TCTF:鹅厂的“黑客游戏”上线

 

    这世界上很多东西都起源于游戏。

公认的计算机病毒的始祖,其实是一个计算机实验室里面几个学生,工作之余为了娱乐发明的。这种 IT 男娱乐的方式很独特,他们各自写程序,然后放到计算机里看看谁能把谁的程序吃掉。围绕这么一个简单的游戏,最终发展出了无数病毒和与之相关的产业。

腾讯玄武实验室负责人,TK教主于旸对雷锋网宅客频道如是说。在他身后,另一场盛大的“游戏”正拉开帷幕。

【腾讯玄武实验室负责人,TK教主 于旸】

黑客游戏:CTF

CTF(Capture The Flag),正是黑客们的游戏。

简单来说,这种游戏就是黑客们的“灯谜”。比赛的组织者把一些精心设计的题目展示给参赛的黑客战队,解出相应的题目就得到相应的分数。根据不同的赛制,衍生出了各个队伍利用漏洞对攻、攻擂守擂等规则。

世界最著名的 CTF 大赛,就是在美国拉斯维加斯举办的 DEFCON CTF,这个可以追溯到1996年的黑客对抗游戏,是全世界 CTF 的始祖。当年,一群热血的年轻黑客开创了 CTF 的虚拟世界。从此,这个战场上一直集聚着热爱突破的黑客,边疆不断延展。

近些年网罗天下黑客的腾讯,在内部组建了“七大安全实验室”。这家产品经理风格的互联网巨头渐渐具备了更多黑客精神。就在今天,腾讯终于把自己的版图和 CTF 这个神秘的黑客游戏相对接,推出了“T”字号的 CTF 大赛——TCTF。

TCTF

说到 TCTF,就不得不介绍一下腾讯自己的 CTF 战队——鹅鹅鹅战队(eee),这个在2017年初才成立的黑客战队却有着不错的战绩。在2017年1月于东京举办的 SECCON CTF 大赛上,鹅鹅鹅战队拿到了第三名的成绩。

鹅鹅鹅战队的队长天忆,正是首届 TCTF 大赛技术负责人。他介绍说,这次 TCTF 将主要采取“解题模式”

他为黑客们准备的谜题有以下几类:

二进制漏洞利用——Pwnable

逆向工程和逆向分析——Reversing

web安全——Web

密码学——Crypto

移动安全——Mobile

专业程序编码——PPC(Professionally ProgramCoder)

杂类——MISC

天忆还介绍了本次 TCTF 的赛制,有兴趣组团打怪的黑客们可以参考:

TCTF 分为两个平行的比赛 0CTF(国际赛)和 Risingstar CTF(新人邀请赛)。

0CTF

0CTF 获得了 DEFCON 的官方授权,是 DEFCON CTF 的外卡赛,意为获得 0CTF 冠军的队伍,可以直接参加 DEFCON CTF 的决赛。

0CTF 分为线上预赛和决赛两部分:

  • 线上赛采用解题模式,面向全球所有战队,并且不限制每个战队的人数。时间是2017年3月18日-19日。
  • 线下决赛同样是采用了解题模式,线下决赛我们限制参赛战队人数不超过四位,时间是2017年6月2日-4日。

Risingstar CTF

新人邀请赛仅限于高校选手参加,战队队员必须全部为该高校的在读学生。每个战队上场人数不超过四人,题目类型包括但不限于 0CTF 的类型。邀请赛和国际赛独立排名,规则赛制和 0CTF 一致。

【鹅鹅鹅战队队长、 TCTF 大赛技术负责人天忆在介绍TCTF时间表】

玩物和造物

虽然游戏本身的价值有限。但是,当无数个人投身于同一个游戏的时候,这些人就会形成一个坚实的基座,在此之上形成无数新的学科、产业。

中国网络空间安全协会竞评演练工作委员会副主任李舟军在 TCTF 的发布会上提供了一个数据:

我国网络安全专业人才的缺口高达70万,并以每年1.5万人的速度递增。

而对 CTF 大赛热情最高的,显然是来自各大高校的学生战队。面对如此巨大的人才缺口,CTF 大赛显然是一面面向大学生群体招纳人才的大旗。

而带有极强“鹅厂”烙印的 TCTF,其中涌现的人才对腾讯来说显然是“近水楼台”。

腾讯公司副总裁丁柯向雷锋网宅客频道表示,

腾讯在早期付出了很多不重视安全的代价。到现在来看,我们勉强能够稍微有一点前瞻性的布局,仅此而已。所以包括我们在内的很多互联网公司都迫切需要网络安全人才。犯罪分子所使用的大数据模型、人工智能模型已经非常尖端了。为了对抗这些黑产,我们必须发掘前沿的技术和跨界的人才。

实际上,腾讯手握中国社交产品的命脉,所有最新的黑色产业、犯罪分子几乎都会“考虑”利用腾讯的社交产品作案。作为腾讯的安全研究员,面临着全球最前沿的对抗环境。如此说来,腾讯对于安全人才的渴望,正反映了我们这个社会对于安全的渴望。

从这个角度来看,TCTF 不仅是腾讯对于安全大赛的一次尝试,也是作为互联网巨头,对安全人才价值的一次肯定。

虽然在国际和国内有越来越多 CTF 大赛涌现,但是真正高水平的 CTF 大赛还寥寥无几。而对于整个互联网安全文化来说,CTF 所起到的推动作用,还远没有达到它应该达到的效果。

正像TK教主所说:

高校里面的文体明星大家都觉得好厉害,如果有一天 CTF 的明星在学校里也像歌手一样受到明星一样的追捧,又何愁没有安全人才呢?

  

本文作者:史中

本文转自雷锋网禁止二次转载,原文链接

时间: 2024-09-19 10:05:07

TCTF:鹅厂的“黑客游戏”上线的相关文章

从钉钉广告攻占鹅厂看企业级市场谁胜算大

昨天,ZOL一篇<阿里钉钉攻入鹅厂后院 马化腾如何接招?>引起了广泛关注,网友发表了很多声音,整个事件讲述了腾讯总部附近的深大地铁站内,出现了阿里巴巴"钉钉"的广告,让企业级社交领域的竞争多了一分"火药味". 这件事本并不算稀奇,厂商推广产品过程中推送户外广告原本正常,但是联系上腾讯.微信.微信企业版等几个关键词,就显得不同一般了.我们先复盘一下昨天文章中部分用户的观点. 很不幸,最新一条回复要用马赛克处理 个别用户的应用体验 网友点评 在文章最后,我们

鹅厂交互设计师如何写交互文案

  做交互的时间越久,越发现文案的重要性;今天我们来聊聊交互文案. 文案最初是桌子的指代,后来演变成一种职业;现在说起文案一般指以文字表现创意策略.交互中当然会涉及文案,虽说在整个前端展示中并不算突出,但若说信息架构.逻辑流程是产品交互的筋骨,那文案无疑是其中的血肉. 先来看一个小案例: 许多平台都喜欢以猜题的形式做活动,特别是出一些与平台自身相关的题目,既做了活动又可以向用户安利自己的优势.但对于许多对平台特性不了解的用户,这类活动无疑门槛太高;虽然想拿奖,但不了解题目又怎么猜得对?!看到这类

鹅厂欧阳大神给年轻人的一些分享

毕业前就收到老王的邀请,但是懒+不知道写些什么,所以迟迟没有回应.现在虽然也不知道写些什么,但是拖得太久总不好,趁着现在是刚入职2个月的小鲜肉就对这段时间进行总结. 本文主要分为两部分,第一部分是从时间线上进行论述,第二部分是总结,总结我认为成功人最重要的几个特点. 第一部分 记得刚来工作的时候,组内有2-3个毕业生,竞争比较大,代码动不动就几万行很难看,总是担心自己无法通过试用期,所以做啥都很快.很拼命,第一个月真的很努力,看代码到11点才回寝室,周末抽时间也看代码.所以前一个月对部门的网络框

联游获地方政府2000万投资尚无一款游戏上线

清明前,唐骏旗下刚刚更名为"联游网络ChinaCgame"的上市公司,得到了2000万元人民币投资.据悉,该笔投资还将帮助联游网络在早期运营阶段获得1000万元人民币,联游网络的总部也将迁至常州.截至目前,联游网络仍未能有一款游戏上线,常州方面的投入回报几何,唐骏助理李欣未能就细节问题作出回应.不过,有联游网络内部人士称,总部迁至常州"有可能是虚晃一枪". 回老家或早有计划 公告指出,联游网络已在常州建立子公司--常州ConnGame网络有限公司(以下简称ConnG

唐骏旗下联游网络现退市风险 游戏上线争分夺秒

中介交易 SEO诊断 淘宝客 云主机 技术大厅 昨日(11月24日),大华建设的股价再次触及历史最低价.如果不能达到正常的标准,借壳大华建设上市的唐骏旗下公司的联游网络可能将在1个月后面临退市风险. 昨日,联游网络借壳的上市公司大华建设放量下跌11%,盘中最低价跌至每股0.62美元,这是目前公司的历史低价.前一日,公司发布第3季度财报,报告显示多个财务指标同比下滑.对此,公司CEO梁咏伦表示:"第3季度是公司转型期,公司正继续进行产业重组,将重心逐步转移到在线游戏上." 目前,联游网络

环球网“收复钓鱼岛”游戏上线

日前,环球网军事频道"收复 钓鱼岛"游戏上线.(http://mil.huanqiu.com/game/diaoyudao.html)游戏融合了时政.外交.战斗.爱国和荣誉等元素,让 玩家在体验保家卫国的艰险和挑战的同时,也能收获完成使命的快感与荣誉. 通过玩这个游戏使 网友投入到角色当中,在虚拟世界中勾起网友的爱国情怀.许多网友表示,支持收复钓鱼岛,甚至 有的网友留言:"我是个退伍军人,如果小 日本真敢犯我领土,我随时响应国家的召唤,不惜献出生命保卫国家的每一分土地&quo

开心玩游戏上线 分析如何发展

中介交易 http://www.aliyun.com/zixun/aggregation/6858.html">SEO诊断 淘宝客 云主机 技术大厅 开心玩游戏上线,分析sns网站未来,从尝试sns社交游戏到现在忙了差不多一周的时间了,从买域名到上传程序,今天开心玩游戏网站终于上线了,心情本应该随着开心玩游戏网站上线而开心的,但是心里却有点沉重,做sns游戏网站还有前途吗?国内开心网的用户已达4000万,我这个网站还有发展空间吗?尤其目前我是一个人在运营这个网站,没有技术.没有资金,单凭那

从产品角度看腾讯鹅厂是如何崛起的

腾讯,现在已经是中国国内公认的最具"产品"基因的互联网公司.在腾讯的帝国版图下,曾经拥有国内价值最高的产品--QQ,现在还拥有另一款价值更高的产品--微信.腾讯的产品很强,以至于在互联网圈内,常年有"百度的技术,阿里的运营,腾讯的产品"一说. 2016年5月19日,腾讯公布了截至2016年未经审核的第一季度综合业绩.在这一季度里,腾讯的总收入为人民币319.95亿元(49.52亿美元),比去年同期增长43%. 你我都知道,时至今日仍在高速发展着的腾讯,作为一家产品驱

日本GREE开放平台30家公司40多款游戏上线

6月30日消息,日本手机社交网络公司GREE今日正式启动了开放平台.至此,日本三大社交网络公司全部开放了自己的平台. 在GREE的开放平台上,有30家公司的40多款游戏已经上线.包括世嘉和南梦宫等日本传统游戏公司的产品均在GREE开放平台第三方游戏之列. 首批登陆GREE开放平台的游戏开发商中还包括中国的热酷公司,其上线的游戏是阳光深海和阳光牧场. 阳光深海是一款以海洋和鱼类为内容的社交游戏,而阳光牧场则是目前日本最风靡的社交游戏之一,其内容是农场种植类游戏. 对于上线GREE开放平台,刘勇曾向