最近，角逐四強的世界盃賽場風雲變幻，而黑客領域的“世界盃”也迎來了一波全球黑客大神之間的對抗賽。7月6日，由國內最大安全廠商360贊助，安全團隊360Vulcan主辦的2018 WCTF世界黑客大師賽燃情開戰，經過兩天激烈“奪旗”與一天解題分享，今天終於畫上了圓滿的句號。
作為國際頂級CTF賽事，WCTF通過邀請國內外頂尖的安全團隊來華比賽，將頂級的安全知識與技術帶到國內，為網絡安全的國際間交流提供平臺。在2018 WCTF上，集結了全球頂尖黑客，不僅邀請到了全球排名前三的波蘭Google安全團隊Dragon Sector、德國聯合戰隊和日本TokyoWesterns戰隊，以及參與過美國國防部高級研究計劃局主辦的cyber Grand挑戰賽的美國團隊Shellphish，也有來自俄羅斯的LC↯BC、來自法國和瑞士的聯合戰隊0daysober，還有平均年齡只有21.8歲的韓國“小鮮肉”Cykor團隊。另外，來自中國的兩支實力強悍的戰隊——Tea Deliverers和r3kapig也受邀參賽，他們代表著目前國內CTF戰隊最高水平，都曾在世界級CTF大賽中取得過亮眼的成績。
WCTF在全球最強黑客戰隊的頂級技術競技之外，更將比賽解題方法分享作為比賽的重要內容，這讓安全從業者在欣賞激烈對決之外，還可以近距離學習世界頂級黑客的技術思路、思維模式和安全智慧。比賽及分享的精彩內容堪比頂級安全會議議題，是網絡安全行業寶貴的知識財富。
熱血沸騰：精彩紛呈的黑客“世界盃”
在大師賽的計分方式上，是採用“解題得分60%+分享評分30%+雜項10%（試題是否按時提交）”這樣的複合計分制。在CTF解題過程中，每道題基礎分120，前三名解出的隊伍分別額外獎勵30、20和10分，所以各大黑客團隊都在比賽中爭分奪秒，努力當第一個“奪旗者”。
回顧為期兩天的奪旗比賽，著實令人熱血沸騰。比賽首日“揭幕之戰”中，開賽三個多小時後，多國聯合戰隊0daysober即率先解出belluminar bank智能合約題目，奪下整場比賽的第一面紅旗，開啟了大師賽的首波奪旗熱潮。下午，日本TokyoWesterns在不到半個小時的時間裡，接連破解truth與sgx-encrypt兩題，一舉得下300分，刷新排行榜。Dragon Sector與Cykor兩隊也緊隨其後，分別破解party、truth等題目。首日答題通道關閉前，TokyoWesterns以580分的成績暫列榜首。
次日，“奪旗之爭”進入白熱化階段，戰隊們競相提交答案，排名不斷更替。Dragon Sector一舉拿下870分，韓國Cykor斬獲700分，中國戰隊Tea Deliverers、r3kapig的排名也不斷向上。在比賽的最後一小時中，各大戰隊仍然不斷破解，難分勝負，膠著的比分讓裁判們也紛紛起立圍觀，期待著奪旗排名榜的誕生。最終，TokyoWesterns破解9道題，以1000分的成績拿下得分榜首位，成為貨真價實的“屠榜”黑客。
揭秘賽題：黑客大神分享解析“神操作”
2018WCTF大賽延續了往屆兼顧難度時下安全熱點的題目設置：windows內核提權、瀏覽器漏洞利用、虛擬機逃逸等難點題目，以及區塊鏈智能合約漏洞，設計Intel SGX的的攻擊場景，Windows最新linux子系統的安全問題，新型密碼攻擊方法，新型的漏洞利用方實和模擬攻擊制定硬件等時下網絡安全熱點問題也均在題目中涉及。
對於全球頂尖的黑客戰隊們，最想要挑戰的便是這些高質量、最前沿的網絡安全題目。在比賽過程中，這些難度各異、方向不同的賽題，讓選手們時而撓頭，時而歡呼，可見這些題目的魅力有多大。
在第三天的戰隊分享問答環節，大師賽唯一的女黑客，代表韓國Cykor戰隊分享了他們經驗與操作，贏得了現場評委的高分好評；來自美國Shellphish戰隊的黑客小哥一頭金色長髮，講解幽默風趣；俄羅斯LC↯BC戰隊的隊員還飆起了中文，引得全場紛紛鼓掌；奪旗賽中的冠軍團隊TokyoWesterns也在現場詳細解說了他們的解題思路，可謂峰迴路轉而又清晰明瞭。
經過一天的精彩分享，裁判們依次為戰隊們打出了分數。最終，日本戰隊TokyoWesterns以1276分的最後得分榮獲本次WCTF大師賽總冠軍並獲得5萬美金大獎。
日本戰隊TokyoWesterns
波蘭Dragon Sector以1144分緊隨其後獲得亞軍，韓國Cykor以940分獲得季軍，分別得到3萬美金、2萬美金的獎金。中國團隊Tea Deliverers、r3kapig分別以874分、608分位列排行榜第五、第七位。
波蘭戰隊Dragon Sector
韓國戰隊Cykor
作為中國最頂級、獎金最高的黑客大師賽，WCTF一直致力於搭建全球網絡安全技術交流的平臺。360集團助理總裁、核心安全事業部總經理鄭文彬也在大賽閉幕時說到：“WCTF是一個讓大家共同學習、交流的開放平臺，非常感謝各個團隊為WCTF提供最棒的賽題與最精彩的解題表現。期待明年再見！”
至此，2018WCTF世界黑客大師賽圓滿落幕，網絡安全界的“高手榜”被刷新的同時，也有許多黑客“新星”正在冉冉升起，為網絡安全事業的發展奉獻自己的力量。
閱讀更多 安全牛 的文章
