文/本刊記者 楊燕婷
Dubhe戰(zhàn)隊,也就是“天樞”戰(zhàn)隊,成立于2014年,是由來自北京郵電大學一群愛好信息安全的小伙伴組建而成。“天樞”是北斗七星的第一顆星,代表了聰慧與才能,同時也為眾世帶來和平與希望。以“天樞”命名,寄托了帶隊導(dǎo)師對他們的一種美好期望,希望他們能像北斗七星一樣閃耀在國際賽場。
實際上,天樞戰(zhàn)隊的確不負眾望,近兩年來在CTF賽場中也是聲名鶴起。他們曾經(jīng)在國內(nèi)多個CTF賽事中領(lǐng)跑第一,包括2016年的GeekPwn、全國高校運維賽,2017年的GCTF、SUCTF等都拿下了第一的桂冠。更為厲害的是,在今年新加坡舉行的HITB CTF全球總決賽中,天樞戰(zhàn)隊還拿下了全球第二名的優(yōu)異成績,也可謂是實力超強。
本屆決賽場上,天樞戰(zhàn)隊一直穩(wěn)扎穩(wěn)打,截止到第一日比賽結(jié)束,天樞戰(zhàn)隊以8369分居于第二,緊隨冠軍隊伍之后。而在第二日的比賽中,整個賽場的競爭顯得更為激烈。最終,天樞戰(zhàn)隊終被0ops戰(zhàn)隊反超,獲得季軍。
大賽賽制的創(chuàng)新,加大了比賽的挑戰(zhàn)性,另外還引入了全新的硬件挑戰(zhàn)賽,讓天樞戰(zhàn)隊感到稍有力不從心。賽后接受采訪時,天樞戰(zhàn)隊隊員坦言,整場比賽PWN選手的壓力很大,不但要解很多題還要同時應(yīng)付攻擊和防御,在題目量很大而人員不足的情況下大家已經(jīng)拼盡全力,雖然最終只獲得了第三,但對于這樣的成績也表示坦然接受。
對于他們來說,這次比賽最大的挑戰(zhàn)主要是精力不足,整場比賽下來真的感覺要累趴下了。另外,從賽題的難易程度來說,PWN和MISC的題目難度較大,賽題設(shè)計的較偏,只能現(xiàn)學現(xiàn)賣,因此發(fā)揮的并不好,兩個隊員如此說。
可見,CTF賽場是對參賽選手綜合實力的全方位考驗,要求既有強大的體力、耐力的同時,還要具備扎實的安全技術(shù)與打破常規(guī)的思維模式。
對于競爭對手,戰(zhàn)隊成員也表示,冠軍團隊實力真的很強大,聯(lián)合戰(zhàn)隊吸納了很多隊伍的高手,他們奪冠是實至名歸。
目前,“天樞”戰(zhàn)隊擁有十幾人的核心成員,主要是來自北郵計算機學院的本科生及研究生,還有20多人的第二梯隊成員,作為儲備力量參與各大CTF賽事。對于CTF的選擇,他們會挑選一些難度適中的比賽,派出新人參加,給他們鍛煉的機會,而主力隊員的精力今后將會集中在國際比賽中。
事實上,“天樞”戰(zhàn)隊的技術(shù)方向一直較平均,在各個方向都有擅長的高手,學習氛圍也很活躍。同時,還創(chuàng)建有北郵人自己的安全技術(shù)社團——天樞信息安全協(xié)會,旨在學習、研究和交流安全技術(shù)。他們以社團為媒介會定期開展安全技術(shù)分享與培訓,每年還會舉辦一場面向校內(nèi)的CTF(TSCTF)。協(xié)會一方面在校內(nèi)營造了濃厚的安全技術(shù)交流氛圍,另一方面也為天樞戰(zhàn)隊吸納新人創(chuàng)造了途徑。
天樞戰(zhàn)隊的很多成員,都是從協(xié)會中成長起來,得到了前輩們的幫助與指導(dǎo)。他們表示,我們所能做的就是像前輩一樣,把這種精神傳承下去,給予新人們更多的指導(dǎo),讓他們少走彎路。