HITCON 征战世界最大骇客竞赛 DEF CON CTF

发布于 2020-06-07   964人围观


DEF CON CTF介绍

相信大家都很想知道 CTF 为何这幺有魅力、这幺重要呢?

Capture The Flag (CTF) 是资讯安全领域的骇客攻防竞赛,演变至今不仅比拼的是骇客攻防的技术,甚至包含全方位的电脑科学技术,包括系统安全、演算法、密码学以及程式设计功力,这类竞赛能培训高阶资安人才,让他们有一较高下的舞台,发展自今有两种较常见的比赛模式 Jeopardy 和 Attack and Defense。

DEF CON CTF 是 Attack and Defense 形式,主办单位会为所有参加的队伍準备需要守护的伺服器,这台伺服器上会有网站系统、游戏或其他特殊用途的服务。每个服务都有数个漏洞,漏洞可能只是简单的资讯洩露或阻断服务 ; 也可能是一个严重的漏洞让客户端可以在伺服器上执行任意指令。参赛的队伍需要做的事情就是守护好自己的伺服器,打进对手的伺服器偷取 Token 来得分。通常这类骇客竞赛都是长达两三天的竞赛,因此除了须具备技术实力外,还要拼体力,对于选手们是相当具挑战性的考验。

本届 DEFCON CTF 比赛时间长达 51 小时,从 8/7 上午 11 点打到 8/9 下午 2 点。上午 11 点到晚上 8 点开放各队派出 8 名选手于场内比赛,这段时间可进行攻击;而晚上 8 点到隔天上午 11 点间,各队选手只能修补自身漏洞、分析他人攻击流量。如在此段时间内找到敌队的漏洞,即有机会于隔天开赛进行攻击并取得积分。

HITCON 征战世界最大骇客竞赛 DEF CON CTF

看完了 DEF CON CTF 介绍,相信大家都知道这场竞赛难度有多高、有多重要,而 HITCON 战队又将为台湾资安界带来什幺样的传说呢?

DEF CON CTF 第一天赛事

8/7 一大早,团队成员依旧是一脸淡定的现身会场,在 10 点到 11 点进行设备架设后,11 点终于正式开打了!

HITCON 战队在第一天的赛事中反应相当迅速,虽然没在第一时间找到漏洞,但修补漏洞的速度快,藉由快速分析对方流量,加以利用取得积分并与其他队伍拉开差距。HITCON 战队与韩国队伍 DEFKOR 成为唯二两支于第一天下午率先得分、维持分数正成长的队伍,在第一天赛事结束时,以第二名之姿领先群雄。(CTF 为攻防战,在攻击别人取得积分时,也可能被对手找到漏洞失去分数)

HITCON 征战世界最大骇客竞赛 DEF CON CTF

DEF CON CTF 第二天赛事

第一天晚上八点后,选手们一返回房间即进行战术讨论、漏洞分析与修补,不眠不休找寻其他服务的漏洞,于第二天开赛时进行攻击,成功于第二天开赛 30 秒内取得 First Blood,维持第二名领先优势!

HITCON 征战世界最大骇客竞赛 DEF CON CTF

HITCON 征战世界最大骇客竞赛 DEF CON CTF

不过,据队长橘子表示,他认为第二天开赛后,其他强队也陆续找出漏洞展开攻击,HITCON 战队防备不及,因此下午开始失去积分,排名也下滑到第四名。

第二天攻击时间结束后一直到隔天比赛前,HITCON 战队非常积极寻找服务上的漏洞,但可惜无太多斩获;此外,第三天的题目也比隔天多,队长橘子认为团队人数略为不足,无法将所有题目进行分析。他表示,以今年 HITCON 战队实力估算,如能增加三到五个攻击手,在分析题目与进攻时将会更游刃有余。

HITCON 征战世界最大骇客竞赛 DEF CON CTF

DEF CON CTF第三天赛事

第三天赛事的变化,除了大会出题数量比前两天高出许多外,为增加比赛刺激度,规则也有三个调整:

    一回合由 5 分钟改为 2.5 分钟,能挖掘到敌队漏洞并展开攻击的队伍将会取得更多优势。第二天开始,现场不公布计分,仅公布排名;第三天甚至连名次也不公布,因此队伍们也无法得知自己的积分,只能卯足全力进行攻击。透过不公开的机制,避免前两天名次落后的队伍放弃比赛。原本场内限制只能坐 8 名选手,第三天场内选手无人数限制,包括暂居第一的韩国队伍 DEFKOR 与多数队伍都加派更多选手进场比赛,目测该队至少有 14 人参赛。第三天开赛也由一路领先的 DEFKOR 率先取得 First Blood。

HITCON 征战世界最大骇客竞赛 DEF CON CTF

在第三天的三小时赛事中,由于 HITCON 战队没有在前一晚找出其他服务的漏洞,多半时间以防守战术应战,并不间断的运用前二天写出的攻击程式持续攻击其他队伍取得积分。虽然最后分别由韩国队伍 DEFKOR、美国强队 PPP 与法国籍队伍 0daysober 取得前三名,但 HITCON 战队依然以坚强实力获得 13560 分,击败中国的 blue-lotus、0ops 等其余 11 支强队勇夺第四名,成员一直努力不懈奋战到最后一刻,永不放弃的精神相当可敬啊!

HITCON 领队李伦铨对于今年赛事的观察、分析如下:

后记

在三天的赛事中,战将们也一直展现非常优异的心理素质,也让小编亲眼见识了运动家精神。他们互相鼓励、支持彼此,在体力不堪负荷甚至生病时,他们排班让有需要的成员轮番补充体力,团队成员每天都睡不到 2、3 小时只为了能找出更多的服务漏洞;即使赛况相当激烈,取得领先时他们毫不懈怠;在其他强队大肆攻击排名下滑时,他们也完全不放弃。更难能可贵的是,HITCON 战队部分成员在如此紧张的赛事中,还能在空档时开玩笑活络团队气氛,更愿意抽空与小编解说赛况,年纪轻轻却展现出超高 EQ 与乐于助人的精神,着实让小编非常感动!

在等待成绩揭晓期间,小编于现场访问数名团队成员赛后心得,他们的第一反应都是「好想睡觉!」,因为已经有多场国际赛事的参赛经验,比较不会有太多紧张、期待等感觉;而少数第一次参加 DEF CON CTF 的成员则分享,一路在预赛中能打出好成绩,成功征服最重要的 CTF 竞赛,与世界各国的好手一起交流,是非常难得的机会,对于比赛结果他们其实不太在意,认为已尽了全力,从过程中的吸取的经验对他们来说更为重要的!

会后的庆功宴中,小编只听到他们已经展开未来的赛事準备讨论,甚至有少数团队成员两天后又将出发挑战其他赛事,有这幺样一群热血的年轻猛将,相信台湾的资安人才实力会越来越强大,DEF CON CTF 我们明年见!

HITCON 征战世界最大骇客竞赛 DEF CON CTF

 

2015 DEF CON CTF 决赛名次与积分:

 

 

 

HITCON 征战世界最大骇客竞赛 DEF CON CTF

(已获 趋势科技 授权;未经授权,不得转载)