2016 XCTF 16強戰隊陣容盤點
7月17日,2016 XCTF總決賽在北京落下帷幕,16支國內外頂尖網絡安全團隊展開巔峰對決,上演了一場精彩絕倫的安全對抗賽。
經過長達八個月的賽季,從八站分站賽激烈角逐中脫穎而出的這16支戰隊,可以說匯集了當前國內外高校網絡安全領域的頂尖高手,包括多支世界排名前10的國際頂級CTF戰隊、Defcon CTF世界杯冠軍隊伍等等,這16支戰隊究竟來自何方呢?讓我們為你揭開他們的真容!

作為Defcon CTF全球總決賽新科冠軍的韓國DEFKOR隊伍的分隊,韓國CyKor戰隊在此次2016 XCTF總決賽中以超出季軍一萬分的絕對優勢奪冠。這支來自韓國大學網絡安全實驗室的戰隊,不僅是“韓國黑客神童”Lokihardt最早加入的CTF戰隊,還曾獲得Trend Micro CTF冠軍,更在多個亞太地區頂級競賽中獲得過冠軍。韓國CyKor戰隊全隊成員均為大學生,他們在攻防技術、分析解題能力、耐力與團隊精神方面表現優異。
點評:
韓國CyKor戰隊在2016 XCTF總決賽第一天開始陷入苦戰,一度位列倒數第一名,7月16日下午開始憑借PWN二進制題目richman的一血,攻擊全場,分數增長迅速,一路超車至全場第一。然而LC?BC戰隊在還沒有被拉開差距的時也解出了richman開始反擊,并憑借Web1當中積累的優勢再次反超。7月17日比賽第二日,CyKor大爆發(可以看出晚上離線分析階段準備十分充分),一波流帶走所有戰隊,以超出第二名一萬多分的絕對優勢拿下冠軍。

LC?BC,來自俄羅斯一支的超級聯隊,最近兩年迅速崛起,2015年打進Defcon CTF總決賽并獲得了第十名的成績,當年的最佳成績是HITCONCTF獲得季軍。俄羅斯聯隊LC?BC的成員均已畢業,戰隊綜合實力極強,Boston Key Party CTF 2016獲得第四名,CODE GATE CTF 2016初賽排名第三,本屆XCTF聯賽上海站0CTF資格賽位居榜首,并在決賽中力克美國PPP等強隊奪冠,目前其CTFTIME全球排名迅速上升到第七位。
點評:
LC?BC是2016 XCTF總決賽首日表現最佳的戰隊,拿下首日第一名,7月16日上午在FlappyPig戰隊拿下Web1一血、WildWolf率先攻擊全場的情況下,LC?BC后來居上,完成超越,這支戰隊各方面能力十分全面,下午緊隨CyKor解出richman之后,首日位列第一。第二日無力抵擋CyKor的強大攻勢,最終排名第二。


0ops團隊組建于2013年,大部分成員來自上海交通大學,目前活躍主力隊員達到了15個,建立了比較全面的隊伍。近年來頻繁參與國內外信息安全領域競賽,成績十分出色,是首屆XCTF聯賽總決賽亞軍獲得者,2015年度權威CTFTIME世界戰隊積分榜排名全球第三位。0ops戰隊最為擅長的是二進制漏洞的發現與利用,此次參賽的四人各有所長,發揮出色。據悉,今年8月,他們將與藍蓮花戰隊共赴2016世界黑客大賽Defcon CTF。
點評:
0ops戰隊是前五名中唯一的一支中國大陸隊伍,在兩日的比賽中表現發揮越來越出色,上演了一出后來居上的好戲。比賽一開始,0ops戰隊僅僅居于中游,隨著比賽的進行,在隊長許文的帶領下,0ops戰隊逐步發力,第一天末尾進入前六,經過一晚上的精心準備。在第二天的7小時爭奪中,0ops超越Forx、217、FlappyPig等戰隊,最終收獲季軍。


FlappyPig戰隊是一支多校聯合戰隊,隊名的由來:出于豬和飛這一矛盾的現象,象征著勤能補拙之意,以笨豬先飛的姿態詮釋FlappyPig的含義。
最早源于參與XCTF聯賽前身BCTF2014的“無名戰隊”,勤勤懇懇地幾乎參加了XCTF聯賽所有分站的比賽,首屆XCTF聯賽積分排名第7位,今年排名已上升至第二位,僅次于217,獲得RCTF福州站國際賽冠軍。2016 XCTF總決賽排名第六。

2016 XCTF總決賽第四名。217是由臺灣大學的學生組成的戰隊,大多數成員并不是安全專業的學生但熱衷于CTF比賽。據悉217戰隊的名字源自于他們所在實驗室的房間號碼,目前參加CTF比賽已有 2年。2014年他們是曾獲得Defcon CTF總決賽亞軍HITCON的主力,目前CTFTIME全球排名第四位,也是首屆XCTF聯賽總決賽衛冕冠軍,曾在2015年BCTF中擊敗過美國強隊PPP。

2016 XCTF總決賽第五名。Forx成員均來自臺灣科技大學,由HITCON隊長Orange率領,包含Inndy,Tasi,keniver。獲得本屆XCTF國際聯賽西安站SSCTF冠軍,以及上海站0CTF決賽第七名、XCTF國際聯賽福州站RCTF線下決賽亞軍等成績。

六星戰隊成立于2014年,主要由復旦大學的本科生和研究生組成,在過去3年的比賽中迅速成長。2015年曾獲得首屆XCTF聯賽浙大站ACTF冠軍,在本屆XCTF聯賽福州站RCTF、上海站0CTF也都取得了不錯的成績,以上海站0CTF在XCTF聯賽注冊隊伍排名第三獲得總決賽入場券。目前戰隊的XCTFTIME2015~2016年度排名第四位,2016 XCTF總決賽排名第七。

戰隊隊名源于“NULL”,戰隊的小伙伴們來自于全國各地,都熱愛CTF,熱愛信息安全。Nu1L戰隊在 XCTF聯賽成都站SCTF中奪冠,獲得總決賽入場券,目前該戰隊在XCTFTIME2015~2016年度排名中位居第三位。曾獲得SCTF 2016冠軍, BCTF 2016XCTF隊伍第二的好成績。成員包括Veneno 、Marche147、Albertchang、Misty,其中Misty 是一位愛好逆向、內核安全的高二學生。2016 XCTF總決賽排名第八。


Shellphish——來自美國UCSB大學(加州大學圣塔芭芭拉分校)的傳統強隊,也是歷史最悠久的全球高校CTF奪旗賽iCTF的組織者。曾于2005年在總決賽中奪冠。CTFTIME全球排名2015年第四位,2016年截止6月排名第八名。在本屆XCTF國際聯賽中獲得北京站BCTF季軍,上海站0CTF資格賽第三名、決賽第四名。2016 XCTF總決賽排名第11位。


WildWolf團隊是由中國科學院軟件研究所丁麗萍老師發起創建,團隊成員由來自各個高校的研究生和本科生組成。團隊內部注重團隊協作,正如隊名所述一樣,是一支“狼”的團隊。2016 XCTF總決賽排名第九位。

NeSE隊伍創建于2015年,主要人員為中科院信息工程研究所的研究生及本科生。NeSE的全稱為“Never Stop Exploiting”,參加了XCTF聯賽及CTFTIME中的一些比賽,并獲得了RCTF、ZCTF、0CTF、BCTF的第十一名、第五名、第十五名、第十七名。2016 XCTF總決賽排名第十位。


ROIS團隊是由福州大學信息安全專業研究生帶領,信息安全專業本科生組成,網絡系統信息安全福建省高校重點實驗室老師指導的學生安全競賽團隊。
團隊分為核心小組和興趣小組,旨在為信息安全專業學習有興趣的同學提供技術交流和學習平臺,主要參加各類CTF比賽以及為校園網絡做安全測試。2016 XCTF總決賽排名第12位。

“天樞”戰隊是來自北京郵電大學一群愛好信息安全的小伙伴們。“天樞”是北斗七星的第一顆星,它代表了聰慧和才能。
“天樞”戰隊的技術方向比較平均,技能相當,學習氛圍活躍積極,各個方向都有專門的組別。戰隊核心成員主要來自北京郵電大學計算機學院信安2組(移動互聯網安全技術國家工程實驗室)的本科生及研究生,同時創建有北郵人自己的安全技術社團——天樞信息安全協會,旨在學習、研究和交流安全技術營造安全技術交流氛圍,并成功舉辦了第一、二屆北京郵電大學信息網絡安全技術挑戰賽(TSCTF2015、TSCTF2016)。

Dcua戰隊成立于2012年,以Defcon-UA DC02139(國際黑客會議組織成員之一)為原型和基礎組建。戰隊成員主要是來自于烏克蘭基輔工學院的大學生。Dcua戰隊作為一支非常知名的國際強隊,近幾年活躍于國際各大CTF賽事,曾獲得過包括VolgaCTF在內的多個國際CTF比賽的冠軍,今年上半年就囊獲了五場國際賽冠軍。目前以806.376分占據CTFTIME國際排行榜的第一名。

在首屆XCTF聯賽,浙江大學AAA戰隊曾組織杭州站ACTF選拔賽,并獲得HCTF初賽第五名。在沉寂一段時間之后,強勢回歸的浙江大學AAA戰隊在鄭州站ZCTF中奪冠。
沒有一個系統是安全的(簡稱NSIS),成員來自五湖四海,成立于2015年5月左右,有著同一個愛好——網絡安全,喜歡滲透,愛鉆研二進制。隊伍成立之后一直在堅持參加各大網絡安全類比賽,參加過XDCTF、HCTF和華山杯等CTF的決賽,取得了ZCTF2016決賽季軍的好成績。
(本文資料來源:XCTF,點評:孫魁林)