的韓國CyKor戰(zhàn)隊先后拿到pointerguard二血和另一道題目apatch的一血，開始繼續(xù)領跑全場。在中午陸續(xù)放出兩道新題后，另一支韓國戰(zhàn)隊Motesolo拿下第三題network的一血，而中國多高校聯(lián)合戰(zhàn)隊Nu1L則拿下第四題xmail的一血，開始追趕CyKor縮短比分差距，此時CyKor戰(zhàn)隊采取了主動關閉這兩個服務的戰(zhàn)術，選擇服務異?？鄯址纸o其他戰(zhàn)隊，而避免讓兩支戰(zhàn)隊快速趕分超越。而另一支中國多高校聯(lián)合戰(zhàn)隊FlappyPig則陸續(xù)解出了network和xmail，

在比賽結束前兩小時超越了CyKor戰(zhàn)隊，排名反超至第一。

最后兩個小時，主辦方將比賽每回合的時間從5分鐘縮短至2.5分鐘，并隱藏了積分榜，比賽變得更加激烈并充滿懸念。在最后兩個小時內(nèi)，前三名多次變化，motesolo一度反超F(xiàn)lappyPig登上榜首，但最后因為FlappyPig更好的防御及在多個服務上的持續(xù)高效攻擊，F(xiàn)lappyPig戰(zhàn)隊終于戰(zhàn)勝了上屆總決賽冠軍Cykor、本次大賽黑馬motesolo以及國內(nèi)實力強大的新秀戰(zhàn)隊Nu1L，成為了XCTF聯(lián)賽三年來第一支奪冠的中國大陸隊伍。在首日大部分時間和第二天前半程均領跑的韓國Cykor戰(zhàn)隊未能保持住領先優(yōu)勢，很遺憾地屈居第四名。

這也是國內(nèi)首場由戰(zhàn)隊及AI互相配合的人機協(xié)同網(wǎng)絡攻防大賽，在賽制和平臺設計上進行了大量創(chuàng)新，XCTF聯(lián)賽帶領著中國CTF賽事向國際前沿的進程又行進一步。

十站分站賽及相關聯(lián)賽

隨著此次比賽的落幕，第三屆XCTF聯(lián)賽賽程也正式宣告結束，本賽季從2016年11月開啟，進行了十站選拔賽，一站總決賽。十站分站賽包括了首戰(zhàn)杭州站HCTF、鄭州站ZCTF 、南京站NJCTF、北京站國際賽BCTF、北京站邀請賽暨360春秋杯國際網(wǎng)絡安全挑戰(zhàn)賽、 G-Stage OpenCTF京津冀邀請賽、福州站國際賽RCTF 、廣州站GCTF暨全球華人網(wǎng)絡安全技能大賽、粵港澳臺邀請賽暨全球華人網(wǎng)絡安全技能大賽廣州半決賽以及首次出海舉辦新加坡站國際賽HITB GSEC CTF。

XCTF聯(lián)賽創(chuàng)辦三年多，通過將國際一流賽制引入國內(nèi)，公開選拔獎勵具有全面且深入網(wǎng)絡安全技術對抗實踐能力的參賽團隊，并引導高校及科研院所學生、企業(yè)技術人員和網(wǎng)絡安全技術愛好者在競賽過程中鍛煉實際網(wǎng)絡安全對抗技能與團隊協(xié)作能力，提升我國網(wǎng)絡安全技術人才水平，進而增強我國網(wǎng)絡空間安全防御能力。

（責編：楊燕婷）