第三屆XCTF總決賽落幕，F(xiàn)lappyPig問(wèn)鼎中國(guó)首場(chǎng)人機(jī)協(xié)同大賽!

9月12-13日，由國(guó)家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)主辦，賽寧網(wǎng)安、清華大學(xué)Musec項(xiàng)目組承辦的第三屆XCTF總決賽在北京國(guó)家會(huì)議中心落下帷幕，來(lái)自國(guó)內(nèi)外頂尖的15支最強(qiáng)戰(zhàn)隊(duì)經(jīng)過(guò)兩天的比拼，在今天下午四點(diǎn)比賽結(jié)束一刻見(jiàn)分曉。本次大賽由國(guó)際知名戰(zhàn)隊(duì)藍(lán)蓮花（Blue-Lotus）命題，知名安全企業(yè)賽寧網(wǎng)安為唯一競(jìng)賽平臺(tái)支持單位。

FlappyPig、motesolo、Nu1L位列前三甲

中國(guó)知名戰(zhàn)隊(duì)FlappyPig榮耀奪冠，F(xiàn)lappyPig戰(zhàn)隊(duì)這兩年在國(guó)內(nèi)賽場(chǎng)上可謂大發(fā)異彩，取得諸多競(jìng)賽冠亞軍，也在國(guó)際賽場(chǎng)上進(jìn)行了諸多嘗試，戰(zhàn)隊(duì)實(shí)力正在逐年進(jìn)步，他們?cè)诒緦肵CTF聯(lián)賽鄭州站選拔賽中入圍今年總決賽，今天也是他們首次獲得XCTF總決賽的冠軍，現(xiàn)場(chǎng)捧走兩萬(wàn)美金冠軍獎(jiǎng)勵(lì)！360企業(yè)安全集團(tuán)副總裁韓笑女士出席頒獎(jiǎng)典禮并為FlappyPig頒獎(jiǎng)！

360企業(yè)安全集團(tuán)副總裁韓笑女士為FlappyPig頒獎(jiǎng)

來(lái)自韓國(guó)高麗大學(xué)的motesolo戰(zhàn)隊(duì)在總決賽中奪得亞軍，他們?cè)诒緦肵CTF聯(lián)賽福州站RCTF選拔賽中入圍總決賽。本次比賽表現(xiàn)非常搶眼，捧走一萬(wàn)美金獎(jiǎng)勵(lì)。獲得季軍的戰(zhàn)隊(duì)是中國(guó)知名高校聯(lián)合戰(zhàn)隊(duì)Nu1L，他們是本屆XCTF聯(lián)賽積分榜第一名，曾在本屆聯(lián)賽多場(chǎng)比賽中奪得冠軍，在本屆總決賽他們的表現(xiàn)也是可圈可點(diǎn)，平穩(wěn)發(fā)揮捧走五千美金獎(jiǎng)勵(lì)。來(lái)自韓國(guó)的CyKor戰(zhàn)隊(duì)、中國(guó)杭電110066戰(zhàn)隊(duì)、中國(guó)高校聯(lián)合FFF戰(zhàn)隊(duì)獲得本屆總決賽的一等獎(jiǎng)，來(lái)自中國(guó)的NSIS戰(zhàn)隊(duì)、0ops戰(zhàn)隊(duì)、天樞戰(zhàn)隊(duì)、NeSE戰(zhàn)隊(duì)榮獲二等獎(jiǎng)。

本屆總決賽變革創(chuàng)新，引入AI賽制

本屆總決賽，XCTF聯(lián)賽大膽創(chuàng)新變革，引入AI賽制，參賽的每支戰(zhàn)隊(duì)都被要求自主開(kāi)發(fā)AI輔助自動(dòng)化漏洞挖掘工具，在比賽現(xiàn)場(chǎng)服務(wù)器部署AI工具，配合戰(zhàn)隊(duì)一同參與總決賽。首日的比賽采用解題（Jeopardy）賽制，AI工具獨(dú)立地自動(dòng)化進(jìn)行漏洞發(fā)現(xiàn)與挖掘，人類(lèi)戰(zhàn)隊(duì)基于AI工具發(fā)現(xiàn)漏洞信息進(jìn)行漏洞利用。在首日比賽共有20個(gè)賽題，其中包括15道定制pwn題、2道同時(shí)進(jìn)行解題和攻防的賽題環(huán)境，還有3道真實(shí)CVE漏洞環(huán)境。戰(zhàn)隊(duì)及AI的解題數(shù)據(jù)如下：

20道題目中有16道賽題被AI工具發(fā)現(xiàn)漏洞

Cykor戰(zhàn)隊(duì)的AI工具發(fā)現(xiàn)了13道賽題的安全漏洞

首日全場(chǎng)最佳

7道賽題被人類(lèi)隊(duì)伍成功利用漏洞獲取Flag

其中最多的是Nu1L戰(zhàn)隊(duì)及FlappyPig戰(zhàn)隊(duì)

各解出5道賽題~~

Cykor戰(zhàn)隊(duì)解出了4道賽題

3道CVE真實(shí)漏洞賽題環(huán)境有2道被隊(duì)伍AI工具自動(dòng)發(fā)現(xiàn)漏洞

解出隊(duì)伍數(shù)分別是5支和4支

第二日的比賽采用AI工具輔助戰(zhàn)隊(duì)進(jìn)行互攻互守的攻防（Attack & Defense）賽制。除了延續(xù)使用兩道第一日比賽賽題外，還補(bǔ)充了兩道新題目陸續(xù)放出。最后兩個(gè)小時(shí)，主辦方將比賽每回合的時(shí)間從5分鐘縮短至2.5分鐘，并隱藏了積分榜，比賽變得更加激烈并充滿(mǎn)懸念。在最后兩個(gè)小時(shí)內(nèi)，前三名多次變化，Motesolo一度反超F(xiàn)lappyPig登上榜首，但最后因?yàn)镕lappyPig更好的防御及在多個(gè)服務(wù)上的持續(xù)高效攻擊，F(xiàn)lappyPig戰(zhàn)隊(duì)終于戰(zhàn)勝了上屆總決賽冠軍Cykor、本次大賽黑馬motesolo以及國(guó)內(nèi)實(shí)力強(qiáng)大的新秀戰(zhàn)隊(duì)Nu1L，繼中國(guó)臺(tái)灣地區(qū)217戰(zhàn)隊(duì)、韓國(guó)CyKor戰(zhàn)隊(duì)之后登上XCTF總決賽冠軍寶座，也成為了XCTF聯(lián)賽三年來(lái)第一支奪冠的中國(guó)大陸隊(duì)伍。韓國(guó)Motesolo最終獲得亞軍，Nu1L戰(zhàn)隊(duì)獲得季軍；在首日大部分時(shí)間和第二天前半程均領(lǐng)跑的韓國(guó)Cykor戰(zhàn)隊(duì)未能保持住領(lǐng)先優(yōu)勢(shì)，很遺憾的屈居第四名。

這也是國(guó)內(nèi)首場(chǎng)由戰(zhàn)隊(duì)及AI互相配合的人機(jī)協(xié)同網(wǎng)絡(luò)攻防大賽，在賽制和平臺(tái)設(shè)計(jì)上進(jìn)行了大量創(chuàng)新，XCTF聯(lián)賽帶領(lǐng)著中國(guó)CTF賽事向國(guó)際前沿的進(jìn)程又行進(jìn)一步。

第三屆XCTF聯(lián)賽全部賽程宣告結(jié)束

隨著今天比賽的落幕，第三屆XCTF聯(lián)賽賽程也正式宣告結(jié)束，本賽季從去年11月份開(kāi)啟，進(jìn)行了十站選拔賽，一站總決賽。十站分站賽包括了首戰(zhàn)杭州站HCTF、鄭州站ZCTF 、南京站NJCTF、北京站國(guó)際賽BCTF、北京站邀請(qǐng)賽暨360春秋杯國(guó)際網(wǎng)絡(luò)安全挑戰(zhàn)賽、 G-Stage OpenCTF京津冀邀請(qǐng)賽、福州站國(guó)際賽RCTF 、廣州站GCTF暨全球華人網(wǎng)絡(luò)安全技能大賽、粵港澳臺(tái)邀請(qǐng)賽暨全球華人網(wǎng)絡(luò)安全技能大賽廣州半決賽以及首次出海舉辦新加坡站國(guó)際賽HITB GSEC CTF。

XCTF聯(lián)賽創(chuàng)辦三年多，一直堅(jiān)持公開(kāi)、公平、公正原則，通過(guò)將國(guó)際一流賽制引入國(guó)內(nèi)，公開(kāi)選拔獎(jiǎng)勵(lì)具有全面且深入網(wǎng)絡(luò)安全技術(shù)對(duì)抗實(shí)踐能力的參賽團(tuán)隊(duì)，并引導(dǎo)高校及科研院所學(xué)生、企業(yè)技術(shù)人員和網(wǎng)絡(luò)安全技術(shù)愛(ài)好者在競(jìng)賽過(guò)程中鍛煉實(shí)際網(wǎng)絡(luò)安全對(duì)抗技能與團(tuán)隊(duì)協(xié)作能力，提升我國(guó)網(wǎng)絡(luò)安全技術(shù)人才水平，進(jìn)而增強(qiáng)我國(guó)網(wǎng)絡(luò)空間安全防御能力。

京津冀白帽聯(lián)盟成立儀式舉行

京津冀白帽聯(lián)盟成立儀式也在XCTF總決賽現(xiàn)場(chǎng)舉行，白帽聯(lián)盟由賽寧網(wǎng)安發(fā)起，旨在助力發(fā)掘并培養(yǎng)頂級(jí)網(wǎng)絡(luò)安全人才。在4月18日成立的江蘇白帽聯(lián)盟自啟動(dòng)以來(lái)開(kāi)展了一系列落地有效、反響甚好的活動(dòng)。其實(shí)中包括組織了多次白帽技術(shù)交流沙龍，交流CTF、汽車(chē)挑戰(zhàn)賽等比賽心得、體驗(yàn)極客密室逃脫。免費(fèi)開(kāi)放賽寧實(shí)訓(xùn)平臺(tái)，協(xié)助中國(guó)礦業(yè)大學(xué)、南京大學(xué)計(jì)算機(jī)學(xué)院等組織CTF校內(nèi)賽，培養(yǎng)了學(xué)生濃厚興趣并提升實(shí)戰(zhàn)能力。同時(shí)，還與蘇寧SRC成立高校白帽漏洞挖掘合作，為學(xué)生提供了積分翻倍福利和實(shí)踐機(jī)會(huì)。值得一提的是，XMan夏令營(yíng)中白帽聯(lián)盟學(xué)員積極參與、表現(xiàn)優(yōu)異，從中選拔出的優(yōu)秀學(xué)員在新加坡海外站和XCTF總決賽上，獲得了老師和同學(xué)一致好評(píng)。

京津冀地區(qū)名校云集、文化得天獨(dú)厚，為加強(qiáng)高校在網(wǎng)絡(luò)攻防實(shí)戰(zhàn)領(lǐng)域的緊密合作、發(fā)掘并培養(yǎng)頂級(jí)網(wǎng)絡(luò)安全人才、建立校企人才直通車(chē)、精準(zhǔn)匹配企需求人才奠定了基礎(chǔ)，京津冀白帽聯(lián)盟目前成員有：清華大學(xué)、北京大學(xué)、中國(guó)科學(xué)院大學(xué)、北京航空航天大學(xué)、北京郵電大學(xué)、北京理工大學(xué)、北京交通大學(xué)、天津大學(xué)、中國(guó)民航大學(xué)、河北大學(xué)、華北科技學(xué)院、防災(zāi)科技學(xué)院、北方工業(yè)大學(xué)等單位。

京津冀白帽聯(lián)盟會(huì)員單位代表出席了成立儀式，他們分別是，清華大學(xué)諸葛建偉教授，北京大學(xué)韓心慧教授，北京航空航天大學(xué)李舟軍主任，北京理工大學(xué)徐暢主任，北方工業(yè)大學(xué)杜春來(lái)主任，中國(guó)科學(xué)院大學(xué)龔曉銳主任，北京交通大學(xué)黎妹紅主任，天津大學(xué)許光全主任，中國(guó)民航大學(xué)熊育婷主任，河北大學(xué)楊曉暉副院長(zhǎng)，華北科技學(xué)院王小菊主任，防災(zāi)科技學(xué)院王小英主任，希望各單位在白帽聯(lián)盟的帶領(lǐng)下，可以讓越來(lái)越來(lái)的網(wǎng)絡(luò)安全人才在網(wǎng)絡(luò)安全領(lǐng)域施展所長(zhǎng)，推動(dòng)我國(guó)網(wǎng)絡(luò)安全事業(yè)的進(jìn)步！

第四屆XCTF聯(lián)賽賽程預(yù)告，揭幕戰(zhàn)落地武漢

第四屆XCTF揭幕戰(zhàn)即將落地武漢，從武漢出發(fā)，陸續(xù)落地北京、天津、南京、太原、杭州、福州、成都、沈陽(yáng)、青島、哈爾濱、上海、合肥、鄭州、西安、蘭州、重慶、廣州、南寧、香港等20多個(gè)省市地區(qū)。并延續(xù)XCTF出海計(jì)劃，在新加坡、阿姆斯特丹展現(xiàn)華人網(wǎng)絡(luò)安全實(shí)力。全年近百場(chǎng)賽事，最終匯聚XCTF FINALS 2018！

感謝各位朋友對(duì)第三屆XCTF聯(lián)賽的支持與參與！特別感謝第三屆XCTF聯(lián)賽白金贊助商：百度安全、360；金牌贊助商：螞蟻金服、啟明星辰。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。