经过长达八个月的赛季,从八站分站赛激烈角逐中脱颖而出的这16支战队,可以说汇集了当前国内外高校网络安全领域的顶尖高手,包括多支世界排名前10的国际顶级CTF战队、Defcon CTF世界杯冠军队伍等等,这16支战队究竟来自何方呢?让我们为你揭开他们的真容!
2016 XCTF总决赛冠军——韩国CyKor
作为Defcon CTF全球总决赛新科冠军的韩国DEFKOR队伍的分队,韩国CyKor战队在此次2016 XCTF总决赛中以超出季军一万分的绝对优势夺冠。这支来自韩国大学网络安全实验室的战队,不仅是“韩国黑客神童”Lokihardt 最早加入的CTF战队,还曾获得Trend Micro CTF冠军,更在多个亚太地区顶级竞赛中获得过冠军。韩国CyKor战队全队成员均为大学生,他们在攻防技术、分析解题能力、耐力与团队精神方面表现优异。
点评:
韩国CyKor战队在2016 XCTF总决赛第一天开始陷入苦战,一度位列倒数第一名,7月16日下午开始凭借PWN二进制题目richman的一血,攻击全场,分数增长迅速,一路超车至全场第一。然而LC↯BC战队在还没有被拉开差距的时也解出了richman 开始反击,并凭借Web1当中积累的优势再次反超。7月17日比赛第二日,CyKor大爆发(可以看出晚上离线分析阶段准备十分充分),一波流带走所有战队,以超出第二名一万多分的绝对优势拿下冠军。
2016 XCTF总决赛亚军——俄罗斯联队LC↯BC
LC↯BC,来自俄罗斯一支的超级联队,最近两年迅速崛起,2015年打进Defcon CTF总决赛并获得了第十名的成绩,当年的最佳成绩是HITCONCTF获得季军。俄罗斯联队LC↯BC的成员均已毕业,战队综合实力极强,Boston Key Party CTF 2016获得第四名,CODE GATE CTF 2016初赛排名第三,本届XCTF联赛上海站0CTF资格赛位居榜首,并在决赛中力克美国PPP等强队夺冠,目前其CTFTIME全球排名迅速上升到第七位。
点评:
LC↯BC是2016 XCTF总决赛首日表现最佳的战队,拿下首日第一名,7月16日上午在FlappyPig战队拿下Web1 一血、WildWolf率先攻击全场的情况下,LC↯BC后来居上,完成超越,这支战队各方面能力十分全面,下午紧随CyKor解出richman之后,首日位列第一。第二日无力抵挡CyKor的强大攻势,最终排名第二。 2016 XCTF总决赛季军——上海交通大学0ops战队
0ops团队组建于2013年,大部分成员来自上海交通大学,目前活跃主力队员达到了15个,建立了比较全面的队伍。近年来频繁参与国内外信息安全领域竞赛,成绩十分出色,是首届XCTF联赛总决赛亚军获得者,2015年度权威CTFTIME世界战队积分榜排名全球第三位。0ops战队最为擅长的是二进制漏洞的发现与利用,此次参赛的四人各有所长,发挥出色。据悉,今年8月,他们将与蓝莲花战队共赴2016世界黑客大赛Defcon CTF。点评:
0ops战队是前五名中唯一的一支中国大陆队伍,在两日的比赛中表现发挥越来越出色,上演了一出后来居上的好戏。比赛一开始,0ops战队仅仅居于中游,随着比赛的进行,在队长许文的带领下,0ops战队逐步发力,第一天末尾进入前六,经过一晚上的精心准备。在第二天的7小时争夺中,0ops超越Forx、217、FlappyPig等战队,最终收获季军。
“笨猪先飞”——多高校联合的FlappyPig战队
FlappyPig战队是一支多校联合战队,队名的由来:出于猪和飞这一矛盾的现象,象征着勤能补拙之意,以笨猪先飞的姿态诠释FlappyPig的含义。
最早源于参与XCTF联赛前身BCTF2014的“无名战队”,勤勤恳恳地几乎参加了XCTF联赛所有分站的比赛,首届XCTF联赛积分排名第7位,今年排名已上升至第二位,仅次于217,获得RCTF福州站国际赛冠军。2016 XCTF总决赛排名第六。
首届XCTF联赛总决赛卫冕冠军——台湾大学217
2016 XCTF总决赛第四名。217是由台湾大学的学生组成的战队,大多数成员并不是安全专业的学生但热衷于CTF比赛。据悉217战队的名字源自于他们所在实验室的房间号码,目前参加CTF比赛已有 2年。2014年他们是曾获得Defcon CTF总决赛亚军HITCON的主力,目前CTFTIME全球排名第四位,也是首届XCTF联赛总决赛卫冕冠军,曾在2015年BCTF中击败过美国强队PPP。
台湾科技大学新秀战队——Forx
2016 XCTF总决赛第五名。Forx成员均来自台湾科技大学,由HITCON队长Orange率领,包含Inndy,Tasi,keniver。获得本届XCTF国际联赛西安站SSCTF冠军,以及上海站0CTF决赛第七名、XCTF国际联赛福州站RCTF线下决赛亚军等成绩。
随着 XCTF 联赛共同成长的复旦大学六星战队
六星战队成立于2014年,主要由复旦大学的本科生和研究生组成,在过去3年的比赛中迅速成长。2015年曾获得首届XCTF联赛浙大站ACTF冠军,在本届XCTF联赛福州站RCTF、上海站0CTF也都取得了不错的成绩,以上海站0CTF在XCTF联赛注册队伍排名第三获得总决赛入场券。目前战队的XCTFTIME2015~2016年度排名第四位,2016 XCTF总决赛排名第七。
XCTF联赛最年轻的实力战队——Nu1L
战队队名源于“NULL”,战队的小伙伴们来自于全国各地,都热爱CTF,热爱信息安全。Nu1L战队在 XCTF联赛成都站SCTF中夺冠,获得总决赛入场券,目前该战队在XCTFTIME2015~2016年度排名中位居第三位。曾获得SCTF 2016冠军,BCTF 2016XCTF队伍第二的好成绩。成员包括Veneno 、Marche147、Albertchang、Misty,其中Misty 是一位爱好逆向、内核安全的高二学生。2016 XCTF总决赛排名第八。
后起之秀NeSE战队
NeSE队伍创建于2015年,主要人员为中科院信息工程研究所的研究生及本科生。NeSE的全称为“Never Stop Exploiting”,参加了XCTF联赛及CTFTIME中的一些比赛,并获得了RCTF、ZCTF、0CTF、BCTF的第十一名、第五名、第十五名、第十七名。2016 XCTF总决赛排名第十位。
狼之队WildWolf战队
WildWolf团队是由中国科学院软件研究所丁丽萍老师发起创建,团队成员由来自各个高校的研究生和本科生组成。团队内部注重团队协作,正如队名所述一样,是一支“狼”的团队。2016 XCTF总决赛排名第九位。
美国历史最为悠久的传统强队——Shellphish
Shellphish——来自美国UCSB大学(加州大学圣塔芭芭拉分校)的传统强队,也是历史最悠久的全球高校CTF夺旗赛iCTF的组织者。曾于2005年在总决赛中夺冠。CTFTIME全球排名2015年第四位,2016年截止6月排名第八名。在本届XCTF国际联赛中获得北京站B CTF季军,上海站0C T F资格赛第三名、决赛第四名。2016 XCTF总决赛排名第11位。
海上丝绸之路起点ROIS战队
ROIS团队是由福州大学信息安全专业研究生带领,信息安全专业本科生组成,网络系统信息安全福建省高校重点实验室老师指导的学生安全竞赛团队。
团队分为核心小组和兴趣小组,旨在为信息安全专业学习有兴趣的同学提供技术交流和学习平台,主要参加各类CTF比赛以及为校园网络做安全测试。2016 XCTF总决赛排名第12位。
夜空中最亮的星——“天枢”战队
“天枢”战队是来自北京邮电大学一群爱好信息安全的小伙伴们。“天枢”是北斗七星的第一颗星,它代表了聪慧和才能。
“天枢”战队的技术方向比较平均,技能相当,学习氛围活跃积极,各个方向都有专门的组别。战队核心成员主要来自北京邮电大学计算机学院信安2组(移动互联网安全技术国家工程实验室)的本科生及研究生,同时创建有北邮人自己的安全技术社团——天枢信息安全协会,旨在学习、研究和交流安全技术营造安全技术交流氛围,并成功举办了第一、二届北京邮电大学信息网络安全技术挑战赛(TSCTF2015、TSCTF2016)。
“来自乌克兰的世界第一战队”——Dcua战队
Dcua战队成立于2012年,以Defcon-UA DC02139(国际黑客会议组织成员之一)为原型和基础组建。战队成员主要是来自于乌克兰基辅工学院的大学生。Dcua战队作为一支非常知名的国际强队,近几年活跃于国际各大CTF赛事,曾获得过包括VolgaCTF在内的多个国际CTF比赛的冠军,今年上半年就囊获了五场国际赛冠军。目前以806.376分占据CTFTIME国际排行榜的第一名。
强势回归的浙江大学AAA战队
在首届XCTF联赛,浙江大学AAA战队曾组织杭州站ACTF选拔赛,并获得HCTF初赛第五名。在沉寂一段时间之后,强势回归的浙江大学AAA战队在郑州站ZCTF中夺冠。
信息安全爱好者的汇聚——NSIS战队
没有一个系统是安全的(简称NSIS),成员来自五湖四海,成立于2015年5月左右,有着同一个爱好——网络安全,喜欢渗透,爱钻研二进制。队伍成立之后一直在坚持参加各大网络安全类比赛,参加过XDCTF、HCTF和华山杯等CTF的决赛,取得了ZCTF2016决赛季军的好成绩。
(本文资料来源:XCTF,点评:孙魁林)