2016 XCTF 16強(qiáng)戰(zhàn)隊陣容盤點
7月17日,2016 XCTF總決賽在北京落下帷幕,16支國內(nèi)外頂尖網(wǎng)絡(luò)安全團(tuán)隊展開巔峰對決,上演了一場精彩絕倫的安全對抗賽。
經(jīng)過長達(dá)八個月的賽季,從八站分站賽激烈角逐中脫穎而出的這16支戰(zhàn)隊,可以說匯集了當(dāng)前國內(nèi)外高校網(wǎng)絡(luò)安全領(lǐng)域的頂尖高手,包括多支世界排名前10的國際頂級CTF戰(zhàn)隊、Defcon CTF世界杯冠軍隊伍等等,這16支戰(zhàn)隊究竟來自何方呢?讓我們?yōu)槟憬议_他們的真容!
作為Defcon CTF全球總決賽新科冠軍的韓國DEFKOR隊伍的分隊,韓國CyKor戰(zhàn)隊在此次2016 XCTF總決賽中以超出季軍一萬分的絕對優(yōu)勢奪冠。這支來自韓國大學(xué)網(wǎng)絡(luò)安全實驗室的戰(zhàn)隊,不僅是“韓國黑客神童”Lokihardt最早加入的CTF戰(zhàn)隊,還曾獲得Trend Micro CTF冠軍,更在多個亞太地區(qū)頂級競賽中獲得過冠軍。韓國CyKor戰(zhàn)隊全隊成員均為大學(xué)生,他們在攻防技術(shù)、分析解題能力、耐力與團(tuán)隊精神方面表現(xiàn)優(yōu)異。
點評:
韓國CyKor戰(zhàn)隊在2016 XCTF總決賽第一天開始陷入苦戰(zhàn),一度位列倒數(shù)第一名,7月16日下午開始憑借PWN二進(jìn)制題目richman的一血,攻擊全場,分?jǐn)?shù)增長迅速,一路超車至全場第一。然而LC?BC戰(zhàn)隊在還沒有被拉開差距的時也解出了richman開始反擊,并憑借Web1當(dāng)中積累的優(yōu)勢再次反超。7月17日比賽第二日,CyKor大爆發(fā)(可以看出晚上離線分析階段準(zhǔn)備十分充分),一波流帶走所有戰(zhàn)隊,以超出第二名一萬多分的絕對優(yōu)勢拿下冠軍。
LC?BC,來自俄羅斯一支的超級聯(lián)隊,最近兩年迅速崛起,2015年打進(jìn)Defcon CTF總決賽并獲得了第十名的成績,當(dāng)年的最佳成績是HITCONCTF獲得季軍。俄羅斯聯(lián)隊LC?BC的成員均已畢業(yè),戰(zhàn)隊綜合實力極強(qiáng),Boston Key Party CTF 2016獲得第四名,CODE GATE CTF 2016初賽排名第三,本屆XCTF聯(lián)賽上海站0CTF資格賽位居榜首,并在決賽中力克美國PPP等強(qiáng)隊奪冠,目前其CTFTIME全球排名迅速上升到第七位。
點評:
LC?BC是2016 XCTF總決賽首日表現(xiàn)最佳的戰(zhàn)隊,拿下首日第一名,7月16日上午在FlappyPig戰(zhàn)隊拿下Web1一血、WildWolf率先攻擊全場的情況下,LC?BC后來居上,完成超越,這支戰(zhàn)隊各方面能力十分全面,下午緊隨CyKor解出richman之后,首日位列第一。第二日無力抵擋CyKor的強(qiáng)大攻勢,最終排名第二。
0ops團(tuán)隊組建于2013年,大部分成員來自上海交通大學(xué),目前活躍主力隊員達(dá)到了15個,建立了比較全面的隊伍。近年來頻繁參與國內(nèi)外信息安全領(lǐng)域競賽,成績十分出色,是首屆XCTF聯(lián)賽總決賽亞軍獲得者,2015年度權(quán)威CTFTIME世界戰(zhàn)隊積分榜排名全球第三位。0ops戰(zhàn)隊最為擅長的是二進(jìn)制漏洞的發(fā)現(xiàn)與利用,此次參賽的四人各有所長,發(fā)揮出色。據(jù)悉,今年8月,他們將與藍(lán)蓮花戰(zhàn)隊共赴2016世界黑客大賽Defcon CTF。
點評:
0ops戰(zhàn)隊是前五名中唯一的一支中國大陸隊伍,在兩日的比賽中表現(xiàn)發(fā)揮越來越出色,上演了一出后來居上的好戲。比賽一開始,0ops戰(zhàn)隊僅僅居于中游,隨著比賽的進(jìn)行,在隊長許文的帶領(lǐng)下,0ops戰(zhàn)隊逐步發(fā)力,第一天末尾進(jìn)入前六,經(jīng)過一晚上的精心準(zhǔn)備。在第二天的7小時爭奪中,0ops超越Forx、217、FlappyPig等戰(zhàn)隊,最終收獲季軍。
FlappyPig戰(zhàn)隊是一支多校聯(lián)合戰(zhàn)隊,隊名的由來:出于豬和飛這一矛盾的現(xiàn)象,象征著勤能補(bǔ)拙之意,以笨豬先飛的姿態(tài)詮釋FlappyPig的含義。
最早源于參與XCTF聯(lián)賽前身BCTF2014的“無名戰(zhàn)隊”,勤勤懇懇地幾乎參加了XCTF聯(lián)賽所有分站的比賽,首屆XCTF聯(lián)賽積分排名第7位,今年排名已上升至第二位,僅次于217,獲得RCTF福州站國際賽冠軍。2016 XCTF總決賽排名第六。
2016 XCTF總決賽第四名。217是由臺灣大學(xué)的學(xué)生組成的戰(zhàn)隊,大多數(shù)成員并不是安全專業(yè)的學(xué)生但熱衷于CTF比賽。據(jù)悉217戰(zhàn)隊的名字源自于他們所在實驗室的房間號碼,目前參加CTF比賽已有 2年。2014年他們是曾獲得Defcon CTF總決賽亞軍HITCON的主力,目前CTFTIME全球排名第四位,也是首屆XCTF聯(lián)賽總決賽衛(wèi)冕冠軍,曾在2015年BCTF中擊敗過美國強(qiáng)隊PPP。
2016 XCTF總決賽第五名。Forx成員均來自臺灣科技大學(xué),由HITCON隊長Orange率領(lǐng),包含Inndy,Tasi,keniver。獲得本屆XCTF國際聯(lián)賽西安站SSCTF冠軍,以及上海站0CTF決賽第七名、XCTF國際聯(lián)賽福州站RCTF線下決賽亞軍等成績。
六星戰(zhàn)隊成立于2014年,主要由復(fù)旦大學(xué)的本科生和研究生組成,在過去3年的比賽中迅速成長。2015年曾獲得首屆XCTF聯(lián)賽浙大站ACTF冠軍,在本屆XCTF聯(lián)賽福州站RCTF、上海站0CTF也都取得了不錯的成績,以上海站0CTF在XCTF聯(lián)賽注冊隊伍排名第三獲得總決賽入場券。目前戰(zhàn)隊的XCTFTIME2015~2016年度排名第四位,2016 XCTF總決賽排名第七。
戰(zhàn)隊隊名源于“NULL”,戰(zhàn)隊的小伙伴們來自于全國各地,都熱愛CTF,熱愛信息安全。Nu1L戰(zhàn)隊在 XCTF聯(lián)賽成都站SCTF中奪冠,獲得總決賽入場券,目前該戰(zhàn)隊在XCTFTIME2015~2016年度排名中位居第三位。曾獲得SCTF 2016冠軍, BCTF 2016XCTF隊伍第二的好成績。成員包括Veneno 、Marche147、Albertchang、Misty,其中Misty 是一位愛好逆向、內(nèi)核安全的高二學(xué)生。2016 XCTF總決賽排名第八。
Shellphish——來自美國UCSB大學(xué)(加州大學(xué)圣塔芭芭拉分校)的傳統(tǒng)強(qiáng)隊,也是歷史最悠久的全球高校CTF奪旗賽iCTF的組織者。曾于2005年在總決賽中奪冠。CTFTIME全球排名2015年第四位,2016年截止6月排名第八名。在本屆XCTF國際聯(lián)賽中獲得北京站BCTF季軍,上海站0CTF資格賽第三名、決賽第四名。2016 XCTF總決賽排名第11位。
WildWolf團(tuán)隊是由中國科學(xué)院軟件研究所丁麗萍老師發(fā)起創(chuàng)建,團(tuán)隊成員由來自各個高校的研究生和本科生組成。團(tuán)隊內(nèi)部注重團(tuán)隊協(xié)作,正如隊名所述一樣,是一支“狼”的團(tuán)隊。2016 XCTF總決賽排名第九位。
NeSE隊伍創(chuàng)建于2015年,主要人員為中科院信息工程研究所的研究生及本科生。NeSE的全稱為“Never Stop Exploiting”,參加了XCTF聯(lián)賽及CTFTIME中的一些比賽,并獲得了RCTF、ZCTF、0CTF、BCTF的第十一名、第五名、第十五名、第十七名。2016 XCTF總決賽排名第十位。
ROIS團(tuán)隊是由福州大學(xué)信息安全專業(yè)研究生帶領(lǐng),信息安全專業(yè)本科生組成,網(wǎng)絡(luò)系統(tǒng)信息安全福建省高校重點實驗室老師指導(dǎo)的學(xué)生安全競賽團(tuán)隊。
團(tuán)隊分為核心小組和興趣小組,旨在為信息安全專業(yè)學(xué)習(xí)有興趣的同學(xué)提供技術(shù)交流和學(xué)習(xí)平臺,主要參加各類CTF比賽以及為校園網(wǎng)絡(luò)做安全測試。2016 XCTF總決賽排名第12位。
“天樞”戰(zhàn)隊是來自北京郵電大學(xué)一群愛好信息安全的小伙伴們。“天樞”是北斗七星的第一顆星,它代表了聰慧和才能。
“天樞”戰(zhàn)隊的技術(shù)方向比較平均,技能相當(dāng),學(xué)習(xí)氛圍活躍積極,各個方向都有專門的組別。戰(zhàn)隊核心成員主要來自北京郵電大學(xué)計算機(jī)學(xué)院信安2組(移動互聯(lián)網(wǎng)安全技術(shù)國家工程實驗室)的本科生及研究生,同時創(chuàng)建有北郵人自己的安全技術(shù)社團(tuán)——天樞信息安全協(xié)會,旨在學(xué)習(xí)、研究和交流安全技術(shù)營造安全技術(shù)交流氛圍,并成功舉辦了第一、二屆北京郵電大學(xué)信息網(wǎng)絡(luò)安全技術(shù)挑戰(zhàn)賽(TSCTF2015、TSCTF2016)。
Dcua戰(zhàn)隊成立于2012年,以Defcon-UA DC02139(國際黑客會議組織成員之一)為原型和基礎(chǔ)組建。戰(zhàn)隊成員主要是來自于烏克蘭基輔工學(xué)院的大學(xué)生。Dcua戰(zhàn)隊作為一支非常知名的國際強(qiáng)隊,近幾年活躍于國際各大CTF賽事,曾獲得過包括VolgaCTF在內(nèi)的多個國際CTF比賽的冠軍,今年上半年就囊獲了五場國際賽冠軍。目前以806.376分占據(jù)CTFTIME國際排行榜的第一名。
在首屆XCTF聯(lián)賽,浙江大學(xué)AAA戰(zhàn)隊曾組織杭州站ACTF選拔賽,并獲得HCTF初賽第五名。在沉寂一段時間之后,強(qiáng)勢回歸的浙江大學(xué)AAA戰(zhàn)隊在鄭州站ZCTF中奪冠。
沒有一個系統(tǒng)是安全的(簡稱NSIS),成員來自五湖四海,成立于2015年5月左右,有著同一個愛好——網(wǎng)絡(luò)安全,喜歡滲透,愛鉆研二進(jìn)制。隊伍成立之后一直在堅持參加各大網(wǎng)絡(luò)安全類比賽,參加過XDCTF、HCTF和華山杯等CTF的決賽,取得了ZCTF2016決賽季軍的好成績。
(本文資料來源:XCTF,點評:孫魁林)