2024年1月26日-28日，由長亭科技主辦的第六屆Real World CTF國際網(wǎng)絡(luò)安全大賽(簡稱“RWCTF”)圓滿收官。
Real World CTF 是 2018 年起由長亭科技主辦的面向國際的 CTF 大賽。大賽采用 CTF 奪旗賽和 Pwn 賽結(jié)合的全新賽制，賽題全部基于現(xiàn)實(shí)世界軟件的修改或二次開發(fā)。今年，全球數(shù)千名網(wǎng)絡(luò)安全專業(yè)選手于Real World CTF再度聚首、同臺競技，再現(xiàn)一場real world背景下的網(wǎng)絡(luò)安全技術(shù)交流盛會。
48小時全球“技術(shù)狂歡”， 見證一場網(wǎng)絡(luò)安全 巔峰對決
今年的Real World CTF再度吸引了全球兩千余支CTF專業(yè)戰(zhàn)隊(duì)競相報(bào)名，不僅有國內(nèi)外知名強(qiáng)隊(duì)Kalmarunionen、Sauercloud、Nu1L、Balsn等知名強(qiáng)隊(duì)入局參賽;有 PPP、The Duck、Maple Bacon三方知名戰(zhàn)隊(duì)首次以MMM(聯(lián)隊(duì))的名義參賽;還有天樞Dubhe和X1cT34m等后起之秀競相加入戰(zhàn)局，整體戰(zhàn)況分外激烈。
歷經(jīng)48小時的國際賽巔峰競技，國際賽積分榜首得主數(shù)次反轉(zhuǎn)，前10戰(zhàn)隊(duì)比分分外膠著，一道題目的積分差距即有可能造成戰(zhàn)局大反轉(zhuǎn)，直到最后一刻前三名戰(zhàn)隊(duì)得主方才塵埃落定。最終，三只聯(lián)隊(duì)在國際賽沖出重圍，由Kalmarunionen戰(zhàn)隊(duì)奪得冠軍，MMM戰(zhàn)隊(duì)榮獲亞軍，F(xiàn)riendly Maltese Citizens戰(zhàn)隊(duì)榮獲季軍。
今年在“難度降級、體驗(yàn)不降級”的Real World CTF體驗(yàn)賽中，同樣上演了一場驚心動魄的24小時技術(shù)交鋒。來自企業(yè)、高校和長亭合作伙伴的328支戰(zhàn)隊(duì)參賽競技、各顯神通，將15道題目全部攻破。最終，U8f2_team戰(zhàn)隊(duì)、天樞Dubhe戰(zhàn)隊(duì)和枇杷135元一箱戰(zhàn)隊(duì)，分別榮獲企業(yè)賽道、高校賽道和伙伴賽道第一名桂冠。更令人驚喜的是，來自北京郵電大學(xué)的天樞Dubhe戰(zhàn)隊(duì)和來自南京郵電大學(xué)的X1cT34m戰(zhàn)隊(duì)均僅差一題便完成了AK(破解全部題目)，盡顯后浪實(shí)力。
高質(zhì)量賽題引熱議，第六屆RWCTF 收獲好評如潮
擁抱“real world”的硬核賽題，素來使Real World CTF備受圈內(nèi)關(guān)注?；谡鎸?shí)世界的網(wǎng)絡(luò)安全攻擊，長亭科技將近年來的攻防研究與實(shí)戰(zhàn)化經(jīng)驗(yàn)思考融入Real World CTF賽事考點(diǎn)，緊貼AI、瀏覽器、物聯(lián)網(wǎng)等真實(shí)世界熱點(diǎn)技術(shù)鋪設(shè)本屆賽題，以賽題為媒，踐行技術(shù)交流。其高水準(zhǔn)、高質(zhì)量的賽題、賽制設(shè)置在圈內(nèi)引發(fā)熱議，促使本屆Real World CTF收獲了評分榜清一色的滿分反饋。
CTF高手之間的思維碰撞，是一個相互成就的過程。創(chuàng)辦六載以來，Real World CTF不僅見證了眾多網(wǎng)絡(luò)安全新銳的技術(shù)實(shí)力成長，見證了他們從一名CTF選手到一位網(wǎng)絡(luò)安全從業(yè)者的身份轉(zhuǎn)變，也令出題人在與選手技術(shù)交流的過程中收獲良多。
以今年備受熱議的ChatterBox題目為例，經(jīng)過選手充滿奇思妙想的嘗試，題目進(jìn)一步拓寬了解題思路，連出題人也不由得感嘆：“ChatterBox 這道題確實(shí)有很多解法和預(yù)期解法不太一樣，甚至有一些是我沒有想到的方法，但是我覺得也挺好的!很高興看到參賽選手能在題目中獲得一些收獲，哪怕很小的收獲。說不定在我們以后的工作中，就能夠用上呢!”
搭建技術(shù)交流橋梁，五位圈內(nèi)大咖空 降Real World CTF圍爐夜話
今年，除了精彩的Real World CTF賽事對壘，長亭科技還特別策劃了“開賽之夜”與“榮耀之夜”兩場賽事直播。直播立足CTF技術(shù)交流、行業(yè)觀點(diǎn)與趣聞分享，攜CTF資深出題人解碼CTF冷知識、回顧RWCTF往屆逸聞趣事、展開網(wǎng)絡(luò)安全圈的i人e人思維碰撞，異彩紛呈。同時，主辦方還特別邀請了Real World CTF創(chuàng)辦人楊坤、最強(qiáng)大腦“腦王”鄭林楷、Nu1L戰(zhàn)隊(duì)創(chuàng)始人付浩、Redbud戰(zhàn)隊(duì)Eki以及RWCTF出題組救火隊(duì)長Explorer五位圈內(nèi)大咖齊聚一堂，就CTF、AI、最強(qiáng)大腦、極客精神等熱門話題展開研討，吸引了眾多網(wǎng)友觀看與互動。
圍爐夜話中，對CTF的熱愛與堅(jiān)持是嘉賓們貫穿始終的話題。對于最強(qiáng)大腦“腦王”鄭林楷來說，打CTF那種突破挑戰(zhàn)的快感，實(shí)在令人欲罷不能。甚至，打CTF較之最強(qiáng)大腦的挑戰(zhàn)，對他來說還會更難一些，因?yàn)榇駽TF需要調(diào)動長期積累下的大量知識儲備，并且很看天賦。這其中也不乏思維方式層面的考驗(yàn)，例如，令RWCTF出題組救火隊(duì)長Explorer也深感頭痛的misc題目，就是一種考驗(yàn)?zāi)X洞的賽題類型。
對于打CTF的經(jīng)歷，Nu1L戰(zhàn)隊(duì)創(chuàng)始人付浩直言，這為他目前的團(tuán)隊(duì)管理工作帶來了借鑒性的啟發(fā)。Redbud戰(zhàn)隊(duì)Eki則從CTF中品讀出了令其深受感染的精神內(nèi)涵，即段海新老師曾言的“通過發(fā)現(xiàn)這個世界的不美好，讓世界變得更美好”。
對于CTF給予參賽選手的多重成長，Real World CTF創(chuàng)辦人楊坤博士深表認(rèn)同。他表示，Real World CTF在做的，就是要讓全球的CTF愛好者擁有一個傳遞技術(shù)熱愛、分享技術(shù)經(jīng)驗(yàn)的國際性年度技術(shù)party，同時，也讓自己與選手一道，回歸到一種專屬于CTF愛好者的技術(shù)純真中去。
“培養(yǎng)實(shí)戰(zhàn)能力，使人崗匹配實(shí)現(xiàn)‘無縫隙’”是《2023網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》針對網(wǎng)絡(luò)安全人才發(fā)展提出的五點(diǎn)建議之一。以面向國際的Real World CTF網(wǎng)絡(luò)安全大賽為媒，長亭科技緊隨政策導(dǎo)向與時代發(fā)展的脈絡(luò)，始終致力于促進(jìn)網(wǎng)絡(luò)安全專業(yè)技術(shù)交流、以實(shí)戰(zhàn)化競技平臺傳遞攻防經(jīng)驗(yàn)。
作為賽事主辦方，長亭科技未來會繼續(xù)致力于將Real World CTF打造為國際化的、前沿的技術(shù)party，以極客之名、以熱愛之名，為更多網(wǎng)絡(luò)安全新銳與從業(yè)者，提供專業(yè)化的競技舞臺和技術(shù)交流平臺，以賽共促網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)化能力成長。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
