0CTF明日開(kāi)戰(zhàn)!帶你深入了解網(wǎng)絡(luò)安全人機(jī)大戰(zhàn)
0CTF(0ops國(guó)際信息安全技術(shù)挑戰(zhàn)賽)暨XCTF上海站國(guó)際賽線上賽即將迎來(lái)高潮時(shí)刻，千支國(guó)內(nèi)外戰(zhàn)隊(duì)已經(jīng)摩拳擦掌，準(zhǔn)備為奪取一個(gè)DEFCON決賽名額而奮力拼搏，比賽將在明天早上八點(diǎn)整正式拉開(kāi)帷幕，精湛的技術(shù)之間碰撞出燦爛的火花，一場(chǎng)全球網(wǎng)絡(luò)安全最高水平的大戰(zhàn)即將上演。
作為一場(chǎng)高水平國(guó)際賽事，0CTF大賽吸引了來(lái)自五湖四海的頂尖技術(shù)高手和網(wǎng)絡(luò)安全愛(ài)好者的參與，這場(chǎng)賽事注定將在中國(guó)CTF競(jìng)賽史上些下濃墨重彩的一筆，高手對(duì)決，如火星撞地球，激烈對(duì)抗，究竟鹿死誰(shuí)手，一切都是未知數(shù)，明天，讓我們一起拭目以待!
比賽簡(jiǎn)介
?? 
【人機(jī)大戰(zhàn)】
相信這兩天大家都被李世石與AlphaGo的人機(jī)大戰(zhàn)刷屏了，由此引發(fā)了很多的討論，有對(duì)人工智能取得的里程碑式勝利歡欣鼓舞，有對(duì)未來(lái)人類(lèi)自身的安全擔(dān)憂不已，也有理性分析人工智能對(duì)科技的促進(jìn)……等等，不一而足。
也許各位還不知道的是，2天后舉行的0CTF國(guó)際信息安全技術(shù)挑戰(zhàn)賽，其實(shí)還隱藏著一條通向安全領(lǐng)域頂級(jí)人機(jī)大戰(zhàn)的路徑呢，如果您的隊(duì)伍足夠優(yōu)秀，也能像李世石一樣耀眼，被全球所關(guān)注!
這究竟是怎么一回事呢?這還要從首屆美國(guó)國(guó)防高級(jí)研究計(jì)劃局(DARPA)網(wǎng)絡(luò)挑戰(zhàn)賽(CGC，Cyber Grand Challenge )說(shuō)起。DARPA網(wǎng)絡(luò)挑戰(zhàn)賽啟動(dòng)于2014年，旨在加速自動(dòng)化的網(wǎng)絡(luò)安全系統(tǒng)開(kāi)發(fā)，增強(qiáng)主動(dòng)、實(shí)時(shí)抵御網(wǎng)絡(luò)攻擊的能力。該網(wǎng)絡(luò)挑戰(zhàn)賽共有104支隊(duì)伍參賽，其中28支隊(duì)伍進(jìn)入預(yù)選賽，經(jīng)角逐共7支隊(duì)伍進(jìn)入決賽。這7支隊(duì)伍將參加于2016年8月在美國(guó)拉斯維加斯進(jìn)行的決賽并決出前三名優(yōu)勝隊(duì)伍，首屆網(wǎng)絡(luò)挑戰(zhàn)賽的獎(jiǎng)金總額高達(dá)375萬(wàn)美元，冠軍獎(jiǎng)金高達(dá)200萬(wàn)美元。
目前的網(wǎng)絡(luò)防御從根本上講，仍然是依賴(lài)網(wǎng)絡(luò)專(zhuān)家設(shè)計(jì)的補(bǔ)丁程序來(lái)抵御惡意程序等網(wǎng)絡(luò)攻擊，彌補(bǔ)其已知的網(wǎng)絡(luò)脆弱性。而對(duì)于新型網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)專(zhuān)家往往需要花費(fèi)數(shù)月甚至更長(zhǎng)時(shí)間才能研發(fā)出應(yīng)對(duì)方法。相對(duì)較長(zhǎng)的應(yīng)對(duì)時(shí)間增加了網(wǎng)絡(luò)系統(tǒng)遭受攻擊的風(fēng)險(xiǎn)，CGC網(wǎng)絡(luò)挑戰(zhàn)賽旨在推進(jìn)自動(dòng)網(wǎng)絡(luò)防御技術(shù)開(kāi)發(fā)，即實(shí)時(shí)識(shí)別系統(tǒng)缺陷、漏洞和網(wǎng)絡(luò)攻擊，并自動(dòng)完成實(shí)時(shí)反網(wǎng)絡(luò)攻擊。
也就是說(shuō)，CGC網(wǎng)絡(luò)挑戰(zhàn)賽是信息安全攻防進(jìn)入人工智能的一項(xiàng)全新探索，自動(dòng)化的防御機(jī)制將大幅降低攻擊和防御手法間的時(shí)間差，這將會(huì)是未來(lái)安全的發(fā)展趨勢(shì)。
了解了CGC網(wǎng)絡(luò)挑戰(zhàn)賽，我們?cè)賮?lái)看看如何通過(guò)0CTF走向全球頂級(jí)的人機(jī)大戰(zhàn)晉級(jí)之路：首先您要組隊(duì)報(bào)名參加0CTF線上初賽，并獲得線下決賽資格;其次，要在4月23日的線下決賽力挫群雄，拿到冠軍，直接獲得2016年 DEFCON CTF決賽資格，或者在其它資格賽中出線;再次，要在DEFCON CTF決賽中表現(xiàn)出色摘得桂冠，人機(jī)大戰(zhàn)的巔峰一刻也就來(lái)臨了!
?? 
DARPA網(wǎng)絡(luò)挑戰(zhàn)賽7支入圍戰(zhàn)隊(duì)介紹
CodeJitsu(Berkeley, Calif.)
這支隊(duì)伍是由加州柏克萊大學(xué)組成，指導(dǎo)教授為Dawn Song教授。柏克來(lái)大學(xué)的研究團(tuán)隊(duì)在程序分析，尤其是Binary Analysis這塊領(lǐng)域，一直是世界頂尖的團(tuán)隊(duì)，也有許多Open Source的系統(tǒng)值得研究，其中BitBlaze是他們團(tuán)隊(duì)在程序分析的平臺(tái)。該戰(zhàn)隊(duì)的技術(shù)實(shí)力扎實(shí)。
?? ??
ForAllSecure (Pittsburgh, Pa.)
由卡內(nèi)基梅隆大學(xué)的DavidBrumley教授創(chuàng)立的創(chuàng)新公司，許多成員也是來(lái)自于該大學(xué)CyLab實(shí)驗(yàn)室。說(shuō)到CyLab一定要提的就是PPP團(tuán)隊(duì)，該團(tuán)隊(duì)是CTF競(jìng)賽的常勝軍，常年盤(pán)踞CTFtime上第一名的寶座，也說(shuō)明了CTF相關(guān)經(jīng)驗(yàn)豐厚，對(duì)CGC競(jìng)賽有一定程度的幫助。
?? ??
TECHx (Charlottesville, Va.)
GrammaTech是一家專(zhuān)注于程序分析的公司，開(kāi)發(fā)了許多software assurance相關(guān)的工具，例如:Code Sonar這類(lèi)的工具。 GrammaTech這次和維吉尼亞大學(xué)組隊(duì)參加CGC競(jìng)賽，開(kāi)發(fā)了PEASOUP(Preventing Exploits of Software Of Uncertain Provenance)的系統(tǒng)，來(lái)挖掘並修補(bǔ)漏洞。
?? ??
CSDS (Moscow, Idaho)
由愛(ài)德華大學(xué)信息工程系的教授Jim Alves-Foss及其博士后研究員Jia Song組成的兩人團(tuán)隊(duì)。CGC官網(wǎng)中說(shuō)明此隊(duì)是唯一重新開(kāi)發(fā)一套工具的隊(duì)伍。
?? ??
DeepRed (Arlington, Va.)
Raytheon是美國(guó)一家國(guó)防公司，該隊(duì)伍在memory上面有一些特別的研究，該公司的產(chǎn)品SureView 便是利用Memory Forensic來(lái)分析以及防御的，而CGC官方也說(shuō)明該隊(duì)在記憶體效能上有做改良，取得比較好的效能分?jǐn)?shù)。隊(duì)名則是源自于IBM的Deep Blue超級(jí)電腦。
?? ??
disekt(Athens, Ga.)
disekt則是一支CTF戰(zhàn)隊(duì)，共有四位成員。該團(tuán)隊(duì)對(duì)于VM的系統(tǒng)有一定了解程度，在12年有發(fā)表QEMU的Bug，而在14年有發(fā)表過(guò) VM Detection的技術(shù)，另外也有ROP相關(guān)的研究成果。
?? ??
Shellphish(Santa Barbara,Calif.)
這支隊(duì)伍是由加利福尼亞大學(xué)圣塔芭芭拉分校的學(xué)生組成的Shellphish，不僅是傳統(tǒng)的CTF強(qiáng)隊(duì)，也有晉級(jí)2015年的Defcon決賽。在信息安全方面的學(xué)術(shù)研究也相當(dāng)強(qiáng)大，其指導(dǎo)教授之一是Christopher Kruegel教授，在Binary分析領(lǐng)域也相當(dāng)有名。
?? ??
(以上戰(zhàn)隊(duì)資料轉(zhuǎn)自臺(tái)灣知名CTF選手陳仲寬)
最后小編透露一下，聽(tīng)說(shuō)0CTF國(guó)際信息安全技術(shù)挑戰(zhàn)賽決賽階段也會(huì)出現(xiàn)一個(gè)神秘的隊(duì)伍，隊(duì)名就叫“NPC”，看名字就讓人聯(lián)想到游戲里的NPC啊!沒(méi)錯(cuò)，這就是機(jī)器人戰(zhàn)隊(duì)啦，不知道其AI的能力如何?最后能排在第幾名?這個(gè)答案等著大家來(lái)現(xiàn)場(chǎng)揭曉吧。
【參加0CTF】
0ctf官方網(wǎng)站
XCTF競(jìng)賽主站
(國(guó)內(nèi)隊(duì)伍點(diǎn)擊左下角閱讀原文至XCTF聯(lián)賽競(jìng)賽主站注冊(cè)報(bào)名，可獲取XCTF聯(lián)賽積分并爭(zhēng)奪入圍總決賽的名額)
比賽時(shí)間
線上選拔賽：
開(kāi)始時(shí)間為：2016年3月12日8:00
結(jié)束時(shí)間為：2016年3月14日8:00
現(xiàn)場(chǎng)總決賽:
開(kāi)始時(shí)間為：2016年4月23日
結(jié)束時(shí)間為：2016年4月24日
比賽獎(jiǎng)勵(lì)
現(xiàn)場(chǎng)總決賽：
第一名：40000元人民幣
第二、三名：20000元人民幣
第四到六名：10000元人民幣
注意事項(xiàng)
1、XCTF-Time作為XCTF聯(lián)賽積分統(tǒng)計(jì)和管理平臺(tái)。與各分站賽比賽平臺(tái)獨(dú)立。
2、在比賽前一日20點(diǎn)前在XCTF-Time注冊(cè)并加入一個(gè)隊(duì)伍的選手可參與比賽。
3、參賽選手可通過(guò)XCTF-Time查看參賽賬號(hào)信息。參賽信息將于比賽前一日23點(diǎn)發(fā)布，請(qǐng)各位參賽選手耐心等待。
【0CTF概況】
0CTF(0ops國(guó)際信息安全技術(shù)挑戰(zhàn)賽)2016即將于本周末開(kāi)戰(zhàn)，這是由0ops 團(tuán)隊(duì)主辦的一場(chǎng)高水平國(guó)際CTF 比賽，是2016年 DEF CON CTF 的七大外卡賽之一，同時(shí)是XCTF(國(guó)際網(wǎng)絡(luò)安全技術(shù)對(duì)抗聯(lián)賽)上海分站賽。
0CTF上海決賽將匯聚全球十二支(每隊(duì)六人)最強(qiáng)戰(zhàn)隊(duì)，展開(kāi)激烈的攻防對(duì)抗大戰(zhàn)。0CTF決賽的第一名將直接晉級(jí)2016年8月在美國(guó)拉斯維加斯舉行的DEF CON CTF全球總決賽，獲得與全球最高水平網(wǎng)絡(luò)安全團(tuán)隊(duì)進(jìn)行對(duì)抗的資格。
?? 
比賽同期將舉辦持續(xù)三天的國(guó)際安全論壇0CON，邀請(qǐng)國(guó)內(nèi)外各安全領(lǐng)域頂尖專(zhuān)家演講，同時(shí)也組織互聯(lián)網(wǎng)安全投資國(guó)際交流，預(yù)計(jì)將吸引國(guó)內(nèi)外信息安全領(lǐng)域超過(guò)500名嘉賓到場(chǎng)。
0CTF目前贊助商包括金牌級(jí)贊助上海眾人網(wǎng)絡(luò)、北京創(chuàng)原天地、WiFi萬(wàn)能鑰匙 ，銀牌級(jí)贊助螞蟻金服、騰訊安全，銅牌級(jí)贊助觸寶科技、安恒信息、Rapid7。
?? 
【XCTF國(guó)際聯(lián)賽】
2016年第二屆XCTF國(guó)際聯(lián)賽由網(wǎng)絡(luò)空間安全人才發(fā)展基金主辦，國(guó)家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)聯(lián)合主辦，南京賽寧信息技術(shù)有限公司總體承辦。由福州站、西安站、北京站、上海站四站國(guó)際賽，鄭州、成都、武漢等數(shù)站國(guó)內(nèi)賽，以及南京總決賽和北京全明星賽等系列賽事組成，賽季從2015年11月份延續(xù)到2016年8月份。
第二屆XCTF國(guó)際聯(lián)賽目前主要贊助商包括鉆石級(jí)贊助-百度云安全、白金級(jí)贊助360企業(yè)安全，金牌贊助威客安全、眾人科技、通付盾、啟明星辰、騰訊安全等，意向贊助商包括阿里安全等，同時(shí)感謝競(jìng)賽技術(shù)合作伙伴南京賽寧和永信至誠(chéng)。
?? 
