Ⅰ yctf是誰
好像是一個比賽
近日,易霖博「YCTF」線上大賽落幕,我校計算機學院SourceCode戰隊以決賽第四名的成績獲一等獎。此次比賽共有78所高校,共計210支參賽隊伍參賽。
SourceCode戰隊是河北師范大學唯一一個本科生網路安全團隊,由王方偉教授、王長廣教授帶隊培養。在學校、學院的大力支持下,戰隊擁有自己的實驗室、伺服器、安全設備,隊員重視團隊力量、磨礪精誠合作,用完美的配合在大小賽事中摘得眾多獎項。
計算機學院一直以來通過1+1+N(一個專業成立一個社團,一個社團參與多項比賽)的模式,努力提升學生的實踐能力,培養學生的創業、就業技能,形成全方位、多層次、寬領域的「教、學、練、戰」一體化的人才培養體系,為國家的網路安全培養高素質人才。
Ⅱ ctf的國內外知名CTF戰隊
PPP –近幾年崛起的超神明星戰隊,來自美國CMU,隊內有Geohot神奇小子和Ricky兩位國際最高水平黑客作為雙子領軍,2014年PPP包攬了GitS和CodeGate冠軍,CTFTIME全球排名僅次於Dragon Sector排名第二,Geohot神奇小子的單人隊tomcr00se(沒錯,他就自稱網路空間的湯姆克魯斯)在大滿貫賽Boston Key Party和大獎賽Secuinside,擊敗其他多人戰隊拔得頭籌。由Geohot神奇小子加盟2013年DEFCON CTF總決賽冠軍陣容,PPP戰隊再度衛冕2014年總決賽冠軍。
Blue-Lotus –來自中國大陸的安全寶·藍蓮花戰隊。2013年歷史性地作為華人世界首次入圍DEFCON CTF總決賽的隊伍,並在決賽獲得第11名,八支首次入圍決賽戰隊中名次僅次於澳大利亞9447的較好成績。2014年 在成功舉辦首屆BCTF全國網路安全技術對抗賽後,連續第二次闖入DEFCON總決賽,並獲得第五名的優秀成績。2014年國際CTF戰績包括ASIS CTF資格賽第3名、PlaidCTF/CodeGate八強,在CTFTIME全球排名第16位,亞洲戰隊第2(僅次於韓國penthackon)。
Men in the Blackhats – 來自美國傳統強隊Hates Irony分拆的戰隊,Hates Irony戰隊先前在2011年和2012年資格賽中都位居第一,並在2011年總決賽中獲得季軍,2013年DEFCON總決賽亞軍隊伍,2014年DEFCON總決賽第六名,實力和經驗都不容小覷的一支戰隊。
More Smoked Leet Chicken – 簡稱MSLC,俄羅斯的傳統強隊,由兩支隊伍Leet More和Smoked Chicken合並而成。2014年DEFCON以RuCTFe大滿貫賽冠軍入圍總決賽,在已獲得入圍資格時也參加了資格賽,獲得第7名。MSLC戰隊在2012年曾狂攬七項CTF賽冠軍,但近兩年被美國PPP和波蘭Dragon Sector等強隊壓制,少有冠軍戰績,2013年DEFCON總決賽獲得第4名,2014年DEFCON總決賽下滑至第12名。2014年CTFTIME全球排名第3位。
Dragon Sector – 來自波蘭Google Security Team的強隊,今年狂攬六項CTF賽冠軍,CTFTIME全球排名力壓PPP(但是積分和沒有PPP+Tomc00se高),占據積分榜首位。2014年DEFCON CTF總決賽獲得季軍。
StratumAuhuur – 來自德國的戰隊,由Stratum0和CCCAC聯盟組成,以大滿貫賽Boston Key Party亞軍(冠軍被神奇小子Geohot單人隊Tomc00rse摘走)獲得總決賽入場券。今年國際CTF賽事多次屈居亞軍,全球CTFTIME排名第4位,首次入圍DEFCON總決賽,並獲得第8名的較好名次。
HITCON – 來自中國寶島台灣的隊伍,主力為台灣大學學生,在藍蓮花戰隊組織的首屆BCTF全國網路安全技術對抗賽獲得冠軍,之後在DEFCON CTF資格賽最後時刻逆襲得分,突入DEFCON總決賽,成為台灣地區首次入圍決賽的隊伍。2014年獲得ASIS CTF資格賽第一名,並在DEFCON總決賽中以大黑馬姿態獲得亞軍。
Shellphish– 來自美國UCSB大學的傳統強隊,也是歷史最悠久的全球高校CTF奪旗賽iCTF的組織者,曾於2005年在DEFCON CTF總決賽奪冠,2011年和2012年在CTF總決賽排名都是第9位,2013年第7名。
raon_ASRT – 2013年DEFCON CTF總決賽的季軍隊伍,來自韓國RAON公司安全研究院的團隊,其中兩位核心人員是由韓國Best of Best白帽計劃培養的天才少年。2013年Codegate決賽冠軍隊,Secuinside決賽亞軍,2014年Nuit Hack CTF季軍。Raon_ASRT也是今年Secuinside大獎賽的組織者。2014年DEFCON CTF總決賽第7名。
9447– DEFCON CTF總決賽唯一一支來自南半球的隊伍,源自澳大利亞UNSW大學,由IT安全講師Fionnbharr Davies以一門課程9447為基礎發展起來的新銳戰隊,2013年剛一成立便晉級DEFCON總決賽,並在總決賽中獲得第10名的好成績。今年更是以資格賽第3名的好成績入圍總決賽,並獲得第9名。
KAIST GoN – 韓國傳統的CTF強隊,以韓國科學技術院(KAIST)學生為主力,在2013年缺席總決賽之後,2014以資格賽第8名回歸。,DEFCON CTF總決賽獲得第10名。
[SEWorks]penthackon – 以大滿貫賽Olympic CTF亞軍(冠軍是Dragon Sector)身份獲得2014年DEFCON CTF總決賽入場券,獲得。目前CTFTIME全球排名第7位。SEWorks是韓國一家Mobile Security的公司,公司創始人也是五屆入圍DEFCON總決賽WOWHackers戰隊的創始人。
Binja – 隊名含義為「二進制忍者」,以日本傳統CTF強隊Sutegoma2為班底,加上katagaitai和EpsilonDelta組建的一支新戰隊,2014年以大獎賽Secuinside第4名成績(前三名分別為TomC00se單人隊、CodeRed和MSLC)抓住了進軍DEFCON總決賽最後的救命稻草,在總決賽排名第13名。Sutegoma2的隊名含義為日本「將棋」中的一種常見手筋「退路舍駒」,成員也以安全公司技術人員為主,2011年DEFCON 19首次打入總決賽,已經是連續第四屆入圍總決賽,2013年總決賽排名第6名。
0ops – 上海交通大學信息網路安全協會組織的CTF戰隊,姜開達老師作為領隊。隊長Slipper、副隊長Lovelydream曾是藍蓮花戰隊隊員。2013年9月成立後即積極參與國際知名CTF賽事,曾在Hack.Lu在線奪旗賽中獲得季軍,成功組織過0CTF、ISG等國內知名的CTF賽事。
Ⅲ ctf的國內知名CTF賽事
XCTF全國聯賽
中國網路空間安全協會競評演練工作組主辦、南京賽寧承辦、KEEN TEAM協辦的全國性網路安全賽事平台,2014-2015賽季五站選拔賽分別由清華、上交、浙大、杭電和成信技術團隊組織(包括杭電HCTF、成信SCTF、清華BCTF、上交0CTF和浙大ACTF),XCTF聯賽總決賽由藍蓮花戰隊組織。XCTF聯賽提供100萬元獎勵池,是國內最權威、最高技術水平與最大影響力的網路安全CTF賽事平台。
AliCTF
由阿里巴巴公司組織,面向在校學生的CTF競賽,冠軍獎金10萬元加BlackHat全程費用。
XDCTF
由西安電子科技大學信息安全協會組織的CTF競賽,其特點是偏向於滲透實戰經驗。
HCTF
由杭州電子科技大學信息安全協會承辦組織的CTF
杭州電子科技大學信息安全協會由杭州電子科技大學通信工程學院組織建立,協會已有七年歷史,曾經出征DEFCON,BCTF等大型比賽並取得優異成績,同時協會還有大量有影響力的軟體作品。協會內部成員由熱愛黑客技術和計算機技術的一些在校大學生組成,有多個研究方向,主要有滲透,逆向,內核,web等多個研究方向。至今已經成功舉辦6次CTF比賽。
ISCC
由北理工組織的傳統網路安全競賽,最近兩年逐漸轉向CTF賽制。
Ⅳ 什麼是ctf技術
CTF網路安全比賽簡介
CTF起源
CTF(CaptureTheFlag)中文一般譯作奪旗賽,在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式。
CTF起源於1996年DEFCON全球黑客大會,以代替之前黑客們通過互相發起真實攻擊進行技術比拼的方式。發展至今,已經成為全球范圍網路安全圈流行的競賽形式,2013年全球舉辦了超過五十場國際性CTF賽事。而DEFCON作為CTF賽制的發源地,DEFCONCTF也成為了目前全球最高技術水平和影響力的CTF競賽,類似於CTF賽場中的「世界盃」。
CTF競賽模式
(1)解題模式(Jeopardy)
在解題模式CTF賽制中,參賽隊伍可以通過互聯網或者現場網路參與,這種模式的CTF競賽與ACM編程競賽、信息學奧賽比較類似,以解決網路安全技術挑戰題目的分值和時間來排名,通常用於在線選拔賽。題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。
(2)攻防模式(Attack-Defense)
在攻防模式CTF賽制中,參賽隊伍在網路空間互相進行攻擊和防守,挖掘網路服務漏洞並攻擊對手服務來得分,修補自身服務漏洞進行防禦來避免丟分。攻防模式CTF賽制可以實時通過得分反映出比賽情況,最終也以得分直接分出勝負,是一種競爭激烈,具有很強觀賞性和高度透明性的網路安全賽制。在這種賽制中,不僅僅是比參賽隊員的智力和技術,也比體力(因為比賽一般都會持續48小時及以上),同時也比團隊之間的分工配合與合作。
(3)混合模式(Mix)
結合了解題模式與攻防模式的CTF賽制,比如參賽隊伍通過解題可以獲取一些初始分數,然後通過攻防對抗進行得分增減的零和游戲,最終以得分高低分出勝負。採用混合模式CTF賽制的典型代表如iCTF國際CTF競賽。
CTF競賽目標
參賽團隊之間通過進行攻防對抗、程序分析等形式,率先從主辦方給出的比賽環境中得到一串具有一定格式的字元串或其他內容,並提交給主辦方,從而獲得分數。
為了方便稱呼,我們把這樣的內容稱之為「Flag」。
CTF競賽題型
傳統的CTF競賽中,賽題分為五大類。
WEB(web安全):WEB應用在今天越來越廣泛,也是CTF奪旗競賽中的主要題型,題目涉及到常見的Web漏洞,諸如注入、XSS、文件包含、代碼審計、上傳等漏洞。這些題目都不是簡單的注入、上傳題目,至少會有一層的安全過濾,需要選手想辦法繞過。且Web題目是國內比較多也是大家比較喜歡的題目。因為大多數人開始學安全都是從web開始的。
CRYPTO(密碼學):全稱Cryptography。題目考察各種加解密技術,包括古典加密技術、現代加密技術甚至出題者自創加密技術。實驗吧「角斗場」中,這樣的題目匯集的最多。這部分主要考查參賽選手密碼學相關知識點。
MISC(安全雜項):全稱Miscellaneous。題目涉及流量分析、電子取證、人肉搜索、數據分析、大數據統計等等,覆蓋面比較廣。我們平時看到的社工類題目;給你一個流量包讓你分析的題目;取證分析題目,都屬於這類題目。主要考查參賽選手的各種基礎綜合知識,考察范圍比較廣。
PWN(溢出):PWN在黑客俚語中代表著攻破,取得許可權,在CTF比賽中它代表著溢出類的題目,其中常見類型溢出漏洞有棧溢出、堆溢出。在CTF比賽中,線上比賽會有,但是比例不會太重,進入線下比賽,逆向和溢出則是戰隊實力的關鍵。主要考察參數選手漏洞挖掘和利用能力。
REVERSE(逆向):全稱reverse。題目涉及到軟體逆向、破解技術等,要求有較強的反匯編、反編譯扎實功底。需要掌握匯編,堆棧、寄存器方面的知識。有好的邏輯思維能力。主要考查參賽選手的逆向分析能力。此類題目也是線下比賽的考察重點。
CTF競賽發展至今,又細分出了一些其他類型。
STEGA(隱寫)全稱Steganography。題目的Flag會隱藏到圖片、音頻、視頻等各類數據載體中供參賽選手獲取。載體就是圖片、音頻、視頻等,可能是修改了這些載體來隱藏flag,也可能將flag隱藏在這些載體的二進制空白位置。
MOBILE(移動安全)題目多以安卓apk包的形式存在,主要考察選手們對安卓和IOS系統的理解,逆向工程等知識。
PPC(編程類)全稱ProfessionallyProgramCoder。題目涉及到程序編寫、編程演算法實現。演算法的逆向編寫,批量處理等,有時候用編程去處理問題,會方便的多。
CTF相關賽事
國際
DEFCONCTF
CTF界最知名影響最廣的比賽,歷史也相當悠久,已經舉辦了22屆,相當於CTF的「世界盃」。題目復雜度高,偏向實際軟體系統的漏洞挖掘與利用。
除了DEFCONCTF之外還有一些重量級的比賽會作為DEFCON的預選賽,獲得這些比賽第一名的戰隊可以直接入圍DEFCON決賽。
PlaidCTF
由當今CTF戰隊世界排名第一的CMU的PPP戰隊主辦的比賽,參賽人數眾多,題目質量優秀,難度高,學術氣息濃厚。
ECSC
歐洲網路安全挑戰賽,歐洲網路安全挑戰賽提供了與歐洲最佳網路安全人才見面的機會。您可以與領域專家合作並建立聯系,通過解決復雜的挑戰得到成長學習,並提供機會與行業領先的組織會面,大大擴展未來可能工作機遇。
國內
網鼎杯
網鼎杯是國內知名賽事,由於規模龐大,超過2萬支戰隊、4萬名選手遍布全國各地,覆蓋幾十個行業,上千家單位並且各行各業的競技水平不同,主辦方把所有參賽隊伍分成「青龍」、「白虎」、「朱雀」、「玄武」四條賽道。
青龍——高等院校、職業院校、社會參賽隊伍
白虎——通信、交通、國防、政務等單位
朱雀——能源、金融、政法、其他行業單位
玄武——科研機構、科技企業、互聯網企業、網安企業單位
比賽當天上午9點,分布在全國各地的上萬名選手齊刷刷打開電腦,各自登上競賽平台,至當天下午5點之前,平台會不斷放出賽題,等待選手們來解答。
強網杯
由中央網信辦、河南省人民政府共同指導的網路安全「國賽」——第四屆「強網杯」全國網路安全挑戰賽在鄭州高新區網路安全科技館落下帷幕。
信安世紀的Secdriverlab戰隊獲得入圍賽全國16名,線下全國14名成績!
Ⅳ 廣州大學有ctf參加名額嗎
有。
ctf網路安全大賽參賽的參賽對象:全國普通高中、初中在校學生。競賽為奪旗賽(CTF)模式。競賽題目內容涵蓋當前常見的一些網路攻擊與防護技術,包括但不限於:計算機編程、軟體逆向、系統漏洞、信息隱藏、密碼學、流量分析、編解碼、密碼破解、逆向工程、欺騙技術、WEB安全、日誌分析、網路編程、腳本分析、緩沖區溢出、取證分析等。
Ⅵ 網路安全大賽真的有嗎
1、什麼是網路安全大賽
網路安全大賽,又叫CTF(Capture The Flag),中文一般譯作奪旗賽,在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式。網路安全大賽有許多比賽形式,比如解題模式、攻防模式、混合模式。
2、網路安全大賽的起源發展
CTF起源於1996年DEFCON全們通過互相發起真實攻擊進行技術比拼的方式。發展至今,已經成為全球范圍網路安全圈流行的競賽形式,2013年全球舉辦了超過五十場國際性CTF賽事。而DEFCON作為CTF賽制的發源地,DEFCON CTF也成為了目前全球最高技術水平和影響力的CTF競賽,類似於CTF賽場中的「世界盃」,通過這個比賽可以進行較量 。
3、重要級網路安全賽事
下面就列舉一些重要國際CTF賽事:
DEFCON CTF:CTF賽事中的「世界盃」,這也是CTF比賽體系得發源地。
UCSB iCTF:來自UCSB的面向世界高校的CTF。
Codegate CTF:韓國首爾「大獎賽」,冠軍獎金3000萬韓元。
XXC3 CTF:歐洲歷史最悠久CCC黑客大會舉辦的CTF。
EBCTF:荷蘭老牌強隊Eindbazen組織的在線解題賽。
RwthCTF:由德國0ldEur0pe組織的在線攻防賽
RuCTF:由俄羅斯Hackerdom組織,解題模式資格賽面向全球參賽,解題攻防混合模式的決賽面向俄羅斯隊伍的國家級競賽 。
4、外知名戰隊
PPP – 來自美國的超神明星戰隊,隊員有Geohot神奇小子和Ricky兩位國際最高水平黑客作為雙子領軍,2014年PPP包攬了GitS和CodeGate冠軍,CTFTIME全球排名僅次於Dragon Sector排名第二,Geohot神奇小子的單人隊tomcr00se(沒錯,他就自稱網路空間的湯姆克魯斯)在大滿貫賽Boston Key Party和大獎賽Secuinside,擊敗其他多人戰隊拔得頭籌。由Geohot神奇小子加盟2013年DEFCON CTF總決賽冠軍陣容,PPP戰隊再度衛冕2014年總決賽冠軍。
Blue-Lotus –的安全寶·藍蓮花戰隊。2013年歷史性地作為華人世界首次入圍DEFCON CTF總決賽的隊伍,並在決賽獲得第11名。