2024年1月26日-28日，由長(zhǎng)亭科技主辦的第六屆Real World CTF國(guó)際網(wǎng)絡(luò)安全大賽(簡(jiǎn)稱“RWCTF”)圓滿收官。

Real World CTF 是 2018 年起由長(zhǎng)亭科技主辦的面向國(guó)際的 CTF 大賽。大賽采用 CTF 奪旗賽和 Pwn  賽結(jié)合的全新賽制，賽題全部基于現(xiàn)實(shí)世界軟件的修改或二次開(kāi)發(fā)。今年，全球數(shù)千名網(wǎng)絡(luò)安全專業(yè)選手于Real World CTF再度聚首、同臺(tái)競(jìng)技，再現(xiàn)一場(chǎng)real  world背景下的網(wǎng)絡(luò)安全技術(shù)交流盛會(huì)。

48小時(shí)全球“技術(shù)狂歡”，  見(jiàn)證一場(chǎng)網(wǎng)絡(luò)安全  巔峰對(duì)決

今年的Real World  CTF再度吸引了全球兩千余支CTF專業(yè)戰(zhàn)隊(duì)競(jìng)相報(bào)名，不僅有國(guó)內(nèi)外知名強(qiáng)隊(duì)Kalmarunionen、Sauercloud、Nu1L、Balsn等知名強(qiáng)隊(duì)入局參賽;有  PPP、The Duck、Maple  Bacon三方知名戰(zhàn)隊(duì)首次以MMM(聯(lián)隊(duì))的名義參賽;還有天樞Dubhe和X1cT34m等后起之秀競(jìng)相加入戰(zhàn)局，整體戰(zhàn)況分外激烈。

歷經(jīng)48小時(shí)的國(guó)際賽巔峰競(jìng)技，國(guó)際賽積分榜首得主數(shù)次反轉(zhuǎn)，前10戰(zhàn)隊(duì)比分分外膠著，一道題目的積分差距即有可能造成戰(zhàn)局大反轉(zhuǎn)，直到最后一刻前三名戰(zhàn)隊(duì)得主方才塵埃落定。最終，三只聯(lián)隊(duì)在國(guó)際賽沖出重圍，由Kalmarunionen戰(zhàn)隊(duì)奪得冠軍，MMM戰(zhàn)隊(duì)榮獲亞軍，F(xiàn)riendly  Maltese Citizens戰(zhàn)隊(duì)榮獲季軍。

今年在“難度降級(jí)、體驗(yàn)不降級(jí)”的Real World  CTF體驗(yàn)賽中，同樣上演了一場(chǎng)驚心動(dòng)魄的24小時(shí)技術(shù)交鋒。來(lái)自企業(yè)、高校和長(zhǎng)亭合作伙伴的328支戰(zhàn)隊(duì)參賽競(jìng)技、各顯神通，將15道題目全部攻破。最終，U8f2_team戰(zhàn)隊(duì)、天樞Dubhe戰(zhàn)隊(duì)和枇杷135元一箱戰(zhàn)隊(duì)，分別榮獲企業(yè)賽道、高校賽道和伙伴賽道第一名桂冠。更令人驚喜的是，來(lái)自北京郵電大學(xué)的天樞Dubhe戰(zhàn)隊(duì)和來(lái)自南京郵電大學(xué)的X1cT34m戰(zhàn)隊(duì)均僅差一題便完成了AK(破解全部題目)，盡顯后浪實(shí)力。

高質(zhì)量賽題引熱議，第六屆RWCTF  收獲好評(píng)如潮

擁抱“real world”的硬核賽題，素來(lái)使Real World  CTF備受圈內(nèi)關(guān)注?；谡鎸?shí)世界的網(wǎng)絡(luò)安全攻擊，長(zhǎng)亭科技將近年來(lái)的攻防研究與實(shí)戰(zhàn)化經(jīng)驗(yàn)思考融入Real World  CTF賽事考點(diǎn)，緊貼AI、瀏覽器、物聯(lián)網(wǎng)等真實(shí)世界熱點(diǎn)技術(shù)鋪設(shè)本屆賽題，以賽題為媒，踐行技術(shù)交流。其高水準(zhǔn)、高質(zhì)量的賽題、賽制設(shè)置在圈內(nèi)引發(fā)熱議，促使本屆Real  World CTF收獲了評(píng)分榜清一色的滿分反饋。

CTF高手之間的思維碰撞，是一個(gè)相互成就的過(guò)程。創(chuàng)辦六載以來(lái)，Real World  CTF不僅見(jiàn)證了眾多網(wǎng)絡(luò)安全新銳的技術(shù)實(shí)力成長(zhǎng)，見(jiàn)證了他們從一名CTF選手到一位網(wǎng)絡(luò)安全從業(yè)者的身份轉(zhuǎn)變，也令出題人在與選手技術(shù)交流的過(guò)程中收獲良多。

以今年備受熱議的ChatterBox題目為例，經(jīng)過(guò)選手充滿奇思妙想的嘗試，題目進(jìn)一步拓寬了解題思路，連出題人也不由得感嘆：“ChatterBox  這道題確實(shí)有很多解法和預(yù)期解法不太一樣，甚至有一些是我沒(méi)有想到的方法，但是我覺(jué)得也挺好的!很高興看到參賽選手能在題目中獲得一些收獲，哪怕很小的收獲。說(shuō)不定在我們以后的工作中，就能夠用上呢!”

搭建技術(shù)交流橋梁，五位圈內(nèi)大咖空  降Real World CTF圍爐夜話

今年，除了精彩的Real World  CTF賽事對(duì)壘，長(zhǎng)亭科技還特別策劃了“開(kāi)賽之夜”與“榮耀之夜”兩場(chǎng)賽事直播。直播立足CTF技術(shù)交流、行業(yè)觀點(diǎn)與趣聞分享，攜CTF資深出題人解碼CTF冷知識(shí)、回顧RWCTF往屆逸聞趣事、展開(kāi)網(wǎng)絡(luò)安全圈的i人e人思維碰撞，異彩紛呈。同時(shí)，主辦方還特別邀請(qǐng)了Real  World  CTF創(chuàng)辦人楊坤、最強(qiáng)大腦“腦王”鄭林楷、Nu1L戰(zhàn)隊(duì)創(chuàng)始人付浩、Redbud戰(zhàn)隊(duì)Eki以及RWCTF出題組救火隊(duì)長(zhǎng)Explorer五位圈內(nèi)大咖齊聚一堂，就CTF、AI、最強(qiáng)大腦、極客精神等熱門(mén)話題展開(kāi)研討，吸引了眾多網(wǎng)友觀看與互動(dòng)。

圍爐夜話中，對(duì)CTF的熱愛(ài)與堅(jiān)持是嘉賓們貫穿始終的話題。對(duì)于最強(qiáng)大腦“腦王”鄭林楷來(lái)說(shuō)，打CTF那種突破挑戰(zhàn)的快感，實(shí)在令人欲罷不能。甚至，打CTF較之最強(qiáng)大腦的挑戰(zhàn)，對(duì)他來(lái)說(shuō)還會(huì)更難一些，因?yàn)榇駽TF需要調(diào)動(dòng)長(zhǎng)期積累下的大量知識(shí)儲(chǔ)備，并且很看天賦。這其中也不乏思維方式層面的考驗(yàn)，例如，令RWCTF出題組救火隊(duì)長(zhǎng)Explorer也深感頭痛的misc題目，就是一種考驗(yàn)?zāi)X洞的賽題類型。

對(duì)于打CTF的經(jīng)歷，Nu1L戰(zhàn)隊(duì)創(chuàng)始人付浩直言，這為他目前的團(tuán)隊(duì)管理工作帶來(lái)了借鑒性的啟發(fā)。Redbud戰(zhàn)隊(duì)Eki則從CTF中品讀出了令其深受感染的精神內(nèi)涵，即段海新老師曾言的“通過(guò)發(fā)現(xiàn)這個(gè)世界的不美好，讓世界變得更美好”。

對(duì)于CTF給予參賽選手的多重成長(zhǎng)，Real World CTF創(chuàng)辦人楊坤博士深表認(rèn)同。他表示，Real World  CTF在做的，就是要讓全球的CTF愛(ài)好者擁有一個(gè)傳遞技術(shù)熱愛(ài)、分享技術(shù)經(jīng)驗(yàn)的國(guó)際性年度技術(shù)party，同時(shí)，也讓自己與選手一道，回歸到一種專屬于CTF愛(ài)好者的技術(shù)純真中去。

“培養(yǎng)實(shí)戰(zhàn)能力，使人崗匹配實(shí)現(xiàn)‘無(wú)縫隙’”是《2023網(wǎng)絡(luò)安全產(chǎn)業(yè)人才發(fā)展報(bào)告》針對(duì)網(wǎng)絡(luò)安全人才發(fā)展提出的五點(diǎn)建議之一。以面向國(guó)際的Real  World CTF網(wǎng)絡(luò)安全大賽為媒，長(zhǎng)亭科技緊隨政策導(dǎo)向與時(shí)代發(fā)展的脈絡(luò)，始終致力于促進(jìn)網(wǎng)絡(luò)安全專業(yè)技術(shù)交流、以實(shí)戰(zhàn)化競(jìng)技平臺(tái)傳遞攻防經(jīng)驗(yàn)。

作為賽事主辦方，長(zhǎng)亭科技未來(lái)會(huì)繼續(xù)致力于將Real World  CTF打造為國(guó)際化的、前沿的技術(shù)party，以極客之名、以熱愛(ài)之名，為更多網(wǎng)絡(luò)安全新銳與從業(yè)者，提供專業(yè)化的競(jìng)技舞臺(tái)和技術(shù)交流平臺(tái)，以賽共促網(wǎng)絡(luò)安全人才實(shí)戰(zhàn)化能力成長(zhǎng)。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。 ）