0CTF明日開戰(zhàn)!帶你深入了解網(wǎng)絡(luò)安全人機大戰(zhàn)
0CTF(0ops國際信息安全技術(shù)挑戰(zhàn)賽)暨XCTF上海站國際賽線上賽即將迎來高潮時刻，千支國內(nèi)外戰(zhàn)隊已經(jīng)摩拳擦掌，準(zhǔn)備為奪取一個DEFCON決賽名額而奮力拼搏，比賽將在明天早上八點整正式拉開帷幕，精湛的技術(shù)之間碰撞出燦爛的火花，一場全球網(wǎng)絡(luò)安全最高水平的大戰(zhàn)即將上演。
作為一場高水平國際賽事，0CTF大賽吸引了來自五湖四海的頂尖技術(shù)高手和網(wǎng)絡(luò)安全愛好者的參與，這場賽事注定將在中國CTF競賽史上些下濃墨重彩的一筆，高手對決，如火星撞地球，激烈對抗，究竟鹿死誰手，一切都是未知數(shù)，明天，讓我們一起拭目以待!
比賽簡介
?? 
【人機大戰(zhàn)】
相信這兩天大家都被李世石與AlphaGo的人機大戰(zhàn)刷屏了，由此引發(fā)了很多的討論，有對人工智能取得的里程碑式勝利歡欣鼓舞，有對未來人類自身的安全擔(dān)憂不已，也有理性分析人工智能對科技的促進……等等，不一而足。
也許各位還不知道的是，2天后舉行的0CTF國際信息安全技術(shù)挑戰(zhàn)賽，其實還隱藏著一條通向安全領(lǐng)域頂級人機大戰(zhàn)的路徑呢，如果您的隊伍足夠優(yōu)秀，也能像李世石一樣耀眼，被全球所關(guān)注!
這究竟是怎么一回事呢?這還要從首屆美國國防高級研究計劃局(DARPA)網(wǎng)絡(luò)挑戰(zhàn)賽(CGC，Cyber Grand Challenge )說起。DARPA網(wǎng)絡(luò)挑戰(zhàn)賽啟動于2014年，旨在加速自動化的網(wǎng)絡(luò)安全系統(tǒng)開發(fā)，增強主動、實時抵御網(wǎng)絡(luò)攻擊的能力。該網(wǎng)絡(luò)挑戰(zhàn)賽共有104支隊伍參賽，其中28支隊伍進入預(yù)選賽，經(jīng)角逐共7支隊伍進入決賽。這7支隊伍將參加于2016年8月在美國拉斯維加斯進行的決賽并決出前三名優(yōu)勝隊伍，首屆網(wǎng)絡(luò)挑戰(zhàn)賽的獎金總額高達375萬美元，冠軍獎金高達200萬美元。
目前的網(wǎng)絡(luò)防御從根本上講，仍然是依賴網(wǎng)絡(luò)專家設(shè)計的補丁程序來抵御惡意程序等網(wǎng)絡(luò)攻擊，彌補其已知的網(wǎng)絡(luò)脆弱性。而對于新型網(wǎng)絡(luò)攻擊，網(wǎng)絡(luò)專家往往需要花費數(shù)月甚至更長時間才能研發(fā)出應(yīng)對方法。相對較長的應(yīng)對時間增加了網(wǎng)絡(luò)系統(tǒng)遭受攻擊的風(fēng)險，CGC網(wǎng)絡(luò)挑戰(zhàn)賽旨在推進自動網(wǎng)絡(luò)防御技術(shù)開發(fā)，即實時識別系統(tǒng)缺陷、漏洞和網(wǎng)絡(luò)攻擊，并自動完成實時反網(wǎng)絡(luò)攻擊。
也就是說，CGC網(wǎng)絡(luò)挑戰(zhàn)賽是信息安全攻防進入人工智能的一項全新探索，自動化的防御機制將大幅降低攻擊和防御手法間的時間差，這將會是未來安全的發(fā)展趨勢。
了解了CGC網(wǎng)絡(luò)挑戰(zhàn)賽，我們再來看看如何通過0CTF走向全球頂級的人機大戰(zhàn)晉級之路：首先您要組隊報名參加0CTF線上初賽，并獲得線下決賽資格;其次，要在4月23日的線下決賽力挫群雄，拿到冠軍，直接獲得2016年 DEFCON CTF決賽資格，或者在其它資格賽中出線;再次，要在DEFCON CTF決賽中表現(xiàn)出色摘得桂冠，人機大戰(zhàn)的巔峰一刻也就來臨了!
?? 
DARPA網(wǎng)絡(luò)挑戰(zhàn)賽7支入圍戰(zhàn)隊介紹
CodeJitsu(Berkeley, Calif.)
這支隊伍是由加州柏克萊大學(xué)組成，指導(dǎo)教授為Dawn Song教授。柏克來大學(xué)的研究團隊在程序分析，尤其是Binary Analysis這塊領(lǐng)域，一直是世界頂尖的團隊，也有許多Open Source的系統(tǒng)值得研究，其中BitBlaze是他們團隊在程序分析的平臺。該戰(zhàn)隊的技術(shù)實力扎實。
?? ??
ForAllSecure (Pittsburgh, Pa.)
由卡內(nèi)基梅隆大學(xué)的DavidBrumley教授創(chuàng)立的創(chuàng)新公司，許多成員也是來自于該大學(xué)CyLab實驗室。說到CyLab一定要提的就是PPP團隊，該團隊是CTF競賽的常勝軍，常年盤踞CTFtime上第一名的寶座，也說明了CTF相關(guān)經(jīng)驗豐厚，對CGC競賽有一定程度的幫助。
?? ??
TECHx (Charlottesville, Va.)
GrammaTech是一家專注于程序分析的公司，開發(fā)了許多software assurance相關(guān)的工具，例如:Code Sonar這類的工具。 GrammaTech這次和維吉尼亞大學(xué)組隊參加CGC競賽，開發(fā)了PEASOUP(Preventing Exploits of Software Of Uncertain Provenance)的系統(tǒng)，來挖掘並修補漏洞。
?? ??
CSDS (Moscow, Idaho)
由愛德華大學(xué)信息工程系的教授Jim Alves-Foss及其博士后研究員Jia Song組成的兩人團隊。CGC官網(wǎng)中說明此隊是唯一重新開發(fā)一套工具的隊伍。
?? ??
DeepRed (Arlington, Va.)
Raytheon是美國一家國防公司，該隊伍在memory上面有一些特別的研究，該公司的產(chǎn)品SureView 便是利用Memory Forensic來分析以及防御的，而CGC官方也說明該隊在記憶體效能上有做改良，取得比較好的效能分?jǐn)?shù)。隊名則是源自于IBM的Deep Blue超級電腦。
?? ??
disekt(Athens, Ga.)
disekt則是一支CTF戰(zhàn)隊，共有四位成員。該團隊對于VM的系統(tǒng)有一定了解程度，在12年有發(fā)表QEMU的Bug，而在14年有發(fā)表過 VM Detection的技術(shù)，另外也有ROP相關(guān)的研究成果。
?? ??
Shellphish(Santa Barbara,Calif.)
這支隊伍是由加利福尼亞大學(xué)圣塔芭芭拉分校的學(xué)生組成的Shellphish，不僅是傳統(tǒng)的CTF強隊，也有晉級2015年的Defcon決賽。在信息安全方面的學(xué)術(shù)研究也相當(dāng)強大，其指導(dǎo)教授之一是Christopher Kruegel教授，在Binary分析領(lǐng)域也相當(dāng)有名。
?? ??
(以上戰(zhàn)隊資料轉(zhuǎn)自臺灣知名CTF選手陳仲寬)
最后小編透露一下，聽說0CTF國際信息安全技術(shù)挑戰(zhàn)賽決賽階段也會出現(xiàn)一個神秘的隊伍，隊名就叫“NPC”，看名字就讓人聯(lián)想到游戲里的NPC啊!沒錯，這就是機器人戰(zhàn)隊啦，不知道其AI的能力如何?最后能排在第幾名?這個答案等著大家來現(xiàn)場揭曉吧。
【參加0CTF】
0ctf官方網(wǎng)站
XCTF競賽主站
(國內(nèi)隊伍點擊左下角閱讀原文至XCTF聯(lián)賽競賽主站注冊報名，可獲取XCTF聯(lián)賽積分并爭奪入圍總決賽的名額)
比賽時間
線上選拔賽：
開始時間為：2016年3月12日8:00
結(jié)束時間為：2016年3月14日8:00
現(xiàn)場總決賽:
開始時間為：2016年4月23日
結(jié)束時間為：2016年4月24日
比賽獎勵
現(xiàn)場總決賽：
第一名：40000元人民幣
第二、三名：20000元人民幣
第四到六名：10000元人民幣
注意事項
1、XCTF-Time作為XCTF聯(lián)賽積分統(tǒng)計和管理平臺。與各分站賽比賽平臺獨立。
2、在比賽前一日20點前在XCTF-Time注冊并加入一個隊伍的選手可參與比賽。
3、參賽選手可通過XCTF-Time查看參賽賬號信息。參賽信息將于比賽前一日23點發(fā)布，請各位參賽選手耐心等待。
【0CTF概況】
0CTF(0ops國際信息安全技術(shù)挑戰(zhàn)賽)2016即將于本周末開戰(zhàn)，這是由0ops 團隊主辦的一場高水平國際CTF 比賽，是2016年 DEF CON CTF 的七大外卡賽之一，同時是XCTF(國際網(wǎng)絡(luò)安全技術(shù)對抗聯(lián)賽)上海分站賽。
0CTF上海決賽將匯聚全球十二支(每隊六人)最強戰(zhàn)隊，展開激烈的攻防對抗大戰(zhàn)。0CTF決賽的第一名將直接晉級2016年8月在美國拉斯維加斯舉行的DEF CON CTF全球總決賽，獲得與全球最高水平網(wǎng)絡(luò)安全團隊進行對抗的資格。
?? 
比賽同期將舉辦持續(xù)三天的國際安全論壇0CON，邀請國內(nèi)外各安全領(lǐng)域頂尖專家演講，同時也組織互聯(lián)網(wǎng)安全投資國際交流，預(yù)計將吸引國內(nèi)外信息安全領(lǐng)域超過500名嘉賓到場。
0CTF目前贊助商包括金牌級贊助上海眾人網(wǎng)絡(luò)、北京創(chuàng)原天地、WiFi萬能鑰匙 ，銀牌級贊助螞蟻金服、騰訊安全，銅牌級贊助觸寶科技、安恒信息、Rapid7。
?? 
【XCTF國際聯(lián)賽】
2016年第二屆XCTF國際聯(lián)賽由網(wǎng)絡(luò)空間安全人才發(fā)展基金主辦，國家創(chuàng)新與發(fā)展戰(zhàn)略研究會聯(lián)合主辦，南京賽寧信息技術(shù)有限公司總體承辦。由福州站、西安站、北京站、上海站四站國際賽，鄭州、成都、武漢等數(shù)站國內(nèi)賽，以及南京總決賽和北京全明星賽等系列賽事組成，賽季從2015年11月份延續(xù)到2016年8月份。
第二屆XCTF國際聯(lián)賽目前主要贊助商包括鉆石級贊助-百度云安全、白金級贊助360企業(yè)安全，金牌贊助威客安全、眾人科技、通付盾、啟明星辰、騰訊安全等，意向贊助商包括阿里安全等，同時感謝競賽技術(shù)合作伙伴南京賽寧和永信至誠。
?? 
