关闭

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 会员商城 | 360手机官网 | 社区客户端

推荐论坛版块活动众测会员商城福利换券
我们从起点走来,历经漫漫长路,每飙一次车就像走过一次人生。



——《速度与激情》

《速度与激情》系列电影一开始讲的是一伙偷车贼的边缘故事,后来队伍越来越壮大,偷车贼变成了超人,故事也变成了飙车抢劫动作片,之后更是衍变成国安动作片。
片中人物从黄毛小子变成了硬汉爷们。他们去警察局抢劫金库,开着坦克上马路,打飞机,跑车跳伞……



360社区

360社区


从某种程度而言,这部电影看的绝不仅仅是美女和跑车,而是枪林弹雨的刺激生活。那里,没有我跨过山和大海,看见平凡才是唯一的答案这种鬼话,只有把世界踩在脚下的英雄主义。
而在CTF竞赛中,也有这么一群人,战斗在虚拟世界,以热血铸就荣誉。

Nu1L 从0到1
今年夏天,一部热播剧把打CTF的“宝藏男孩”们推向幕前,大众开始了解这一神秘赛事。
CTF(Capture The Flag 夺旗竞赛)是网络安全技术人员之间进行技术竞技的一种比赛形式,参赛队伍多以高校、科研单位、企业和信息安全从业者团体组成,通过研究安全的前沿知识,掌握更多的技术技巧,以比赛的形式证明自己。其大致流程是,主办方像制作藏宝图一样,在比赛环境中预先置入一串具有一定格式的字符串或其他内容(Flag)。参赛团队之间通过进行攻防对抗、程序分析等形式,率先从比赛环境中得到Flag并将其提交给主办方,从而夺得分数。
一直以来,CTF竞赛以超强的挑战性与解密体验感吸引着酷爱技术的各路人马“组团打怪”,其过程曲折反转,出其不意。诸如不久前,在重庆合川信息安全产业城360网络安全对抗基地落下帷幕的第五届XCTF全球网络攻防联赛上,冠军战队Nu1L 就是在距离比赛结束最后一小时连续解出两题,反超亚军Whitzard战队拿下冠军。


360社区

360社区



作为一支成立四年的老牌劲旅战队,Nu1L参加过大大小小国内外数场CTF竞赛,摘得不少冠军奖牌。
Nu1L的队长花名是Venenof7,在问到Venenof7的名字寓意时,他不好意思地表示当年很喜欢车,尤其喜欢兰博基尼在2013年日内瓦车展上展推出的一款纪念版超级跑车Veneno。
喜欢跑车的追风少年在2015年遇上了同是大学生的albertchang、Marche147和还在读高二的Misty,四人一拍即合,成立了一支CTF战队,取名Nu1L。队名源于计算机语言中经常出现的“NuLL”,用于指示指针不引用有效对象,也意味着从0到1。
Nu1L的首秀是2015年西安四叶草举办的“华山杯”CTF,这支年轻的战队像匹黑马,一路杀到了线上第二。尽管没有夺冠,对这支初出茅庐的队伍也足够惊喜与意外。这种亢奋冷却在他们随后参加的几场CTF大赛中,人手不足带来了种种困难。
此时,Venenof7意识到,他们需要吸纳新的成员。


比赛第二 恰饭第一
各大CTF和安全技术群里出现了Venenof7活跃的身影,他披上马甲打广告,内容很简单粗暴:这里有一支成绩不差的萌新战队,有兴趣可以加入我们。瞧瞧,连队名都神秘地没有透露。
这种“广撒网式”打捞还真为他网到几条“大鱼”,几位技术大牛接连到位,之后源源不断地介绍了相识的朋友和学弟,Nu1L战队成员配置一步步齐全起来。
成立至今,Nu1L经历了两次更新换代,老一辈核心成员因工作或生活原因离开,或是投奔了其他顶尖战队,新一代队员也不断补充进来。
Venenof7告诉我们,现在Nu1L战队总人数有53人,那些因为生活离开的老一辈成员也被算在其中。在他看来,战鼓敲响时,任何人都不曾离开。
对于参加过多次CTF的Venenof7来说,打CTF实际上也是成员们的“面基”聚会,“我们的战队成员来自天南地北,打CTF比赛第二,恰饭第一。当然对我们来说,高额奖金同样有吸引力,毕竟大部分CTF选手都是学生。但更重要的是对个人的提升。”
一方面,是对队员技术方面的提升,CTF大赛的一些难题目,会让选手学到很多新东西;另一方面是提高队员解决问题的能力,CTF大赛上的一些题目往往是冷门知识点,所以要求参赛选手要有从不会到会,解决问题的能力;另外,是提高队员的抗压能力,CTF大赛的最后时刻往往会出现绝杀翻盘的情况,这对参赛选手的心理也有考验。
CTF是入门网络安全最快的途径,参赛者可以通过它学到不同知识点。当把学到的东西消化后就能运用到实际生活中。
“所以,打CTF比赛好的选手在实际工作中也是比较牛的,很少会出现只会打CTF,不会安全研究,在实战中发挥作用为零的选手。” Venenof7说道,因此CTF大赛的成绩也体现了选手的能力,现在的一些安全岗位也会注明:CTF大赛取得成绩者优先。这也为队员就业提供了便利。


CTF永不散场
Venenof7更想把Nu1L战队做成一个圈子。“战队成员再过十年、二十年可能是主流安全公司的核心人物,到时候大家在一起做事的能量更大。”
对承办大赛的组织方来说,搭建CTF竞赛平台是提升网络安全从业人员的技术水平,培养网络安全人才的渠道。此次作为“战场”的360网络安全对抗基地负责人表示,打造一场高规格全球黑客大赛赛场对于提高赛事水平及影响力,加速当地网络安全产业发展及人才培养尤为关键。

360社区

360社区

▲360网络安全对抗基地



近年,随着大安全时代到来,互联网正向生活、生产、社会治理、国防、政治等方方面面渗透。来自互联网的攻击,已经可以造成物理上的伤害,比如工厂事故、列车出轨,武器系统被敌方控制等。
应对日趋严峻的网络安全挑战,需要依赖具备专业能力的网络安全人才。未来相当长时间里,网络安全攻防还是高水平黑客之间的紫金对决。然而,我国目前网络安全人才培养面临种种问题。
据预测,当前我国网络安全人才缺口达70万,到2020年将急剧增加到140万。近3年来,全国高校网络安全相关专业年均招生1万人左右,加上相关横向领域的毕业生,人才储备远远不够。另外,由于网络安全人才具有特殊性。网络安全攻防不对称,对人才的要求比较高。一些学校缺乏网络安全实践场景,导致学生普遍理论知识多,实战能力弱,毕业后也很难满足用人单位的要求。
举办CTF比赛正是“破圈”之道。通过资本投入建立商业生态,推出“现男友”这样的明星级网络安全人员。从而提高大众对网络安全行业的认知,进而良性推动高校网络安全人才培养和提升企业安全团队的能力,为网络安全行业的健康发展打下了坚实的人才和技术基础。

基于此,成功举办第五届XCTF决赛的360网络安全对抗基地之后也将作为样本进行全国复制,成为我国各大企事业单位网络安全攻防演练、网络安全能力检测、网络安全人才培养和网络安全产业发展的创新基地,并推动地方信息安全产业飞速发展,进一步与地方经济结合。

来源  360企业安全

共 1 个关于XCTF 黑客大赛山城落幕 揭秘冠军团队Nu1L的故事的回复 最后回复于 2019-12-31 01:14

评论

直达楼层

风__风 LV4.上士 发表于 2019-12-31 01:14 | 显示全部楼层 | 私信
网络安全大赛ctf就是厉害
黑客cft
您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:161 关注:12 积分:152754

精华:290 金币:174809 经验:122045

最后登录时间:2020-1-21

360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360会员商城青铜会员

私信 加好友

最新活动

晒图活动

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

        关注360粉丝团,回复:抽奖,每周抽一个锦鲤大奖,等啥呢?扫它!!!

        快速回复 返回顶部 返回列表