网络尖刀开挂啦,帅哥Chu团队获得西安“华山杯”网络安全技能大赛一等奖

新闻 作者:尖刀制造 2015-11-08 14:45:28

由陕西省互联网信息办公室指导,西安四叶草信息技术有限公司、陕西省网络与信息安全测评中心、西安电子科技大学承办的2015西安“华山杯”网络安全技能大赛,于2015年10月31日正式开赛,于2015年11月8日圆满结束。

冠军爆照:

一等奖1

是不是觉得右数第二个拿着奖金信纸的小伙很帅气,没错,这位帅哥是网络尖刀的成员,同时也是知安HADES扫描器的奶爸~90后西安电子科技大学从“生物技术”转到“网络空间安全实验班”的高材生~不过人家有女朋友,,所以如果你想在我们大尖刀找个贴心男友,《网络尖刀小伙伴又获奖啦,抱回福建省“海峡杯”网络安全竞技大赛一等奖》 中的萌萌哒的帅帅是个不错的选择~

本次大赛分线上赛和线下赛两部分:

线上资格赛于2015年10月31号早上8点开始,11月1日晚上8点结束。共计836队,参赛人数达到了2000余人,其中309队取得了分数。

题目主要分为4类:1.web渗透类型;2.逆向破解类型;3.网络取证类型;4.密码算法类型。共计18道题目总分5050分。

八百余队进行激烈竞技,在最终结果中选取了前10名队伍于2015年11月07日参加线下决赛。其中“biubiubiubiu”以4941分取得线上资格赛冠军;“Nu1L”以4781分取得线上资格赛亚军;“7”以4610分取得线上资格赛季军。

一等奖3

现场提供技术保障的四叶草团队

一等奖2

激烈的线上赛

连着2天,拿下2个一等奖,小编只想说:“网络尖刀的伙伴,你们是不是开挂了~!”

关于比赛

线下赛主要分沙盒和对抗赛,简单介绍下线下赛的规则:

沙盒既一个完整的虚拟靶机环境,选手可随意攻击的目标主机,成功获得目标主机的权限后,再获取相应主机内题目的答案,即可得到相应题目的分数,并修补目标主机的漏洞,以防止对方再次攻破目标主机,造成己队丢分。沙盒规则:5个沙盒开启一天,共计5000分,若提前拿到最终沙盒,可提前得到gamebox进行分析。

攻防规则如下:

1.允许上网查询资料

2.今天的5个沙盒开启一天,共计5000分

3.今天12点开启攻防模式,每个人拿到gamebox有三个服务,每个服务有若干漏洞。初始每个队10000分。

4.攻防模式五分钟一个回合,flag也更换一次。攻击成功一次加20分,被攻击一次减20分,服务down掉扣20分,平分给其他队伍。

5.每个服务对应一个ssh帐号,另有tcpdump帐号用于抓包与查看web日志

6.ssh帐号互相独立,tcpdump用户目录下5分钟自动生成pcap包,只能拿到非web流量。

7.覆盖服务文件会自动重启服务

8.比赛期间禁止arp攻击,禁止攻击其他队伍个人电脑,禁止任何破坏沙盒影响其他队伍的行为。禁止对gamebox进行提权。轻者扣分,严重直接取消资格。

9.比赛期间队伍独立完成,不允许请求本队伍外的帮助。

10.主办方将会在合适时机使用npc队攻击其他队伍。在合适时机关闭分数显示,只显示排名。

11.恢复一次初始虚拟机扣200分。

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接