0CTF明日開戰!帶你深入了解網絡安全人機大戰
0CTF(0ops國際信息安全技術挑戰賽)暨XCTF上海站國際賽線上賽即將迎來高潮時刻，千支國內外戰隊已經摩拳擦掌，準備為奪取一個DEFCON決賽名額而奮力拼搏，比賽將在明天早上八點整正式拉開帷幕，精湛的技術之間碰撞出燦爛的火花，一場全球網絡安全最高水平的大戰即將上演。
作為一場高水平國際賽事，0CTF大賽吸引了來自五湖四海的頂尖技術高手和網絡安全愛好者的參與，這場賽事注定將在中國CTF競賽史上些下濃墨重彩的一筆，高手對決，如火星撞地球，激烈對抗，究竟鹿死誰手，一切都是未知數，明天，讓我們一起拭目以待!
比賽簡介
?? 
【人機大戰】
相信這兩天大家都被李世石與AlphaGo的人機大戰刷屏了，由此引發了很多的討論，有對人工智能取得的里程碑式勝利歡欣鼓舞，有對未來人類自身的安全擔憂不已，也有理性分析人工智能對科技的促進……等等，不一而足。
也許各位還不知道的是，2天后舉行的0CTF國際信息安全技術挑戰賽，其實還隱藏著一條通向安全領域頂級人機大戰的路徑呢，如果您的隊伍足夠優秀，也能像李世石一樣耀眼，被全球所關注!
這究竟是怎么一回事呢?這還要從首屆美國國防高級研究計劃局(DARPA)網絡挑戰賽(CGC，Cyber Grand Challenge )說起。DARPA網絡挑戰賽啟動于2014年，旨在加速自動化的網絡安全系統開發，增強主動、實時抵御網絡攻擊的能力。該網絡挑戰賽共有104支隊伍參賽，其中28支隊伍進入預選賽，經角逐共7支隊伍進入決賽。這7支隊伍將參加于2016年8月在美國拉斯維加斯進行的決賽并決出前三名優勝隊伍，首屆網絡挑戰賽的獎金總額高達375萬美元，冠軍獎金高達200萬美元。
目前的網絡防御從根本上講，仍然是依賴網絡專家設計的補丁程序來抵御惡意程序等網絡攻擊，彌補其已知的網絡脆弱性。而對于新型網絡攻擊，網絡專家往往需要花費數月甚至更長時間才能研發出應對方法。相對較長的應對時間增加了網絡系統遭受攻擊的風險，CGC網絡挑戰賽旨在推進自動網絡防御技術開發，即實時識別系統缺陷、漏洞和網絡攻擊，并自動完成實時反網絡攻擊。
也就是說，CGC網絡挑戰賽是信息安全攻防進入人工智能的一項全新探索，自動化的防御機制將大幅降低攻擊和防御手法間的時間差，這將會是未來安全的發展趨勢。
了解了CGC網絡挑戰賽，我們再來看看如何通過0CTF走向全球頂級的人機大戰晉級之路：首先您要組隊報名參加0CTF線上初賽，并獲得線下決賽資格;其次，要在4月23日的線下決賽力挫群雄，拿到冠軍，直接獲得2016年 DEFCON CTF決賽資格，或者在其它資格賽中出線;再次，要在DEFCON CTF決賽中表現出色摘得桂冠，人機大戰的巔峰一刻也就來臨了!
?? 
DARPA網絡挑戰賽7支入圍戰隊介紹
CodeJitsu(Berkeley, Calif.)
這支隊伍是由加州柏克萊大學組成，指導教授為Dawn Song教授。柏克來大學的研究團隊在程序分析，尤其是Binary Analysis這塊領域，一直是世界頂尖的團隊，也有許多Open Source的系統值得研究，其中BitBlaze是他們團隊在程序分析的平臺。該戰隊的技術實力扎實。
?? ??
ForAllSecure (Pittsburgh, Pa.)
由卡內基梅隆大學的DavidBrumley教授創立的創新公司，許多成員也是來自于該大學CyLab實驗室。說到CyLab一定要提的就是PPP團隊，該團隊是CTF競賽的常勝軍，常年盤踞CTFtime上第一名的寶座，也說明了CTF相關經驗豐厚，對CGC競賽有一定程度的幫助。
?? ??
TECHx (Charlottesville, Va.)
GrammaTech是一家專注于程序分析的公司，開發了許多software assurance相關的工具，例如:Code Sonar這類的工具。 GrammaTech這次和維吉尼亞大學組隊參加CGC競賽，開發了PEASOUP(Preventing Exploits of Software Of Uncertain Provenance)的系統，來挖掘並修補漏洞。
?? ??
CSDS (Moscow, Idaho)
由愛德華大學信息工程系的教授Jim Alves-Foss及其博士后研究員Jia Song組成的兩人團隊。CGC官網中說明此隊是唯一重新開發一套工具的隊伍。
?? ??
DeepRed (Arlington, Va.)
Raytheon是美國一家國防公司，該隊伍在memory上面有一些特別的研究，該公司的產品SureView 便是利用Memory Forensic來分析以及防御的，而CGC官方也說明該隊在記憶體效能上有做改良，取得比較好的效能分數。隊名則是源自于IBM的Deep Blue超級電腦。
?? ??
disekt(Athens, Ga.)
disekt則是一支CTF戰隊，共有四位成員。該團隊對于VM的系統有一定了解程度，在12年有發表QEMU的Bug，而在14年有發表過 VM Detection的技術，另外也有ROP相關的研究成果。
?? ??
Shellphish(Santa Barbara,Calif.)
這支隊伍是由加利福尼亞大學圣塔芭芭拉分校的學生組成的Shellphish，不僅是傳統的CTF強隊，也有晉級2015年的Defcon決賽。在信息安全方面的學術研究也相當強大，其指導教授之一是Christopher Kruegel教授，在Binary分析領域也相當有名。
?? ??
(以上戰隊資料轉自臺灣知名CTF選手陳仲寬)
最后小編透露一下，聽說0CTF國際信息安全技術挑戰賽決賽階段也會出現一個神秘的隊伍，隊名就叫“NPC”，看名字就讓人聯想到游戲里的NPC啊!沒錯，這就是機器人戰隊啦，不知道其AI的能力如何?最后能排在第幾名?這個答案等著大家來現場揭曉吧。
【參加0CTF】
0ctf官方網站
XCTF競賽主站
(國內隊伍點擊左下角閱讀原文至XCTF聯賽競賽主站注冊報名，可獲取XCTF聯賽積分并爭奪入圍總決賽的名額)
比賽時間
線上選拔賽：
開始時間為：2016年3月12日8:00
結束時間為：2016年3月14日8:00
現場總決賽:
開始時間為：2016年4月23日
結束時間為：2016年4月24日
比賽獎勵
現場總決賽：
第一名：40000元人民幣
第二、三名：20000元人民幣
第四到六名：10000元人民幣
注意事項
1、XCTF-Time作為XCTF聯賽積分統計和管理平臺。與各分站賽比賽平臺獨立。
2、在比賽前一日20點前在XCTF-Time注冊并加入一個隊伍的選手可參與比賽。
3、參賽選手可通過XCTF-Time查看參賽賬號信息。參賽信息將于比賽前一日23點發布，請各位參賽選手耐心等待。
【0CTF概況】
0CTF(0ops國際信息安全技術挑戰賽)2016即將于本周末開戰，這是由0ops 團隊主辦的一場高水平國際CTF 比賽，是2016年 DEF CON CTF 的七大外卡賽之一，同時是XCTF(國際網絡安全技術對抗聯賽)上海分站賽。
0CTF上海決賽將匯聚全球十二支(每隊六人)最強戰隊，展開激烈的攻防對抗大戰。0CTF決賽的第一名將直接晉級2016年8月在美國拉斯維加斯舉行的DEF CON CTF全球總決賽，獲得與全球最高水平網絡安全團隊進行對抗的資格。
?? 
比賽同期將舉辦持續三天的國際安全論壇0CON，邀請國內外各安全領域頂尖專家演講，同時也組織互聯網安全投資國際交流，預計將吸引國內外信息安全領域超過500名嘉賓到場。
0CTF目前贊助商包括金牌級贊助上海眾人網絡、北京創原天地、WiFi萬能鑰匙 ，銀牌級贊助螞蟻金服、騰訊安全，銅牌級贊助觸寶科技、安恒信息、Rapid7。
?? 
【XCTF國際聯賽】
2016年第二屆XCTF國際聯賽由網絡空間安全人才發展基金主辦，國家創新與發展戰略研究會聯合主辦，南京賽寧信息技術有限公司總體承辦。由福州站、西安站、北京站、上海站四站國際賽，鄭州、成都、武漢等數站國內賽，以及南京總決賽和北京全明星賽等系列賽事組成，賽季從2015年11月份延續到2016年8月份。
第二屆XCTF國際聯賽目前主要贊助商包括鉆石級贊助-百度云安全、白金級贊助360企業安全，金牌贊助威客安全、眾人科技、通付盾、啟明星辰、騰訊安全等，意向贊助商包括阿里安全等，同時感謝競賽技術合作伙伴南京賽寧和永信至誠。
?? 
