BCTF2016 暨第二届XCTF联赛北京站国际赛于3月21日上午10点整完美谢幕,最终,世界排名第一的美国PPP战队凭借超强实力,一路领先,拿下本站冠军,首届 XCTF联赛冠军台湾大学217战队奋力追赶未果,遗憾获得亚军。巧合的是,去年BCTF争夺冠军的同样是这两支战队,彼时217战队笑到了最后,而今年 PPP战队终于“复仇”成功,并粉碎了217战队的卫冕梦想。而另外一支美国战队shellphish则凭借整场比赛中的稳健发挥收获季军。
本次比赛共吸引了来自近90个国家和地区的2400多支战队,超过5300人参加,较去年增长700多支,国际排名前十的战队美国PPP、 shellphish、Samurai,中国0ops、217,欧洲dragon sector、!SpamAndHex、dcua、Tasteless等悉数到场,无论是参赛规模还是选手水平均创历史新高。
比赛考察参赛选手们在网络安全技术领域内各方面的能力,涵盖Exploit(二进制漏洞挖掘利用)、Web(Web漏洞挖掘利用)、Crypto(密码分析)、Reverse(逆向)和MISC(杂项)多种类型,对选手们的综合素质提出了很大的考验。
(BCTF2016题目集锦)
比赛一开始即迅速进入白热化状态,两支实力强劲的战队PPP和217斗争十分激烈,PPP团队成员主要来自美国卡耐基梅隆大学,目前排名世界第一位,曾于 2013~2014年连续两年获得网络安全“世界杯”DEFCON CTF全球总决赛的冠军,台湾大学217战队同样不可小觑,他们是首届XCTF联赛总决赛的冠军,在DEFCON CTF全球总决赛也拿过亚军,并且在去年的BCTF中击败过PPP,两支战队可谓针尖对麦芒,谁也不肯让步。
PPP首先凭借自身超强的实力,火力全开,占据了领先位置。217战队一直紧追不舍,分差一直没有被拉开。当比赛进入最后一个小时,217战队拿下了一道价值的400分的题目,将分差迫近至不足300分,而此时仅剩最后三道题目,完成任何一道即可实现反超,卫冕的机会近在眼前!
(PPP与217仅相差不足300分)
另一方面,由五支国内战队组成的第二集团则因一个0CTF线下决赛的名额陷入了缠斗之中(217战队此前已获得决赛权),第六名Flappypig战队距第十名PKAV战队也仅仅相差不足500分。
(五支国内战队陷入激战)
0CTF2016 暨XCTF国际联赛上海站选拔赛是DEF CON CTF 的七大外卡赛之一,没能在0CTF线上资格赛中突围的XCTF联赛中国战队,在BCTF中比其他XCTF联赛战队获得更高的排名,同样可以晋级0CTF线下赛,进而获得与国际强队面对面,甚至入围DEF CON CTF总决赛的机会。
最终,217战队奋力追赶未果,美国PPP战队还是凭借先前积累的优势拿下第一,将万元奖金收入囊中,217获得第二,并以战绩最好的中国战队身份获得一张直通XCTF联赛总决赛的门票;Nu1L战队则凭借倒计时10分钟时的绝杀逆转Flappypig,将0CTF决赛门票收入囊中。
(48小时积分趋势图)
(最终积分榜)
BCTF2016初步结果(最终结果将在主办方审核完成后公布):
PPP(美国)、217(中国台湾)、shellphish(美国)、TokyoWesterns(日本)、!SpamAndHex(匈牙利)、Nu1L(中国大陆)、FlappyPig(中国大陆)、0ops(中国大陆)、Bamboofox(中国台湾)、Dragon Sector(波兰)
BCTF 2016是由百度-蓝莲花战队(Blue-Lotus)主办的国际性网络安全夺旗挑战赛,由长亭科技提供技术支持,南京赛宁提供组织支持,主要赞助商包括钻石级赞助-百度云安全、白金级赞助360企业安全,金牌赞助威客安全、众人科技、通付盾、启明星辰、腾讯安全、百度安全应急响应中心。
(XCTF联赛北京站国际赛BCTF 2016合作各方)
BCTF 主办方Blue-Lotus战队是一支源自清华大学的网络安全技术竞赛和研究团队,2013年成为华人世界历史上首支成功闯入DEFCON黑客大会 CTF全球总决赛的队伍, 2014、2015年连续三年入围DEFCON CTF全球总决赛,获得世界前五的优秀战绩。2014至2015年成功发起并总体组织XCTF网络安全技术对抗联赛,组织了中国大陆第一场国际CTF赛 BCTF 2015,吸引了89个国家和地区的1700多支战队参加。
BCTF支持方长亭科技和赛宁网安都是由蓝莲花战队核心成员/领队孵化的创新型网络安全企业。长亭科技是一家以技术为导向的安全公司,提供安全服务与SaaS产品结合的定制化安全解决方案。长亭安全研究团队在 GeekPwn智能硬件破解大赛上夺得大奖,贡献的智能硬件攻击演示登上了刚刚过去的央视315晚会。赛宁网安则致力于网络安全人才的培养,研发的 XCTF网络攻防对抗平台支撑了XCTF联赛的关键赛事,并同时为教育、政府、大中型企业的攻防实验室建设提供系统性解决方案,已经服务于华科、国测等众多客户。
据悉,第二届XCTF国际联赛由八站选拔赛、一场总决赛和北京全明星赛组成,选拔赛冠军队伍将直接入围总决赛,总决赛其余席位则将根据选拔赛积累的XCTF积分产生。下一站郑州站选拔赛线下决赛将于3月26-27日在郑州光华大酒店举行。
最终成功入围XCTF联赛总决赛的队伍将有机会争夺大赛总冠军头衔,以及10万元现金大奖和特训夏令营机会。进入特训夏令营的优秀选手将得到XCTF顶尖技术大咖的技术指导与培训,备战DEFCON CTF全球总决赛。