2018WCTF世界黑客大师赛

WCTF官网链接： http://ctf.360.com/

 

比赛火热进行中

这是一场只属于黑客的世界杯，也是一场只属于黑客之间的战争，他们在这里锋芒相对，32小时不眠不休，只为角逐高下。在32小时之后，大家不仅将在这里见证10万美金所属，更将亲眼目睹最强黑客战队的产生，这里便是2018WCTF世界黑客大师赛的现场，小编将在这两天为大家带来最及时、最激情的现场报道。

这是一场让人们期待已久的比赛，小编提前到达了现场，看到各支战队在签名板前签字合影，每一支战队眼中都有着只属于他们的不羁与自自信，看的我也一起开始热血澎湃了。

 

 

一进入赛场，冷气瞬间隔绝了北京30多度的高温，但这冷气对每支战队来说似乎没有一点降温的效果，队员们的激情反而被一支支电音BGM彻底点燃。在各支战队入座后，开幕仪式正式开始。

 

 

李康教授上台致辞，感谢每一位到来的战队，希望大家可以享受接下来的比赛，并取得理想的成绩。紧接着，大屏幕上轮流展示了各支战队的LOGO和简介。

 

 

然后，开幕仪式就结束了。结？束？了？！啥！这就结束了？

好吧，这个开幕仪式真的很简短，别说废话了，让我们真刀真枪干架吧！干  就完事儿了！

在一个短暂的开场动画过后，今年的比赛系统公布在了电子大屏幕上。今年的比赛大屏幕沿用了去年星系的风格，动态的大屏幕在现场BGM电音和灯光的渲染下，让每位在现场的选手和观众都燃起来了。

每位选手都目不转睛的盯着大屏幕，看着屏幕右上角的绿色倒计时，发出一浪高过一浪的欢呼声。嗯，确认过眼神，是热血沸腾的感觉。

 

 

比赛正式开始了！看着他们在键盘上跳动的双手，仿佛能看到每支战队化为一把把最利的冷兵器，在空中相拼，迸出亮眼的火花。

 

 

Dragon Sector

来自波兰的Google安全团队，Ctftime 2017和2018都是排名第一。目前CTF TIME 2018的排名为第5名，CTFTIME 2017的界排名为第4名。

 

Cykor

来自韩国，成立于2011年，成员来自高丽大学网络安全研究实验室，最爱中国美食（据说青岛美食是他们的最爱😊）。是所有团队里的小鲜肉，在所有参赛队伍中平均年龄最小，2016年曾是WCTF亚军，获得30000美金奖励。

 

r3kapig

来自中国的战队，由FlappyPig和Eur3ka联合组成。他们戏称r3kapig是美味佳肴，可烤可煎可炸，战队的使命就是为主人提供最美味的食物。

 

Eat,Sleep,Pwn,Repeat

来自德国，由多队联合，自身是安全会议的组织者，2017年ctftime排名第2。正如战队名字传递出的信息一样，他们热爱pwing，希望所有战队能够像他们一样享受这次比赛，CTFTIME 2017的世界排名是第二名。

 

LC↯BC

来自俄罗斯，在2015年他们获得EKOPARTY CTF、PHD CTF Finals、CONFidence CTF及BelluminarSeoul等国际CTF的冠军，团队曾经主办了多个CTF比赛，在2016年世界排名第6。

 

SHELLPHISH

来自美国战队，参与过美国国防部高级研究计划局（DARPA）主办的cyber Grand挑战赛，并获得75万美金奖励，在去年WCTF的比赛中位列第3名。

 

Tea Deliverers

来自中国，成员来自高校和企业，曾获得2017年的PlaidCTF第三名，DEFCON CTF资格赛第二名。

 

TokyoWesterns

来自日本的战队，是日本CTF赛事TokoyWesterns CTF的主办方，在去年WCTF的比赛中获得了亚军，在Ctftime2018排名第3。

 

0daysober

这支战队是多国联合战队，队员主要来自法国、美国、瑞士，这支战队是多届Insomni’hack ctf 的主办方，在他们比赛的过程中，我发现他们的特点是——帅，在所有队伍中可以说是颜值担当了。也正如他们的队名一样，他们对酒的热爱丝毫不亚于pwning。

 

binja

该战队是藉由参加DEFCON 2014 Final的契机成立的一支日本战队，队员原本属于其他各个ctf日本战队。

 

小编首先和大家解释下这次的赛制，这次赛制依旧是定向邀请制，每支战队需要向WCTF组织方提供2道题目，其中一题必须在Windows平台，另一道则不限制平台，题型不限（Reverse、Pwn、Forensics、Web等等）。

得分规则很简单，总分=CTF得分60%（基础分120，前三名解出的队伍额外奖励30、20、10分）+技术分享得分30%（去掉最高分和最低分，取战队打分和裁判打分的平均分）+杂项10%（试题是否按时提交）

 

第一日战报

12:45

0daysober解出了智能合约的题目belluminar bank 拿下“一血”，率先拿到150分。

 

14:29

TokyoWesterns解出了逆向题 truth，得到150分。

 

14:52

TokyoWesterns刚刚解出了sgx-encrypt一题，再次拿到150分，以总分300分暂时名列第一

 

14:57

Cykor解出truth，以第二位的解题顺序得到140分

 

15:09

Dragon Sector解出了 party这道题，以第一位的解题顺序获得150分

 

16:13

Dragon Sector刚解出SGX-Encrypt，以第二位的顺序解题拿到140分

 

16:24

Dragon Sector解出truth这道题，以第三位的顺序取得130分。Dragon Sector短时间内连答三题，一鼓作气反超TokyoWesterns一题以总分420的成绩暂时名列第一。

 

16:45

很长时间没有动静的TokyoWesterns战队，再次第一次答出RSA这道题获得150分，总分450分，以30分的微弱优势重夺第一。

 

17:00

Tea Deliverers战队以第二位的答题顺序解出Party一题，得到140分

 

17:36

TokyoWesterns以第三位的顺序解出了Party ，现在排名第一，总分580分

 

17:56

中国战队r3kapig以第一位的顺序解出rswc，获得15o分。

 

今天的比赛就到这里结束了，TokyoWesterns以580分的成绩暂列第一天的榜首，Dragon Sector仅以一题之差以420分的成绩名列第二，Cykor以270分的成绩获得了第三名，0daysober战队和r3kapig战队以150分的成绩并列第四，Tea Deliverers以140分的成绩暂列第五。

 

答题通道已经正式关闭了，但现场的各个黑客战队仍在埋头答题，相信经过一夜的辛苦奋战，明天早上一定会非常精彩～

 

第二日最新战报

9:40

答题通道已经重新开放，经过各支战队昨晚一整夜的奋战，已有很多灰色的旗子被各支战队插上，现在只需等待每一支战队成功上传答案后，即可获得相应分数。从目前状况来看，依旧是TokyoWesterns战队以580分的战队遥遥领先。但现在下定论可能还为时过早，答题通道才刚刚开启，每一刻都将是瞬息万变的，不断的有队伍在上传答案，同学们千万别眨眼哦～

 

10：53

截止到现在，随着各战队不断的上传答案，分数排名又有了很大的变化。Dragon Sector以720分的成绩追平TokyoWestems，并列第一。

 

11:30

Dragon Sector以870分的成绩超过TokyoWestems，再次成为第一。

 

11:58

Cykor再答一题，以700分的总成绩紧追第二名，位列第三。

 

14:02

截止到目前，Dragon Sector依然以870分的总成绩名列第一，TokyoWestems以850分紧随其后，Cykor依然以700分的成绩占据第三。

 

15:06

目前距离比赛结束还有3个多小时，前三名的成绩并没有变化，0daysober多答一题，进一步拉近和第四名的差距。

 

15:42

TokyoWestems以1000分的总成绩反超Dragon Sector重夺第一

 

17:26

0dayysober再答一题，总分690分，距离第三名Cykor仅有10分，从现在起，比赛已经进入白热化阶段，每答一题都会对局势紧张的赛程产生巨大影响。

 

18:20

随着德国兄弟的一声兴奋的吼叫，Eat,Sleep,Pwn,Repeat战队又解一题，以520分的成绩直逼第五名，距离比赛通道关闭还有10分钟，现场可谓是争分夺秒。

 

18:28

中国战队r3kapig在距离比赛结束还有2分钟的时候再答一题，达到390分。

 

18:30

答题通道正式关闭，WCTF2018世界黑客大师赛前两天的答题环节正式结束，前三名分别是总分1000分的TokyoWestems战队，总分870分的Dragon Sector战队和总分700分的Cykor战队。明天的战队分享会评分后，将会与今天答题赛的分数相加，角逐出本届WCTF的冠军，欢迎各位同学明天9:30继续关注安全客～

 

新锐赛前三名的颁奖仪式也同步举行，分别是并列第三的北京邮电大学的天枢团队与中科院信息工程研究所的NeSE团队，第二名的上海交通大学Oops团队，以及第一名的由武汉大学、南京邮电大学、北京邮电大学学生组成的联合战队Nu1L。

新锐赛和线上赛比赛排名公布

 

新锐赛季军：天枢战队

 

新锐赛亚军：0ops战队

 

新锐赛冠军：Nu1L战队

 

冠军队伍

日本战队TokyoWesterns以1276分的最后得分荣获2018WCTF大师赛总冠军并获得5万美金大奖。波兰Dragon Sector以1144分紧随其后获得亚军，韩国Cykor以940分获得季军，分别得到3万美金、2万美金的奖金。中国团队Tea Deliverers、r3kapig分别以874分、608分位列排行榜第五、第七位。

 

 

精彩花絮

“电你～耶！”

 

一人一瓶肥宅快乐水，决战到天亮！

 

斗笠小哥：“干了这瓶百威，再来一瓶！不喝酒没状态斯基”

 

美味多样的茶点，快擦擦口水

 

“真奇怪？明明我可以凭颜值吃饭，为什么非要拼实力？算了～实力、颜值，我都要！”

 

“这谁出的题啊？真让人头大！”

 

活动简介

世界杯踢的火热，而另一场激烈程度不输世界杯的比赛——2018年WCTF世界黑客大师赛也即将在7月6日拉开战幕！届时将会有全球顶尖黑客团队展开巅峰决战！

WCTF由国内最大的安全厂商360赞助，世界知名安全团队360Vulcan主办，并且360Vulcan还将和国际CTF比赛前辈、先行者以及国际知名的安全专家一起，组成“最强裁判天团”！

360Vulcan团队是360互联网安全创新中心旗下的二进制漏洞安全团队，多名成员入选微软全球Top100贡献榜，并多次获得微软Bluehat、Edge浏览器赏金项目奖励。而且，前不久360Vulcan刚刚发掘了价值“百亿美金”的EOS区块链平台漏洞，是安全圈里名副其实的“破解之王”。

 

活动时间

2018年7月6日—7月8日

 

活动地点

北京望京凯悦酒店

北 北京望京凯悦酒店 京望京凯悦酒店

主办方

360 Vulcan团队

 

活动详情

最高奖金：瓜分十万美金！

在2018WCTF上，来自世界各地的顶尖黑客团队，将通过激烈的比赛角逐出前三名，共同分享十万美金！不过，对于他们来说，也许奖金不是最终目的，更重要的是享受比赛过程和推进网络安全事业。

WCTF自在2016年首次举办以来，就一直致力于打造中国最顶级的世界级大师黑客赛，而且还以“奖金最高的CTF赛事”而著称。作为国际上流行的两大竞赛类别，以360Vulcan Team为首的中国战队在破解类（Pwn）已达到世界顶尖水平。而搭建WCTF这个平台的主要目的，就在于给国内CTF爱好者提供与高水平战队切磋的机会，鼓励国内更多安全从业者参加CTF竞赛，加深对安全攻防技术的深入理解，锻炼网络攻防对抗的实战技能。

最新赛制：线上挑战赛+新锐挑战赛+黑客大师赛

以往几届WCTF只有黑客大师赛，而今年举办的第三届WCTF新增了线上挑战赛和新锐挑战赛，这就给了更多热爱安全事业的黑客们展现自我的机会。其中，新锐挑战赛主要面向学生群体，旨在挖掘安全界的新锐力量；线上挑战赛则全民都可以参与，毕竟藏在民间的高手不在少数。

不仅如此，新增加的线上挑战赛和新锐挑战赛，这两项最后的冠军都将进入下一年度WCTF大师赛的邀请名单，可见WCTF对于网络安全各方力量的重视。

最难题目：走在网络安全最前沿！

历年的WCTF都会兼顾难度和安全热点，包括windows内核提权、浏览器漏洞利用、虚拟机逃逸等题目就多次出现在大赛中。

而本次大赛新增许多前沿安全方向的赛题，比如：区块链智能合约漏洞，设计Intel SGX的的攻击场景，Windows最新linux子系统的安全问题，新型密码攻击方法，新型的漏洞利用方实和模拟攻击制定硬件等等。

如此高质量的赛题，不仅代表了WCTF作为世界级顶尖赛事的超高水准，更能够体现安全赛事的初衷——为解决最新最难的安全问题，挖掘最精英的安全人才而诞生。

最强选手：高手过招，招招致命！

除了线上挑战赛和新锐挑战赛之外，WCTF的传统保留项目——黑客大师赛集结了全球顶尖黑客，不仅邀请到了来自波兰的Google安全团队Dragon Sector，参与过美国国防部高级研究计划局主办的cyber Grand挑战赛的美国团队Shellphish，也有来自俄罗斯的LC↯BC、来自法国和瑞士的联合战队0daysober，还有平均年龄最小的“小鲜肉”团队——韩国Cykor团队，平均年龄只有21.8岁！

另外，我国也有两支实力强悍的战队——Tea Deliverers和r3kapig受邀参赛，他们代表着目前国内CTF战队最高水平，已经具备国际顶尖战队实力。如此阵容，可谓高手过招，招招致命，不知最终花落谁家。

最炫场馆：科技感堪比电影场景！

一场“黑客大师赛”，除了高额的奖金、超强的选手，怎么能少得了酷炫的比赛场馆？此次2018 WCTF世界黑客大师赛在北京望京凯悦酒店举办，而根据目前透露的消息来看，比赛场地设置颇具科技感，简直堪比电影大片中的“未来世界”场景。