前瞻WCTF世界黑客大师赛10大看点

由知名安全团队360Vulcan和韩国PoC Security共同主办的首届世界黑客大师赛WCTF即将于6月1日至3日在北京举行,这场设置了史上最高奖金的CTF竞赛,吸引了包括目前世界排行前五名的五大CTF战队在内的世界最强的10大顶级黑客战队参赛。以下梳理了首届WCTF的9大看点,让我们对即将举行的WCTF先睹为快。

看点1、顶级战队:世界排名前五全部参加

目前世界排名前5位的黑客战队都已确定参加今年的WCTF,以独立或者联合组队方式参加比赛,其中世界排名第一的乌克兰Dcua战队和排名第三的来自波兰Google安全团队的Dragon Sector战队独立参赛,而世界排名第二的来自卡内基梅隆大学的PPP团队将与2015年DEFCON CTF冠军韩国DEFKOR战队联合组队参赛。来自国内的蓝莲花战队和Oops战队将代表中国参赛。

看点2、别样赛制:对抗性更强,挑战味道更重

为了能让每支队伍都充分发挥实力,WCTF组委会引入了由PoC开创的Belluminar CTF(战争与分享)赛制:比赛的赛题不是由主办方,而是每个参赛的战队提供,其他战队解题。

“强者愈强”是Belluminar赛制的精髓所在,在该赛制的比赛中巨大的分差非常普遍,即便是国际一流知名战队也可能在比赛一开始就手足无措,无论即将上演的是像DEFCON CTF上一枝独秀吊打全场的神迹,还是会群雄并起陷入连连苦战, WCTF一定会是一场酣畅淋漓的黑客竞技。

看点3、10万美元:史上最高奖金的CTF竞赛

WCTF2016组委会负责人郑文彬介绍,本届比赛的奖金为10万美元,是截至目前奖金额度最高的CTF比赛。

今年3月份,由郑文彬带领的360伏尔甘团队在Pwn2own大赛上一举攻破了flash与chrome两个项目,其中chrome项目更是以其超高的难度被称为“不可能完成的”任务。而这次WCTF的奖金正是出自360伏尔甘团队在PWN2OWN上获得的奖金。

360伏尔甘团对负责人郑文彬表示:我们从Pwn2own的奖金中拿出十万美元来做WCTF,是想让国内的CTF爱好者也能拥有和顶级黑客观摩交流的机会。

看点4、联合:DEFCON霸主PPP战队与DEFCON CTF黑马DEFKOR联合组队

面对高难度赛制与高手云集的赛况,为了夺冠这些黑客界的大神们也在加紧筹备迎战,其中PPP与DEFKOR两支传奇战队更是为了夺冠联手组成了KeyResolve联队。

PPP战队是由“美国黑客摇篮”卡内基梅隆大学安全研究员组成的明星CTF战队,长期“霸占”着DEFCON CTF、Code Gate CTF等多个国际顶级CTF比赛的世界冠军,但是在2015年的DEFCON CTF大赛上,一支名为DEFKOR的黑马战队突然杀出,打破了PPP战队3连冠的计划。虽然在2015CTFTIME排行榜上PPP名列第一,但是没能拿下DEFCON CTF仍然是该战队的巨大遗憾。

看点5、颜值:高颜值“韩国黑客神童”首次来华

本次WCTF竞赛中,最耀眼的参赛选手莫过于首次来到中国参加比赛的“韩国神童”Lokihardt。这名年仅22岁的韩国黑客曾多次赢得Pwn2own、DEFCON CTF等各类型国际比赛冠军。尤其是在2015年DEFCON CTF大赛上,本来已经接近“三连冠”的美国明星战队PPP突然被一只名为“DEFKOR“的黑马战队击败,而DEFKOR战队的核心人物正是“韩国神童”Lokihardt。此外,这位韩国小哥的颜值也绝不输给任何影视明星。

看点6:另类对抗:俄、美最强战队再度交手

在上海的0ctf大赛上,来自俄罗斯的传统强队LCBC以小幅度分差击败了美国卡内基梅隆大学PPP战队拿下了该赛事的冠军。而在即将举行的WCTF黑客大师赛上,LCBC将再次遇到PPP战队,并且还是有韩国神童加盟的新联队——KeyResolve。

LCBC是俄罗斯最著名的CTF战队,目前排名全球第五,在2015年他们获得过EKOPARTY CTF,PHD CTF Finals,CONFidence CTF及Belluminar Seoul等多个国际CTF比赛的冠军。

看点7、特殊评委:世界第四战队因迟到成为评委

Shellphish战队是美国最著名的CTF战队之一,原计划来参加WCTF竞赛的他们因为报名时间太迟,十支战队名额已满,也就只好作为评委来参加WCTF了。

Shellphish战队在2015年CTFTIME排行榜上位列全球第四名,这次该战队的主力成员Kevin Borgolte受邀成为了WCTF的评委。他和其团队成员参加了美国国防部高级研究计划局主办的Cyber Grand 挑战赛的决赛, Cyber Grand是美国军方开发的人工智能黑客系统,具备自动挖局漏洞并发动进攻的能力,Kevin Borgolte成功战胜了该系统并从中获得了75万美元的奖金。Shellphish战队举办了ICTF竞赛,这也是针对全球安全专业学生的最大规模竞赛,也被誉为“最具创新性”的CTF竞赛。

看点8、真容:排名世界第一的乌克兰战队

作为首届WCTF的夺冠热门,dcua战队目前在WCTFtime排行榜位列第一。这只来自乌克兰的CTF战队在今年上半年势头迅猛,始终以大比分占据着排行榜的第一位。Dcua战队获得过包括VolgaCTF在内的多个国际CTF比赛的冠军。

看点9、分享:真刀真枪对抗还要坦诚无私分享

作为“战争与分享”赛制中的重要部分,“分享会“也成为了WCTF的重头戏,经过了两天的激烈鏖战,在第三天各大战队将会分别登台与现场观众分享自己的赛题与经验。

根据比赛规则,“分享会”的展示内容也将成为战队最终得分的依据,因此在这一环节各战队都会拿出自己的看家本领,尽可能展示自己解题过程中的精髓部分。 此外,在场的观众、评委以及其他战队成员也会在现场提出疑问,让场上的战队来进行回答,这就让分享会的价值远超过普通的赛后复盘。

看点10:评委:伏尔甘团队、盘古实验室全是大神

如果说本次WCTF的参赛队伍堪称大神云集,那评委的阵容也绝对堪称是绝无仅有。从WCTF官网上我们可以了解到360伏尔甘团队、国内IOS越狱顶级团队盘古实验室,美国Shellphish战队的主力成员,甚至还有国际CTF排行榜“CTFTIME”的维护者也被邀请前来作为评委。