XCTF聯賽

XCTF聯賽

XCTF聯賽全稱XCTF國際網路攻防聯賽，CTF(Capture The Flag)一般譯為奪旗賽，在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式。XCTF聯賽是由清華大學藍蓮花戰隊發起組織，網路空間安全人才基金和國家創新與發展戰略研究會聯合主辦，賽寧網安總體承辦，由高校、科研院所、安全企業、社會團體等共同組織，由業界知名企業贊助與支持，面向高校及科研院所學生、企業技術人員、網路安全技術愛好者等群體，旨在發現和培養網路安全技術人才的競賽活動。

基本介紹

  • 中文名：XCTF國際聯賽
  • 外文名：XCTF International League
  • 首屆日期：2014
  • 起源：源自清華大學
  • 總體承辦：賽寧網安
聯賽介紹,發展歷史,獲獎記錄,聯賽規則,參賽方式,站點,贊助商,合作媒體,

聯賽介紹

XCTF聯賽全稱XCTF國際網路攻防聯賽，CTF(Capture The Flag)一般譯為奪旗賽，在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式。XCTF聯賽是由清華大學藍蓮花戰隊發起組織，網路空間安全人才基金和國家創新與發展戰略研究會聯合主辦，賽寧網安總體承辦，由高校、科研院所、安全企業、社會團體等共同組織，由業界知名企業贊助與支持，面向高校及科研院所學生、企業技術人員、網路安全技術愛好者等群體，旨在發現和培養網路安全技術人才的競賽活動。
XCTF聯賽
第三屆XCTF聯賽總決賽
XCTF聯賽宗旨：通過競賽公開選拔獎勵具有全面且深入網路安全技術對抗實踐能力的參賽團隊，並引導高校及科研院所學生、企業技術人員和網路安全技術愛好者在競賽過程中鍛鍊實際網路安全對抗技能與團隊協作能力，提升我國網路安全技術人才水平，進而增強我國網路空間安全防禦能力。
XCTF聯賽原則：公開、公平、公正。
XCTF聯賽基本方式：XCTF聯賽由選拔階段和總決賽階段兩部分組成。選拔階段通過多個由高校及科研院所技術團隊承辦的分站賽，遴選出技術能力水平較高的參賽隊伍進入到總決賽階段。總決賽階段設定總決賽與夏令營活動，入圍總決賽的參賽隊伍通過競賽，角逐出冠、亞、季軍和優勝獎並獲得獎勵；由總決賽選拔出表現優異的隊伍和個人進入夏令營活動進行提高訓練，並鼓勵參加知名國際賽事。
XCTF聯賽
第三屆XCTF聯賽總決賽

發展歷史

首屆XCTF聯賽日曆
XCTF聯賽由多方共同參與的中國網路空間安全協會競評演練工作組主辦，南京賽寧總體承辦，上海Keen Team協辦。首屆XCTF聯賽從2014年10月啟動一直延續至2015年8月份，包括杭州（杭州電子科技大學）、成都（成都信息工程大學）、北京（清華大學）、上海（上海交通大學）、杭州（浙江大學）五站七場選拔賽、一場總決賽和極棒特訓營。XCTF聯賽提供價值100萬元獎勵池，包括總決賽現金獎勵和選拔賽獎品獎勵。賽後，XCTF聯賽組委會挑選出的40名優勝選手進入到由Keen Team主辦的極棒特訓營，通過強化訓練，進一步提升黑客技術與經驗，代表中國征戰DEFCON CTF全球總決賽。
第二屆XCTF聯賽日曆
第二屆XCTF國際聯賽由網路空間安全人才發展基金主辦，國家創新與發展戰略研究會聯合主辦，南京賽寧信息技術有限公司總體承辦，由源自清華大學的藍蓮花戰隊發起並總體組織，聯合上海交通大學0ops戰隊、福州大學ROIS戰隊、阿里巴巴應急安全回響中心、西安四葉草安全、河南賽客、成都信息工程大學三葉草小組、華中科技大學天喻網安俱樂部共同組織，設立北京站、上海站、福州站、西安站、杭州站五站國際賽，鄭州、成都、武漢等數站國內賽，以及總決賽等系列賽事組成，總決賽&技術論壇將於北京國際會議中心舉行，優秀選手將有機會進入特訓夏令營，進而獲得征戰DEFCON等國際知名賽事的機會。
第三屆XCTF聯賽日曆
第三屆XCTF國際聯賽由網路空間安全人才發展基金主辦，國家創新與發展戰略研究會聯合主辦，賽寧網安總體承辦，由源自清華大學的藍蓮花戰隊發起並總體組織，聯合杭州電子科技大學、福州大學ROIS戰隊、百度安全、360、啟明星辰、河南賽客等單位，設立數站國內賽，國際賽以及總決賽等系列賽事組成，總決賽AI人機協同賽事於北京國際會議中心舉行，FlappyPig戰隊獲得第三屆XCTF聯賽總冠軍。

獲獎記錄

首屆XCTF聯賽
XCTF聯賽
首屆XCTF聯賽首站杭州（杭電）所有選手合影(2張)
2014年11月30日，經過連續28個小時的激烈鏖戰，首屆XCTF全國網路安全技術對抗聯賽首站杭州（杭電）線下決賽結果出爐，來自浙江大學和復旦大學的雙人組合戰隊——233戰隊勇奪首站冠軍，成為第一支入圍XCTF聯賽總決賽的參賽隊伍，有機會爭奪大賽總冠軍頭銜及10萬元現金大獎 。
2014年12月7日，XCTF全國網路安全技術對抗聯賽成都（成信）站選拔賽落下帷幕。經過36小時不間斷的線上激烈比賽，多高校聯合的L1ght戰隊從659支戰隊中脫穎而出，以3205分贏得本次分站賽冠軍，並獲得直接入圍XCTF總決賽的資格[5]。
2015年3月21日，XCTF全國網路安全技術對抗聯賽北京站選拔賽震撼開賽。本站比賽與前兩場分站賽最大的不同是不再僅限於國內CTF戰隊報名，而是面向全球CTF戰隊，成為中國大陸組織的首次國際CTF賽事。歷時兩天的鏖戰，來自中國台灣的217戰隊奪得冠軍，直接進軍XCTF總決賽，爭奪最後總冠軍的頭銜及10萬元現金大獎。美國CMU戰隊PPP得到亞軍，美國“神奇小子”Geohot單人隊tomcr00se獲得季軍。
2015年4月26日，XCTF聯賽上海站決賽落下帷幕。經過兩天的激烈角逐，最終來自台灣大學的217戰隊強勢奪冠，清華、浙大和杭電混合的藍蓮花戰隊和多高校混合的FlappyPig戰隊分獲亞軍和季軍。
2015年5月4日，首屆XCTF聯賽最後一場分站賽落幕，復旦大學“六星”戰隊奪得冠軍，東南大學SUS、中國海洋大學Blue-Whale分獲亞軍和季軍，其中“六星”戰隊成功搶下最後一張直通總決賽的門票。
2015年7月13日，全國網路安全技術對抗聯賽XCTF總決賽在南京舉行。經過48小時角逐，台灣217戰隊最後憑藉77.59分微弱優勢以50985.66分成功奪冠，登頂紫金之巔，斬獲10萬元現金大獎。來自上海交大的0ops戰隊獲得50928.07分屈居亞軍，而來自福州大學的ROIS戰隊以22759.41分獲得季軍。
第二屆XCTF聯賽
XCTF國際聯賽揭幕戰福州站線上初賽順利謝幕，經過36小時的激烈混戰，來自台灣的217戰隊憑藉絕殺艱難奪得第一名，復旦六星戰隊和上海交大0ops戰隊以毫釐之差屈居二三位。包括世界強隊PPP、 Samurai以及諸多“海上絲綢之路”沿線國家強隊在內的超過300支國際戰隊參與此次賽事。
第二屆國際網路安全技術對抗聯賽揭幕賽福州站線下決賽圓滿結束，FlappyPig戰隊一路領先勇奪冠軍，同時獲得2萬元獎金及第一張直通XCTF南京總決賽的門票，台灣科技大學forx戰隊及上海交大0ops戰隊分獲二三位。
XCTF國際聯賽鄭州站暨“賽客”杯（ZCTF）線上初賽順利謝幕，歷時36個小時的大戰，過程精彩激烈，最終多校聯合戰隊Nu1L憑藉最後時刻的絕殺笑到最後，FlappyPig以微弱差距遺憾獲得第二名，強勢回歸的浙大AAA戰隊奪得第三，前十名成功入圍線下決賽。
XCTF聯賽西安站國際賽暨2016·西安SSCTF線上賽精彩謝幕，超過2400支國內外戰隊報名參加此次賽事，經過48個小時鏖戰，多校聯合戰隊FlappyPig憑藉最後一晚的強勢爆發奪得第一，台灣大學217戰隊後程發力，獲得第二，一度領跑的Nu1L戰隊最後一晚被逆襲，遺憾獲得第三名，韓國KaisHack戰隊位居第四。
0CTF暨第二屆XCTF聯賽上海站國際賽線上資格賽完美謝幕，本次比賽吸引了國內外眾多網路安全頂尖戰隊的熱情參與，經過兩天鏖戰，LC↯BC（俄羅斯）、Eat Sleep Pwn Repeat（德國）、Shellphish（美國）戰隊分列前三名，三支中國戰隊四川無聲-PKAV、六星及217殺入前十，成功入圍線下決賽。
BCTF2016暨第二屆XCTF聯賽北京站國際賽於台北時間3月21日上午10點正完美謝幕，國際前十戰隊除BCTF組織方blue-lotus（百度-藍蓮花）戰隊以外悉數到場，48小時的漫長賽程，超過2000支國內外戰隊，最終，美國PPP戰隊拿下第一，將萬元獎金收入囊中，217戰隊奮力追趕未果，獲得第二名，並以戰績最好的中國戰隊獲得一張直通XCTF聯賽總決賽的門票；另一支美國戰隊shellphish則憑藉整場比賽中的穩定發揮奪得第三，如願收穫第三名的三千元獎金。
XCTF國際聯賽鄭州站“中原杯”ZCTF決賽和同期舉辦的網路空間安全人才培養與套用高峰論壇於3月27日下午5點整在鄭州光華大酒店順利結束，經過兩天15個小時的激烈爭奪，浙江大學AAA逆轉Flappypig戰隊，奪取冠軍，獲得2萬元的獎金以及一張直通XCTF聯賽總決賽的門票，河南本土戰隊Flappypig收穫第二名，另一支河南戰隊沒有一個系統是安全的戰隊險勝上海交大0ops獲得第三。
XCTF國際聯賽西安站國際賽暨2016西安SSCTF於4月10日下午5點在陝西西安都市之門順利結束，世界頂尖強隊寶島台灣HITCON隊長orange領銜的台灣科技大學Forx戰隊憑藉在攻防對抗模式下的強大能力力壓Flappypig戰隊奪得冠軍，報了去年在XCTF聯賽揭幕戰福州站的失利之仇，成功將三萬元獎金、XCTF聯賽上海站國際賽決賽以及XCTF聯賽總決賽的入場券收入囊中，Flappypig戰隊遺憾獲得第二，首日在沙盒模式中表現出色的網路尖刀107團隊獲得第三名。
4月24下午4點，歷時兩天的0CTF暨XCTF聯賽上海站國際賽順利謝幕。俄羅斯LC↯BC力斬群雄，奪得冠軍並成功獲得參加八月拉斯維加斯DEFCONCTF的資格，美國明星戰隊PPP和老牌勁旅波蘭dragonsector分列二三位，復旦大學六星戰隊成功獲得一張直通XCTF聯賽總決賽的入場券。
XCTF國際聯賽成都站SCTF圓滿落幕，本場比賽堪稱今年聯賽以來比分排名變化最為頻繁，爭奪最為激烈的一場比賽，先後有8支不同戰隊登上榜首，經過36個小時的高強度競爭，多校聯合戰隊Nu1L戰隊奪得第一名，如願取得一張寶貴的總決賽入場券，福州大學ROIS戰隊和武漢大學Dawn分列二三位。
比賽於5月14日上午十點準時開始， WildWolf戰隊展示出良好的狀態，在比賽的絕大多數時間裡一直處於領先位置，並一直將他們的優勢保持到了最後。最終，經過兩天的激烈爭奪，WildWolf如願獲得第一名，首屆XCTF聯賽總決賽季軍，來自福州大學的ROIS戰隊以2分優勢力壓武漢大學Dawn戰隊拿下第二，Dawn收穫第三。
台北時間6月6日上午八點，歷時48小時的ALICTF 2016暨XCTF杭州站國際賽落下帷幕，在焦點對決中，美國PPP微弱劣勢不敵神秘國際戰隊40thieves（四十大盜），遺憾獲得第二，40thieves戰隊一鳴驚人，奪得冠軍和兩萬元獎金，西班牙int3pids壓哨反超NeSE收穫第三，NeSE戰隊憑藉在本站比賽中的出色表現收穫一張直通今年七月北京XCTF聯賽總決賽的入場券。
台北時間6月12日，歷時兩天的XCTF聯賽武漢站WHCTF決賽落下帷幕，在焦點對決中，實力強勁的FlappyPig戰隊險勝線上資格賽第一名WildWolf戰隊，拿下冠軍，這也是繼XCTF福州站比賽後，FlappyPig戰隊收穫的又一個冠軍，WildWolf戰隊雖然收穫第二，但成功收穫最後一張直通XCTF聯賽總決賽的入場券，北郵天樞戰隊獲得第三名。
XCTF國際網路安全技術對抗聯賽總決賽、網路安全技術論壇將於2016年7月16日至17日在北京國際會議中心舉辦。經過選拔和邀請，八支境外國際隊和八支國內隊伍最終入圍由百度-藍蓮花戰隊和南京賽寧聯合組織的XCTF國際聯賽年度總決賽，進行終極對決，爭奪第二屆XCTF國際聯賽總冠軍頭銜、兩萬美元冠軍獎金及XCTF名人堂榮譽胸章。
第三屆XCTF聯賽
11月27日20:00，隨著最後一秒指針的落下，2016HCTF杭州分站賽正式落下帷幕，第三屆XCTF國際聯賽的第一場歷時48H的戰鬥也正式宣告結束。Redbud戰隊憑藉最後時刻的完美絕殺，搶先獲得了首張通往2017XCTF總決賽的門票！
第三屆XCTF聯賽鄭州分站ZCTF線上賽在選手們的爭奪追擊中落下了帷幕。經過兩日的激烈角逐，FlappyPig戰隊憑藉超凡穩定的發揮，牢牢鎖定了通往2017XCTF總決賽的門票！同時，線上參賽的排行榜TOP10戰隊產生，分別是以4200分拔得頭籌的FlappyPig戰隊，以3900分微弱差距排名第二的NSIS戰隊，以3400分獲得第三的Nu1L戰隊，以及呵呵噠啦戰隊、Lancet戰隊、ROIS戰隊、110066戰隊、SU戰隊、FFF戰隊、宮保雞丁戰隊。
3月12日21點，經過兩日24小時的激烈爭奪戰，第三屆XCTF聯賽南京分站NJCTF線上賽正式落下了帷幕，Nu1L戰隊憑藉兩天超凡穩定的發揮，以解題30道、總得分8010的成績沖頂NJCTF線上賽積分榜！
3月26日12點，經過一天半的激烈爭戰，第三屆XCTF聯賽鄭州分站ZCTF線下賽落下帷幕，鄭州分站賽也圓滿結束，南陽理工學院的WPSEC戰隊憑藉連續穩定的發揮，奪得排行榜第一的成績！2203分，解題13道！榮登鄭州分站ZCTF線下賽冠軍寶座！
與此同時，線上參賽的排行榜TOP3戰隊也順利產生，分別是以2203分奪得積分榜第一名的WPSEC戰隊，以1879分位居第二的東北大學NEX戰隊，以落後NEX4分的微弱劣勢排行第三的中原工學院的DROPS-Blizzard戰隊。恭喜各支英雄戰隊！
Nu1L戰隊以解題15道，得分7386位居積分榜榜首，榮獲本次國際賽的冠軍。Nu1L戰隊是一支實力雄厚的年輕隊伍，本年度曾在NJCTF 初賽中拿到了冠軍。其它沖入前十的戰隊分別是AAA戰隊、ROIS戰隊、FFF戰隊、0daysober戰隊、宮保雞丁戰隊、huihui戰隊、BambooFox戰隊、天樞戰隊、110066戰隊。由於冠軍隊伍Nu1L戰隊已通過NJCTF線上賽冠軍獲得XCTF聯賽總決賽入圍資格，根據XCTF聯賽規則設定，排名第二的浙江大學AAA戰隊將獲得一張珍貴的XCTF聯賽總決賽入場券。
4月18日，首屆江蘇省網路空間安全攻防對抗賽暨第三屆XCTF國際聯賽南京分站賽NJCTF線下賽在江寧未來網路小鎮落下帷幕，來自江蘇及鄰省高校、單位、機構的兩組19支隊伍經過12小時的廝殺拼搏，最終， 高校組由來自南京航空航天大學的Asuri_proc戰隊以19743.9分名列高校組第一位！來自江蘇網安BlueSword戰隊14792.28分領先社會組排行榜！
4月21日，由北京市委網信辦、北京市公安局、團中央網路影視中心指導，永信至誠主辦、360企業安全集團獨家冠名，XCTF國際聯賽戰略合作支持， 團中央“青年之聲”網路安全服務聯盟、中國青年網、未來網、中青視訊·手機電視台支持的“360春秋杯”國際網路安全挑戰賽暨第三屆XCTF國際聯賽北京邀請賽線上預選賽落下帷幕，經過24小時的激烈角逐，最終有34支戰隊在預賽中表現出色進入了最終總決賽。總決賽將於4月27日在北京展覽館9號廳正式舉行。
由360企業安全集團獨家冠名，永信至誠主辦，XCTF國際聯賽戰略合作的“360春秋杯”國際網路安全挑戰賽暨第三屆XCTF國際聯賽北京邀請賽線下決賽在北京展覽館9號館落下帷幕。50餘支中外參賽隊伍同場競技比拼，最終Outp0st戰隊以56737.98分奪冠，捧走五萬元大獎。
4月29日，備受關注的GMIC-XCTF京津冀邀請賽也順利落下帷幕，來自京津冀地區的九支戰隊現身國家會議中心G-Stage展廳競技比拼，最終，北京航空航天大學Lancet戰隊以12913.63分遙遙領先，穩居冠軍寶座，現場拿走五千元獎金。
5月22日上午8點，備受矚目的第三屆XCTF國際聯賽福州站國際賽RCTF 2017線上賽正式落下帷幕，比賽持續了48個小時，來自美國、英國、法國、韓國、日本、菲律賓等全球各地的78個國家和地區的838支戰隊齊聚XCTF實訓平台同台競技，並有620支戰隊最終獲得分數。積分榜排名前十的戰隊分別為：解題25得分11821分的motesolo戰隊、解題24得分10912分的217戰隊、解題24得分10760分的NeSE戰隊、以及0ops戰隊、FFF戰隊、天樞戰隊、Rule110戰隊、OpenToAll戰隊、dodododo戰隊、scryptos戰隊。
由廣東省網路空間安全協會主辦、賽寧網安協辦的首屆全球華人網路安全技能大賽GCTF線上賽於6月11日上午9點落幕，比賽持續了24小時，共有189支華人隊伍參賽並得分，最終闖入前十的戰隊分別是：天樞戰隊、FFF戰隊、Nu1L戰隊、kap0k_cow戰隊、Lancet戰隊、D.I.E戰隊、chinaH.L.B戰隊、r00t戰隊、BOI戰隊、CrazyBird戰隊。
8月25日下午16:00，由賽寧網安、藍蓮花戰隊、XCTF聯賽與HITB聯合舉辦，360戰略支持的XCTF聯賽新加坡站國際賽HITB GSEC CTF落下帷幕，經過兩天的激烈比拼，最終來自德國的KITCTF戰隊從500多支參賽隊伍中脫穎而出，力挫群雄，獲得HITB GSEC CTF大賽的冠軍，成功的拿到了本屆聯賽總決賽的入場券。場內隊伍的比拼，來自越南的Injocker10K戰隊排位第二，來自中國的Rodimus Prime戰隊排名第三。美國喬治亞大學終身教授李康教授及國家創新與發展戰略研究會郝葉力副會長受邀為獲獎戰隊頒獎。
9月12-13日，由國家創新與發展戰略研究會主辦，賽寧網安、清華大學Musec項目組承辦的第三屆XCTF總決賽在北京國家會議中心落下帷幕，來自國內外頂尖的15支最強戰隊經過兩天的比拼，在今天下午四點比賽結束一刻見分曉。本次大賽由國際知名戰隊藍蓮花(Blue-Lotus)命題，知名安全企業賽寧網安為唯一競賽平台支持單位。

聯賽規則

線上解題模式選拔賽
1、賽制形式
通過網際網路遠程參與的線上解題模式CTF賽制，建議4-8人規模團隊組隊參賽
2、賽題類別
覆蓋Web滲透、二進制漏洞挖掘利用、密碼分析、取證分析、逆向分析、安全編程等網路安全各項技術，各站選拔賽根據組織技術團隊情況各具特色風格
3、成績和排名評定
解題過程需通過離線分析或線上互動克服技術挑戰後獲取Flag，提交驗證正確後給予相應分數。組織方可對最早解出題目的團隊設定獎勵分值，但不應超過題目分值的10%。線上解題模式選拔賽以團隊得分總和排出名次，根據解題時最後有效提交時間，來綜合區分得分總和相同團隊的排名次序。
選拔賽線下決賽
1、賽制形式
在承辦方現場參與的線下解題或攻防CTF賽制，不超過四人的團隊組隊參賽
2、賽題類別
涉及技術挑戰包括但不限於：Web滲透和防護、二進制服務漏洞挖掘利用與修補、系統防護、攻擊分析等，具體形式：多支戰隊滲透同一靶標環境解題和/或多支戰隊之間互相攻防，各站選拔賽根據組織技術團隊情況各具特色風格。
3、成績和排名評定
根據比賽隊伍的攻防操作結果進行分數計算，以參賽隊伍的得分高低進行排名並確定優勝隊伍。
總決賽
1、賽制形式
在承辦方現場參與的線下攻防CTF賽制，不超過四人的團隊組隊參賽
2、賽題類別
技術挑戰範圍同選拔賽線下決賽類別；具體形式：多支戰隊之間互相攻防
3、成績和排名評定
同選拔賽線下決賽成績和排名評定規則。

參賽方式

XCTF聯賽採取開放式的報名，凡在各站選拔賽前註冊並通過審核的所有自然人及自然人群體都可參賽，沒有其他任何限制。
報名方式也很便捷：通過XCTF競賽主站，註冊新用戶，並發起戰隊，然後邀請小夥伴們註冊新用戶，加入戰隊，就可以開啟你的XCTF聯賽之旅了！在選拔賽開賽前，戰隊和選手信息將被同步至選拔賽網站，進行競賽。
參與各站選拔賽，努力通過選拔賽奪冠或聯賽積分累積前列入圍總決賽。

站點

XCTF-TIME：是XCTF聯賽的競賽主站，包含每場分站選拔賽的賽況成績發布，聯賽積分排行榜，人才對接等欄目。具有求職意向的XCTF聯賽參賽選手可以線上提交競賽解題報告、個人簡歷、求職意向，具有招聘需求的贊助商可以獲取參賽選手的簡歷、XCTF聯賽解題詳細記錄與解題報告分析。
XCTF-OJ線上實訓：是XCTF聯賽提供的Online-Judge線上實訓平台。

贊助商

首屆XCTF聯賽贊助商
第二屆XCTF聯賽贊助商
第三屆XCTF聯賽贊助商

合作媒體

相關詞條

熱門詞條

聯絡我們