經過長達八個月的賽季,從八站分站賽激烈角逐中脫穎而出的這16支戰隊,可以說彙集了當前國内外高校網絡安全領域的頂尖高手,包括多支世界排名前10的國際頂級CTF戰隊、DefconCTF世界杯冠軍隊伍等等,這16支戰隊究竟來自何方呢?讓我們為你揭開他們的真容!
2016XCTF總決賽冠軍——韓國CyKor
作為DefconCTF全球總決賽新科冠軍的韓國DEFKOR隊伍的分隊,韓國CyKor戰隊在此次2016XCTF總決賽中以超出季軍一萬分的絕對優勢奪冠。這支來自韓國大學網絡安全實驗室的戰隊,不僅是“韓國黑客神童”Lokihardt最早加入的CTF戰隊,還曾獲得TrendMicroCTF冠軍,更在多個亞太地區頂級競賽中獲得過冠軍。韓國CyKor戰隊全隊成員均為大學生,他們在攻防技術、分析解題能力、耐力與團隊精神方面表現優異。
點評:
韓國CyKor戰隊在2016XCTF總決賽第一天開始陷入苦戰,一度位列倒數第一名,7月16日下午開始憑借PWN二進制題目richman的一血,攻擊全場,分數增長迅速,一路超車至全場第一。然而LC↯BC戰隊在還沒有被拉開差距的時也解出了richman開始反擊,并憑借Web1當中積累的優勢再次反超。7月17日比賽第二日,CyKor大爆發(可以看出晚上離線分析階段準備十分充分),一波流帶走所有戰隊,以超出第二名一萬多分的絕對優勢拿下冠軍。
2016XCTF總決賽亞軍——俄羅斯聯隊LC↯BC
LC↯BC,來自俄羅斯一支的超級聯隊,最近兩年迅速崛起,2015年打進DefconCTF總決賽并獲得了第十名的成績,當年的最佳成績是HITCONCTF獲得季軍。俄羅斯聯隊LC↯BC的成員均已畢業,戰隊綜合實力極強,BostonKeyPartyCTF2016獲得第四名,CODEGATECTF2016初賽排名第三,本屆XCTF聯賽上海站0CTF資格賽位居榜首,并在決賽中力克美國PPP等強隊奪冠,目前其CTFTIME全球排名迅速上升到第七位。
點評:
LC↯BC是2016XCTF總決賽首日表現最佳的戰隊,拿下首日第一名,7月16日上午在FlappyPig戰隊拿下Web1一血、WildWolf率先攻擊全場的情況下,LC↯BC後來居上,完成超越,這支戰隊各方面能力十分全面,下午緊随CyKor解出richman之後,首日位列第一。第二日無力抵擋CyKor的強大攻勢,最終排名第二。2016XCTF總決賽季軍——上海交通大學0ops戰隊
0ops團隊組建于2013年,大部分成員來自上海交通大學,目前活躍主力隊員達到了15個,建立了比較全面的隊伍。近年來頻繁參與國内外信息安全領域競賽,成績十分出色,是首屆XCTF聯賽總決賽亞軍獲得者,2015年度權威CTFTIME世界戰隊積分榜排名全球第三位。0ops戰隊最為擅長的是二進制漏洞的發現與利用,此次參賽的四人各有所長,發揮出色。據悉,今年8月,他們将與藍蓮花戰隊共赴2016世界黑客大賽DefconCTF。點評:
0ops戰隊是前五名中唯一的一支中國大陸隊伍,在兩日的比賽中表現發揮越來越出色,上演了一出後來居上的好戲。比賽一開始,0ops戰隊僅僅居于中遊,随着比賽的進行,在隊長許文的帶領下,0ops戰隊逐步發力,第一天末尾進入前六,經過一晚上的精心準備。在第二天的7小時争奪中,0ops超越Forx、217、FlappyPig等戰隊,最終收獲季軍。
“笨豬先飛”——多高校聯合的FlappyPig戰隊
FlappyPig戰隊是一支多校聯合戰隊,隊名的由來:出于豬和飛這一矛盾的現象,象征着勤能補拙之意,以笨豬先飛的姿态诠釋FlappyPig的含義。
最早源于參與XCTF聯賽前身BCTF2014的“無名戰隊”,勤勤懇懇地幾乎參加了XCTF聯賽所有分站的比賽,首屆XCTF聯賽積分排名第7位,今年排名已上升至第二位,僅次于217,獲得RCTF福州站國際賽冠軍。2016XCTF總決賽排名第六。
首屆XCTF聯賽總決賽衛冕冠軍——台灣大學217
2016XCTF總決賽第四名。217是由台灣大學的學生組成的戰隊,大多數成員并不是安全專業的學生但熱衷于CTF比賽。據悉217戰隊的名字源自于他們所在實驗室的房間号碼,目前參加CTF比賽已有2年。2014年他們是曾獲得DefconCTF總決賽亞軍HITCON的主力,目前CTFTIME全球排名第四位,也是首屆XCTF聯賽總決賽衛冕冠軍,曾在2015年BCTF中擊敗過美國強隊PPP。
台灣科技大學新秀戰隊——Forx
2016XCTF總決賽第五名。Forx成員均來自台灣科技大學,由HITCON隊長Orange率領,包含Inndy,Tasi,keniver。獲得本屆XCTF國際聯賽西安站SSCTF冠軍,以及上海站0CTF決賽第七名、XCTF國際聯賽福州站RCTF線下決賽亞軍等成績。
随着XCTF聯賽共同成長的複旦大學六星戰隊
六星戰隊成立于2014年,主要由複旦大學的本科生和研究生組成,在過去3年的比賽中迅速成長。2015年曾獲得首屆XCTF聯賽浙大站ACTF冠軍,在本屆XCTF聯賽福州站RCTF、上海站0CTF也都取得了不錯的成績,以上海站0CTF在XCTF聯賽注冊隊伍排名第三獲得總決賽入場券。目前戰隊的XCTFTIME2015~2016年度排名第四位,2016XCTF總決賽排名第七。
XCTF聯賽最年輕的實力戰隊——Nu1L
戰隊隊名源于“NULL”,戰隊的小夥伴們來自于全國各地,都熱愛CTF,熱愛信息安全。Nu1L戰隊在XCTF聯賽成都站SCTF中奪冠,獲得總決賽入場券,目前該戰隊在XCTFTIME2015~2016年度排名中位居第三位。曾獲得SCTF2016冠軍,BCTF2016XCTF隊伍第二的好成績。成員包括Veneno、Marche147、Albertchang、Misty,其中Misty是一位愛好逆向、内核安全的高二學生。2016XCTF總決賽排名第八。
後起之秀NeSE戰隊
NeSE隊伍創建于2015年,主要人員為中科院信息工程研究所的研究生及本科生。NeSE的全稱為“NeverStopExploiting”,參加了XCTF聯賽及CTFTIME中的一些比賽,并獲得了RCTF、ZCTF、0CTF、BCTF的第十一名、第五名、第十五名、第十七名。2016XCTF總決賽排名第十位。
狼之隊WildWolf戰隊
WildWolf團隊是由中國科學院軟件研究所丁麗萍老師發起創建,團隊成員由來自各個高校的研究生和本科生組成。團隊内部注重團隊協作,正如隊名所述一樣,是一支“狼”的團隊。2016XCTF總決賽排名第九位。
美國曆史最為悠久的傳統強隊——Shellphish
Shellphish——來自美國UCSB大學(加州大學聖塔芭芭拉分校)的傳統強隊,也是曆史最悠久的全球高校CTF奪旗賽iCTF的組織者。曾于2005年在總決賽中奪冠。CTFTIME全球排名2015年第四位,2016年截止6月排名第八名。在本屆XCTF國際聯賽中獲得北京站BCTF季軍,上海站0CTF資格賽第三名、決賽第四名。2016XCTF總決賽排名第11位。
海上絲綢之路起點ROIS戰隊
ROIS團隊是由福州大學信息安全專業研究生帶領,信息安全專業本科生組成,網絡系統信息安全福建省高校重點實驗室老師指導的學生安全競賽團隊。
團隊分為核心小組和興趣小組,旨在為信息安全專業學習有興趣的同學提供技術交流和學習平台,主要參加各類CTF比賽以及為校園網絡做安全測試。2016XCTF總決賽排名第12位。
夜空中最亮的星——“天樞”戰隊
“天樞”戰隊是來自北京郵電大學一群愛好信息安全的小夥伴們。“天樞”是北鬥七星的第一顆星,它代表了聰慧和才能。
“天樞”戰隊的技術方向比較平均,技能相當,學習氛圍活躍積極,各個方向都有專門的組别。戰隊核心成員主要來自北京郵電大學計算機學院信安2組(移動互聯網安全技術國家工程實驗室)的本科生及研究生,同時創建有北郵人自己的安全技術社團——天樞信息安全協會,旨在學習、研究和交流安全技術營造安全技術交流氛圍,并成功舉辦了第一、二屆北京郵電大學信息網絡安全技術挑戰賽(TSCTF2015、TSCTF2016)。
“來自烏克蘭的世界第一戰隊”——Dcua戰隊
Dcua戰隊成立于2012年,以Defcon-UADC02139(國際黑客會議組織成員之一)為原型和基礎組建。戰隊成員主要是來自于烏克蘭基輔工學院的大學生。Dcua戰隊作為一支非常知名的國際強隊,近幾年活躍于國際各大CTF賽事,曾獲得過包括VolgaCTF在内的多個國際CTF比賽的冠軍,今年上半年就囊獲了五場國際賽冠軍。目前以806.376分占據CTFTIME國際排行榜的第一名。
強勢回歸的浙江大學AAA戰隊
在首屆XCTF聯賽,浙江大學AAA戰隊曾組織杭州站ACTF選拔賽,并獲得HCTF初賽第五名。在沉寂一段時間之後,強勢回歸的浙江大學AAA戰隊在鄭州站ZCTF中奪冠。
信息安全愛好者的彙聚——NSIS戰隊
沒有一個系統是安全的(簡稱NSIS),成員來自五湖四海,成立于2015年5月左右,有着同一個愛好——網絡安全,喜歡滲透,愛鑽研二進制。隊伍成立之後一直在堅持參加各大網絡安全類比賽,參加過XDCTF、HCTF和華山杯等CTF的決賽,取得了ZCTF2016決賽季軍的好成績。
(本文資料來源:XCTF,點評:孫魁林)