导语:6月2日,深圳降落了一大批黑客,他们分别来自中美日俄韩等7个国家,相聚在世界级TCTF争雄赛上。
6月2日,深圳降落了一大批黑客,他们分别来自中美日俄韩等7个国家,相聚在世界级的TCTF争雄赛上。
TCTF(腾讯信息安全争霸赛)是由中国网络空间安全协会竞评演练工作委员会指导,腾讯安全发起,腾讯安全联合实验室主办,0ops安全团队协办的专业赛事。相比较于其他众多CTF,TCTF在比赛形式上选择了一种创新模式,分为国际赛(0CTF)和新人邀请赛两种;在比赛结果上给予了一定的升华,国际赛的冠军可直接晋级DEF CON决赛,这也是中国大陆地区唯一一张DEF CON外卡赛入场券;最为重要的一点是比赛的目的——腾讯旨在通过TCTF大赛发掘人才,培养人才。
百人计划:校企面对面谈需求
百人计划是以腾讯安全联合实验室为平台,探索网络安全人才培养新机制的具体实践。腾讯通过校企合作、赛事选拔等途径寻找潜在的安全人才,然后再通过腾讯大牛导师的专业培训,成长为未来网络安全领军人才。
6月1日刚刚实施的《网络安全法》中也明确提出,国家支持企业和高等学校、职业学校等教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才,促进网络安全人才交流。TCTF也是基于这一目的开展,通过专业级的TCTF比赛寻找出安全潜力股。
6月2日下午,腾讯专门举办了一个安全人才培养沙龙,腾讯联合实验室的七大掌门人和数十所高校代表面对面交流,探讨企业和高校对网络安全人才的见解。期间西安电子科技大学的张宁老师表示,“目前CTF比赛的题目都是学校课程中无法给予的,而且学校教学的很多内容在未来的就业中也不会用到。这可能是企业和高校之间缺乏沟通导致的,我希望像腾讯这样的大企业可以提前一年到学校做有针对性的就业宣讲,这样我们的学生就能根据企业的需求有目的性的学习相关知识,做相关的实习,可以大大节省企业后续的人才培养时间。”
张老师一席话惊醒众多企业人,企业与学校之间还是应该多沟通,学校是为企业输送人才,企业也应该向学校定向索取人才。
TCTF:实力赛事
赛区内的选手们时而交头耳语,时刻眉头紧凑,时而谈笑风生,作为从未打过CTF的小白,无法理解这些表情背后的意义。于是请教了一下解说员(0ops战队成员),他们表示这次比赛与以往不同,选手们之间相互出题,出题的难度也决定了该战队的实力水平。所以选手解出对方出的题目就会很开心,解不出当然就会很惆怅。
题目真的如他们所说的这么难嘛?在无法拿到原题的情况下我们可以从战队的实力情况进行猜测一下。这次参加国际赛的战队有CTFTIME排行榜上前5名的世界顶尖战队、各国实力雄厚战队。
LC↯BC:俄罗斯超级联队,HITCON CTF季军,DEF CON总决赛前十 Binja:日本新兴战队,2014年DEF CON总决赛13名,今年CTFTIME全球第七 Shellphish:美国UCSB大学的传统强队,2005年DEF CON总决赛冠军,也是DEF CON总决赛的常客 217:宝岛台湾的明星战队,首届XCTF总决赛冠军,Plaid CTF、SECCON CTF冠军 Bushwhackers:俄罗斯战队,2016年Volga CTF总冠军、RCC冠军、RuCTF Finals冠军 NeSE:中科院信息工程研究所战队,有着非常丰富的比赛经验 403 Forbidden:宝岛台湾战队,HITCON成员,2017年Boston Key Party CTF冠军 CyKor:韩国战队,韩国神童Lokihardt所在战队,2015年趋势亚太CTF、HITCON CTF冠军、2015年HDCON CTF冠军,Bellumibar2016亚军 !SpamAndHex:匈牙利国家级战队,2015年HITCON CTF第七名,2016年DEF CON第13名 ******:复旦大学战队,2016年SSCTF第7名,2016年0CTF决赛第8名 PwnThyBytes:罗马尼亚新兴战队,2016年HITCON CTF决赛第7名,2015年SECCON CTF线上赛第6名
美国Shellphish摘桂冠
比赛从6月2日上午开始,持续48小时,选手们之间的角逐非常激烈,第一天俄罗斯战队LC↯BC总分位列第一,来自日本的Binja和来自美国的Shellphish紧随其后。然而,第二天战局发生了巨大的反转,美国的Shellphish冲出重围,摘得本次TCTF总决赛桂冠,成功拿到中国大陆地区唯一一张DEF CON入场券。宝岛台湾的217战队获得亚军,日本Binja战队成为季军。
比赛结果排名
冠军:美国Shellphish战队 亚军:宝岛台湾的217战队 季军:日本Binja战队 第四名:俄罗斯LC↯BC战队 第五名:俄罗斯Bushwhackers战队 第六名:Flappypig战队 第七名:复旦大学******战队 第八名:台湾403 Forbidden战队 第九名:罗马尼西亚PwnThyBytes战队 第十名:中科院NeSE战队 第十一名:韩国CyKor战队 第十二名:匈牙利!SpamAndHex战队
与此同时,新人邀请赛的结果也已经浮现,浙江大学AAA战队获得冠军,同时也获得了腾讯提供的DEF CON之旅。
活动最后,神秘的“百人计划”也揭开了面纱,公布所有入选名单,入选的战队有:
浙江大学AAA战队 深圳大学Aurora战队 中国海洋大学bluewhale战队 天津大学die();战队 GX190战队 北京航空航天大学LANCET战队 华南理工大学KAPOK战队 MIRRGE战队 NU1L战队 上海交通大学Ph0t1n1a战队 北京大学PK you战队 杭州电子科技大学VIDAR team战队
腾讯将对这些新人进行专业、深入的培训,腾讯大牛也会亲临指导他们,这也是校企合作的最好的体现。期待看到百人计划的成果。