巔峰極客多種角色同場競技—解讀滲透測試團隊紅組

9月15日

巔峰極客大賽將展開終極對決

國內首個城市網絡仿真靶場

將展開一場聯合演習

虛擬的數字之都—廣誠市將揭開神秘的面紗

立體化、全維度的城市場景仿真

成百上千個節點

濃縮城市的各類基礎設施

8組不同身份的參賽團隊

將入駐廣誠市

立體化為你呈現城市網絡被攻擊後的連鎖反應

在2018網絡安全週期間

一場為期32小時網絡攻防較量將上演

各組角色,將會擦出怎樣的火花?

巔峰極客多種角色同場競技—解讀滲透測試團隊紅組

介紹第一彈

★ 紅組★

定位

滲透測試團隊,其主要目標是針對仿真的城市網絡展開滲透測試,發現其中存在的漏洞,並加以利用,從而測試仿真城市網絡的安全性和健壯性。

成員

共計有30支紅方隊伍參與競賽,每支隊伍包含4名參賽隊員。

任務

Ø 利用各種滲透測試手段對整個虛擬網絡空間內的網絡和各個節點進行滲透,儘量控制更多的網絡資源和靶標節點,根據劇情發展的需要,不同的節點根據其重要性和價值不同,您會獲得不同等級的得分,最低價值的節點10分,而最高價值的節點則高達1000分;

Ø 通過發送木馬郵件等方式完成滲透;

Ø 通過修改所控制網元的密碼獲取比賽積分;

Ø 通過提交網元的flag獲取比賽積分;

Ø 通過發送病毒感染虛擬網絡空間中的網元獲取比賽積分;

Ø 與藍方(關鍵基礎設施防禦團隊)進行對抗,重新奪取被藍方修復的網元的控制權限;

Ø 清除痕跡,防止被紫方(網安監管團隊)溯源。

#競賽規則 #

分數獲取

本次大賽中,獲取分數的方式分為三種,分別為病毒傳播類、權限奪取類和Flag類。其中,病毒傳播類需要紅方團隊成功傳播其製作的病毒方可得分,權限奪取類需要紅方成功控制某臺虛擬節點並修改密碼方可得分,Flag類需要紅方團隊發現隱藏在虛擬節點上的Flag併成功提交方可得分。

其中,權限奪取類和Flag類得分方式需要紅方登錄答題平臺,並提交正確的信息方可成功得分。

病毒傳播類

病毒傳播場景中的得分方式是通過滲透測試團隊自制的病毒程序,並利用病毒程序訪問url地址並攜帶戰隊token參數進行得分。

權限奪取類

權限奪取類得分指的是滲透測試團隊通過獲取靶場中主機節點的主機權限後,修改主機節點的賬號“game”的密碼即可判定為獲得改主機權限.

Flag類

Flag類得分需要獲取節點中的Flag並錄入平臺方可得分。

計分規則(分數保密)

Ø 病毒傳播類得分方式中,每成功傳染1個節點,得XX分,同一節點多次傳染不重複計分;

Ø 權限奪取類得分方式中,每成功更改1個節點的密碼,得XX分,同一節點多次獲取權限不重複計分;

Ø Flag類得分方式中,每成功獲取1個重要Flag,得XX分;每成功獲取1個關鍵Flag,得XX分;同一Flag多次提交不重複計分。

分數減扣

本次大賽中,失去分數的情況分為兩種,分別為行跡暴露和觸犯規則。這兩種減分情況均由裁判團隊判定,並視情節輕重進行減扣。

行跡暴露

Ø 不合理地發送垃圾數據或發送木馬程序被綠隊(關鍵基礎設施業務團隊和普通網民)舉報。

Ø 被藍隊發現並舉報。

Ø 被藍隊發現並追蹤到真實ip並舉報。

Ø 被其他防禦隊伍發現。

Ø 被其他攻擊隊伍溯源並追蹤到真實ip並舉報

觸犯規則

Ø 比賽過程中攻擊平臺,並未造成惡劣影響。

Ø 比賽過程中攻擊選手,並擾亂其他人不能正常答題。

Ø 比賽過程中惡意對題目進行格式化、刪除等操作,並未造成惡劣影響。

計分規則

Ø 行跡暴露單次扣分範圍從50-500之間

Ø 觸犯規則單次扣分範圍從500-5000之間

斷網懲罰

本次大賽中,裁判組在兩種情況下可對紅方實行斷網懲罰,分別為被溯源成功以及嚴重違規。

被溯源成功

一旦由於紅組某隊暴露大量行跡,從而致使紫組成功溯源並定位,將會由裁判組判定,給與此隊斷開網絡處置,以模擬紫組抓捕動作。

此種情況下,每次斷網時長為10分鐘。

嚴重違規

若紅組隊伍由於惡意攻擊其他選手或競賽平臺,導致惡劣影響的(對平臺進行攻擊使平臺運行遲緩或者無法繼續進行比賽,或者對其他賽隊實施惡意攻擊,造成對方長時間無法正常進行比賽),將會由裁判組判定,

給予30分鐘以上,120分鐘以下的斷網懲罰,併合並分數減扣懲罰。情節極其嚴重的,予以取消比賽資格的處罰。

積分規則

競賽積分算法

比賽積分算法為累加形式。

排行規則

本次大賽排行規則為按照積分分數進行排行,如在積分相同時,按最後一題答題時間先後進行排名,如時間相同則按系統內戰隊編號順序進行排名。

獎項設定

本次大賽針對滲透測試團隊設置獎項如下:

一等獎(第1名):獎盃1個,證書4個,每支戰隊獎金10萬元;

二等獎(第2-4名):

獎盃3個,證書12個,每支戰隊獎金5萬元;

三等獎(第5-10名):獎盃6個,證書24個,每支戰隊獎金2.5萬元。

賽場紀律

Ø 參賽選手在比賽期間需遵循裁判及現場工作人員的安排,如有疑問請舉手示意;

Ø 參賽選手未經裁判同意,禁止進入他人賽位,干擾其他選手比賽;

Ø 比賽過程中嚴禁參賽隊伍向比賽服務器、參賽選手主機等設施發起任何可能影響比賽正常進行的攻擊或惡意操作;

Ø 裁判宣佈比賽結束時,所有隊伍應立即停止所有操作,即刻離場;

Ø 違反上述規定者,現場裁判組將視情給予口頭警告、扣分、取消參賽資格等處罰。

仿真場景、豐富角色、精彩賽制,

盡在巔峰極客決賽。

9月15日-16日,一起見證英雄榜的誕生。


分享到:


相關文章: