朝聞通,2024年2月18日北京——2024年1月26日-28日,由長亭科技主辦的第六屆Real World CTF國際網絡安全大賽(簡稱“RWCTF”)圓滿收官。
Real World CTF 是 2018 年起由長亭科技主辦的面向國際的 CTF 大賽。大賽採用 CTF 奪旗賽和 Pwn 賽結合的全新賽制,賽題全部基於現實世界軟件的修改或二次開發。今年,全球數千名網絡安全專業選手於Real World CTF再度聚首、同臺競技,再現一場real world背景下的網絡安全技術交流盛會。
4 8 小時全球“技術狂歡”, 見證 一場 網絡安全 巔峯對決
今年的Real World CTF再度吸引了全球兩千餘支CTF專業戰隊競相報名,不僅有國內外知名強隊Kalmarunionen、Sauercloud、Nu1L、Balsn等知名強隊入局參賽;有 PPP、The Duck、Maple Bacon三方知名戰隊首次以MMM(聯隊)的名義參賽;還有天樞Dubhe和X1cT34m等後起之秀競相加入戰局,整體戰況分外激烈。
歷經48小時的國際賽巔峯競技,國際賽積分榜首得主數次反轉,前10戰隊比分分外膠着,一道題目的積分差距即有可能造成戰局大反轉,直到最後一刻前三名戰隊得主方纔塵埃落定。最終,三隻聯隊在國際賽衝出重圍,由Kalmarunionen戰隊奪得冠軍,MMM戰隊榮獲亞軍,Friendly Maltese Citizens戰隊榮獲季軍。
今年在“難度降級、體驗不降級”的Real World CTF體驗賽中,同樣上演了一場驚心動魄的24小時技術交鋒。來自企業、高校和長亭合作伙伴的328支戰隊參賽競技、各顯神通,將15道題目全部攻破。最終,U8f2_team戰隊、天樞Dubhe戰隊和枇杷135元一箱戰隊,分別榮獲企業賽道、高校賽道和夥伴賽道第一名桂冠。更令人驚喜的是,來自北京郵電大學的天樞Dubhe戰隊和來自南京郵電大學的X1cT34m戰隊均僅差一題便完成了AK(破解全部題目),盡顯後浪實力。
高質量賽題引熱議, 第六屆RWCTF 收穫好評如潮
擁抱“real world”的硬核賽題,素來使Real World CTF備受圈內關注。基於真實世界的網絡安全攻擊,長亭科技將近年來的攻防研究與實戰化經驗思考融入Real World CTF賽事考點,緊貼AI、瀏覽器、物聯網等真實世界熱點技術鋪設本屆賽題,以賽題爲媒,踐行技術交流。其高水準、高質量的賽題、賽制設置在圈內引發熱議,促使本屆Real World CTF收穫了評分榜清一色的滿分反饋。
CTF高手之間的思維碰撞,是一個相互成就的過程。創辦六載以來,Real World CTF不僅見證了衆多網絡安全新銳的技術實力成長,見證了他們從一名CTF選手到一位網絡安全從業者的身份轉變,也令出題人在與選手技術交流的過程中收穫良多。
以今年備受熱議的ChatterBox題目爲例,經過選手充滿奇思妙想的嘗試,題目進一步拓寬了解題思路,連出題人也不由得感嘆:“ChatterBox 這道題確實有很多解法和預期解法不太一樣,甚至有一些是我沒有想到的方法,但是我覺得也挺好的!很高興看到參賽選手能在題目中獲得一些收穫,哪怕很小的收穫。說不定在我們以後的工作中,就能夠用上呢!”
搭建技術交流橋樑, 五位圈內大咖 空 降 Real World CTF 圍爐夜話
今年,除了精彩的Real World CTF賽事對壘,長亭科技還特別策劃了“開賽之夜”與“榮耀之夜”兩場賽事直播。直播立足CTF技術交流、行業觀點與趣聞分享,攜CTF資深出題人解碼CTF冷知識、回顧RWCTF往屆逸聞趣事、展開網絡安全圈的i人e人思維碰撞,異彩紛呈。同時,主辦方還特別邀請了Real World CTF創辦人楊坤、最強大腦“腦王”鄭林楷、Nu1L戰隊創始人付浩、Redbud戰隊Eki以及RWCTF出題組救火隊長Explorer五位圈內大咖齊聚一堂,就CTF、AI、最強大腦、極客精神等熱門話題展開研討,吸引了衆多網友觀看與互動。
圍爐夜話中,對CTF的熱愛與堅持是嘉賓們貫穿始終的話題。對於最強大腦“腦王”鄭林楷來說,打CTF那種突破挑戰的快感,實在令人慾罷不能。甚至,打CTF較之最強大腦的挑戰,對他來說還會更難一些,因爲打CTF需要調動長期積累下的大量知識儲備,並且很看天賦。這其中也不乏思維方式層面的考驗,例如,令RWCTF出題組救火隊長Explorer也深感頭痛的misc題目,就是一種考驗腦洞的賽題類型。
對於打CTF的經歷,Nu1L戰隊創始人付浩直言,這爲他目前的團隊管理工作帶來了借鑑性的啓發。Redbud戰隊Eki則從CTF中品讀出了令其深受感染的精神內涵,即段海新老師曾言的“通過發現這個世界的不美好,讓世界變得更美好”。
對於CTF給予參賽選手的多重成長,Real World CTF創辦人楊坤博士深表認同。他表示,Real World CTF在做的,就是要讓全球的CTF愛好者擁有一個傳遞技術熱愛、分享技術經驗的國際性年度技術party,同時,也讓自己與選手一道,迴歸到一種專屬於CTF愛好者的技術純真中去。
“培養實戰能力,使人崗匹配實現‘無縫隙’”是《2023網絡安全產業人才發展報告》針對網絡安全人才發展提出的五點建議之一。以面向國際的Real World CTF網絡安全大賽爲媒,長亭科技緊隨政策導向與時代發展的脈絡,始終致力於促進網絡安全專業技術交流、以實戰化競技平臺傳遞攻防經驗。
作爲賽事主辦方,長亭科技未來會繼續致力於將Real World CTF打造爲國際化的、前沿的技術party,以極客之名、以熱愛之名,爲更多網絡安全新銳與從業者,提供專業化的競技舞臺和技術交流平臺,以賽共促網絡安全人才實戰化能力成長。