1月21日-23日,由长亭科技主办的第四届Real World CTF国际网络安全大赛落下帷幕。在48小时的激烈厮杀和争分夺秒后,最终由老牌强队 r00timentary 和 Perfect Blue 组成的联合战队 perfect r00t 以4362的总分以绝对的优势获得全球冠军,去年的亚军德国联合战队 Sauercloud 在本次比赛中保持以2934分的成绩名列第二,来自中国科学院的新锐战队 NeSE 荣获第三。
将真实发挥到极致
今年的Real World CTF再次从参赛战队上刷新记录。全球1922支战队上万人在线参与,不仅有国内外知名强队如Sauercloud、NeSE 、r3kapig、Nu1L、PPP和Balan,更有许多后起之秀、黑马战队加入,一场世界顶尖战队的巅峰之战蓄势待发!
硬核赛题和全新赛制是Real World CTF“出道即封神”的重要因素,将真实世界与虚拟环境相融合,全部题目创意都是来自出题人真实遇到的网络安全攻击或者当前热点安全事件,同时融入了长亭科技近年来在攻防研究上的发现与思考。本次比赛再次将“Real World“发挥到淋漓尽致,17道赛题均是结合真实热点技术:如物联网、虚拟化、可信计算、办公安全、云安全等方向。同时,针对近来开源软件安全的问题,今年的赛题分类特别新增Clone-and-Pwn(来于:Clone-and-own)分类,直接使用未改动的开源代码作为Pwn的对象,而不经过二次开发,解题时需要用到的漏洞和软件特性,也都来自于原汁原味的开源代码,可谓非常Real了。
超高质量的赛题让无数战队念念不忘,甚至有每年准时蹲点参赛的战队,在Twitter上也收获了一致好评。
见证网安新锐力量
1月12日,由工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)与部人才交流中心联合牵头组织编制的《网络安全产业人才岗位能力要求》标准正式发布,对网络安全岗位的能力要素和要求做出了标准性和严格性要求,同时也对网络安全人才培养提出新要求,不止要有扎实的理论基础知识,更要结合实践与实战经验。
本次Real World CTF 同期“降级难度”的体验赛正是对促进网络安全人才发展的延伸与创新。1月22日-23日,一场面向高校与企业的24小时激烈对战在线上拉开帷幕。以专业的“CTFer“为名,共有202支队伍近千人参赛,有效flag提交699次,激励程度丝毫不逊于正赛。参赛的企业行业覆盖七大领域:金融、能源、教育、企业、交通、政府、通讯,
高校包括清华、复旦、北理、北邮、成都信息工程等50+知名高校。最终,由来自众多高校联合(江西软件职业技术大学、南京航空航天大学、广州航海学院和某些不愿透露姓名的高校)的SU战队以2925的总分获得第一名,由来自北京邮电大学的满分冰美式战队和来自成都信息工程大学的Syclover战队分别以总分2547和2448名列第二名和第三名。
传递更广泛的网安理念
当前,网络安全正在贴近每个人的生活,信息泄露,网络诈骗,勒索软件等网络安全事件的主体开始从组织向个人延伸,虚拟世界的攻击正在影响着更广泛的真实世界。
每年Real World CTF同期的技术分享,都在尝试搭建一座技术交流的桥梁,让更得技术爱好者可以自由交流,分享经验。今年则在连接更多技术爱好者上做了更进一步的尝试。与去年的10位行业大神高质量技术分享视频侧重点不同,但同样本着传递硬核技术的初衷,本次的技术分享视频以行业热点技术为切入点,以更加深入浅出的语言,在技术师傅深入研究下厚积薄发,对物联网、虚拟化云方向、区块链等干货技术进行了分享,从贴近真实世界的角度让甚至是初接触网络安全的小伙伴都能听得懂,以知识传递来提升大众网络安全意识和风险防范能力。
同时,有趣好玩的互动游戏和比赛特定款数字纪念品,通过互动将虚拟与现实再次进行了融合,让更多的人感受到融合真实与虚拟世界的惊喜,也感受到网络安全的魅力。
AI和区块链艺术家宋婷为Real World CTF创作的数字艺术品《赛博夜骑》
安全是一场此消彼长的战场,网络的安全性总是在不断攻击与重建中加强与完善,尤其在数字化建设的浪潮下,网络安全已成为关乎数字化产业发展和国防安全建设的重要因素,如何立于不败之地?更多的网络安全从业者开始在真实对抗中不断提升守护之力。作为主办方的长亭科技,正是希望将Real World CTF打造成一座沟通更多安全技术爱好者和从业者的桥梁,一个可以让更多人看到网络安全重要性的平台,共促网安新锐力量成长,助力我国网络安全攻防水平的快速提升。
(免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。 )