揭秘：頂級黑客戰隊皆95后 中國黑客奪旗賽待進步

世界頂級黑客戰隊有多酷？昨日，第二屆世界黑客大師賽「WCTF 2017」在北京正式開戰，十個國家的13支黑客戰隊參賽，參賽隊員幾乎全是「95后」的小鮮肉。

95后小鮮肉成黑客賽主力

昨日上午10點，黑客「混戰」正式開始。北京晨報記者在現場看到，這些年輕的黑客多數是男生，只有三名女生。每個戰隊最多有5名成員，最少只有2名。來自俄羅斯戰隊的一名美女黑客引來記者的圍拍，她是世界排名第四的「LC BC」黑客戰隊的一員。

按照賽程，比賽的前兩天進行常規CTF解題賽，最後一天進行賽題和解題分享會，戰隊總得分將由解題得分和分享得分兩部分組成。

從上午10點開始，一直到晚上6點，都是黑客們的解題時間。北京晨報記者發現，現場大屏幕上設置了一個「星球陣圖」，26道題目分屬26個星球，哪個戰隊正在攻克哪一個星球可以一目了然。在現場會看到，一個戰隊在屏幕陣圖中「飛來飛去」，專家小聲介紹說，那是他們在同時「攻打」幾個堡壘。

「今年參賽選手幾乎都是95后小鮮肉」。WCTF裁判代表、喬治亞大學教授李康介紹，按照解題賽規則，每道題解出后得120分，第一個攻破的再加30分。

經過兩天的激烈比賽，來自台灣的HITCON217聯合戰隊在比賽最後半小時提交一道首位解出的題目，拿到150積分，最終以解出5道題(首位解出3道題)、共獲1126積分的好成績，一舉反超此前一直領先的日本Tokyowesterns戰隊，位列CTF比賽排名榜第一。

黑客奪旗賽仍待進步

WCTF由世界黑客大賽Pwn2Own總冠軍360Vulcan Team主辦，共設置10萬美元獎金，是目前獎金規格最高的奪旗類黑客賽事。

主辦方360Vulcan團隊負責人鄭文彬介紹，國際上流行的黑客競賽分為破解類(Pwn)和奪旗類(CTF)兩種形式。目前在破解類黑客大賽上已達世界領先水平，但在奪旗類賽事上距離國外高水平團隊仍存在一定差距。

近年來，黑客在世界黑客競賽上的表現突飛猛進。今年3月，360Vulcan Team在世界黑客大賽Pwn2Own上榮膺「世界破解大師」總冠軍獎盃，在破解類黑客大賽上已達世界領先水平。

但在奪旗類黑客大賽中，參賽隊伍一直是以大學生愛好者為主，缺少與國外高水平戰隊交流切磋的機會。為此，360Vulcan Team萌生了在主辦世界級CTF比賽的想法，並於2016年成功舉辦首屆WCTF世界黑客大師賽，堪稱目前國內最頂級的奪旗類黑客賽事。

360首席安全官譚曉生表示，WCTF考驗的不僅是技術實力，還有實戰經驗和團隊成員間的協同配合能力。360希望，通過搭建這個平台，把國際頂尖的黑客戰隊請到來，促進國內外安全團隊的交流，鼓勵更多安全從業者加強網路攻防的實戰技能。

8支黑客戰隊排名世界前十

CTF起源於1996年的DEFCON黑客大會，是黑客之間進行攻防競技的一種比賽形式。WCTF沿用奪旗與分享相結合的賽制：參賽隊伍自己出題，由其他戰隊解題，賽后所有隊伍都要分享自己的解題方法。

在2016年的首屆WCTF大賽上，由「韓國神童」Lokihardt領銜的KeyResolve韓美聯合戰隊贏得冠軍。本屆比賽陣容更加強大，吸引了來自、美國、俄羅斯、法國、瑞士、波蘭、烏克蘭、匈牙利、日本及伊朗等十個國家的13支著名黑客戰隊參賽，其中有8支戰隊的國際CTF排名高居前十。其中包括長期穩居世界前列的俄羅斯LC BC、法國瑞士聯隊0daysober、波蘭Dragon Sector和p4、烏克蘭duca等老牌強隊，還有在美國國防部首屆機器版CTF賽事(CGC)中聲名鵲起的美國Shellfish戰隊。的Tea Deliverers戰隊也實力不俗。

本屆WCTF還面向國內網路攻防技術愛好者設置了席位賽。經過激烈的競爭，FlappyPig戰隊成功通過席位賽，獲得唯一的「外卡」參賽資格。據了解，其成員主要由國內高校黑客高手組成。

據了解，在26道賽題中，最近席捲全球的「永恆之藍」勒索病毒成為很多戰隊出題的對象。

北京晨報記者 焦立坤