台灣駭客年會在上週末(10/17, 18)舉辦了線上解題賽 HITCON CTF,吸引了來自美國、中國、日本、韓國、俄羅斯等國,超過 969 隊來參賽。這次的線上初賽將篩選出前 10 強隊伍來台比賽,角逐明年參與 DEF CON 的資格;決賽預計在 12/5, 6 舉行。
融合漏洞利用、逆向工程、網站入侵、電腦鑑識、密碼學等高深資訊科學技術等題型,這次 HITCON CTF 從 10/17 早上 10:00 一路比到到隔天 22:00,歷經共 36 小時的纏鬥,結果終於出爐,前十隊分別為:來自美國 PPP、美國 Shellphish、日本 fuzzi3、中國 0ops、俄國 LC↯BC、韓國 Cykorkinesis、匈牙利!SpamAndHex、美國 Samurai、波蘭 Dragon Sector、中國藍蓮花。
全都是耳熟能詳的世界級戰隊。詳細排名圖(含分數)如下:
賽程中狀況,可以參考下面圖表:
這次賽中也提供了聊天室讓各隊伍聊天,在對談中,世界各國資安好手,也對台灣團隊所出的題目讚不絕口,表示不但具備難度也非常有鑑別性。
主辦單位 HITCON 表示,十強將於 12 月來台參加 HITCON CTF 決賽,冠軍除了能提早取得世界駭客大賽 DEFCON 資格外,更有機會拿下 1 萬美元的獎金。
決賽時間:12/5(六) – 6(日) (Onsite Attack & Defense in Taipei)
決賽獎金:
1st place: $10,000 USD
2nd place: $5,000 USD
3rd place: $2,000 USD
Special award for Top 1 Taiwan team: $1,000 USD
另外;「趨勢科技亞太區暨日本 CTF 競賽」、「台交網路攻防搶旗賽」與「AIS3」所產出的冠軍隊伍也參加 12 月在台灣舉行實體決賽。
這是台灣駭客競賽首次獲選為世界級駭客賽的種子賽事,也是美國 DEFCON2016 世界駭客大賽第一場認可的種子賽,冠軍隊伍將可直接晉級,明年直接進入拉斯維加斯的世界駭客大賽決賽,因此吸引了包括美國卡內基美隆 PPP 戰隊、去年 HITCON 冠軍日本 fuzzi3(富士山)戰隊、今年幫韓國奪下 DEFCON 冠軍的韓國天才少年 lokihardt 等國際知名駭客與隊伍前來挑戰。
決賽將於 12 月 5、6 日在台北南港展覽館舉行,比賽將採用與 DEFCON 決賽相同的 Attack and Defense 賽制,主辦單位希望透過舉辦國際級資安競賽,邀請全球資安專家與駭客共同參與競賽,為台灣創造國際技術交流與接軌平台,加速點亮台灣資安人才國際化腳步。另外;為推廣國內資安風氣,比賽將會優先開放給學生參觀,另外為了能讓更多人了解這種資安競賽,現場也將舉辦 CTF 說明導覽課程。
相關訊息: HITCON CTF 官方網站