西安是中華文明的重要發(fā)源地之一，古稱長(zhǎng)安，她是與開羅、雅典、羅馬并稱的“世界四大文明古都”的世界歷史文化名城，坐落于黃河流域中部關(guān)中平原的腹地，南依秦嶺，北臨渭水。不久后，在這座歷史悠久的名城，第二屆XCTF國(guó)際聯(lián)賽將重燃戰(zhàn)火。這是XCTF國(guó)際聯(lián)賽的第二場(chǎng)國(guó)際賽事——第二屆XCTF聯(lián)賽西安站暨2016·西安SSCTF比賽，本站國(guó)際賽已被國(guó)際權(quán)威網(wǎng)絡(luò)攻防競(jìng)賽平臺(tái)CTFTIME收錄，并給予了20分的權(quán)重。

據(jù)悉，2016年第二屆XCTF國(guó)際聯(lián)賽由網(wǎng)絡(luò)空間安全人才發(fā)展基金主辦，國(guó)家創(chuàng)新與發(fā)展戰(zhàn)略研究會(huì)聯(lián)合主辦，南京賽寧信息技術(shù)有限公司總體承辦。由福州站、西安站、北京站、上海站四站國(guó)際賽，鄭州、成都、武漢等數(shù)站國(guó)內(nèi)賽，以及南京總決賽和北京全明星賽等系列賽事組成，賽季從2015年11月份延續(xù)到2016年8月份，每站比賽的冠軍將獲得直通總決賽的資格，參各賽戰(zhàn)隊(duì)可在每一站比賽積累聯(lián)賽積分，同樣有機(jī)會(huì)入圍總決賽。

第二屆XCTF聯(lián)賽西安站暨2016·西安SSCTF比賽，由四葉草安全組織。SSCTF不僅歡迎中國(guó)大陸、港澳臺(tái)地區(qū)的網(wǎng)絡(luò)安全競(jìng)技隊(duì)伍報(bào)名，還將由XCTF組委會(huì)邀請(qǐng)絲綢之路沿線的中亞(哈薩克斯坦，吉爾吉斯斯坦等)，中東(以色列，伊朗，伊拉克，土耳其等)，東歐(俄羅斯、匈牙利、波蘭、奧地利等)，西歐(德國(guó)，法國(guó)，荷蘭，英國(guó)等)等國(guó)家的網(wǎng)絡(luò)安全愛(ài)好者同臺(tái)競(jìng)技，共同爭(zhēng)奪XCTF 2015- 2016年度聯(lián)賽總決賽入場(chǎng)券。本次大賽匯集各國(guó)強(qiáng)隊(duì)，旨在為網(wǎng)絡(luò)安全相關(guān)專業(yè)人士和網(wǎng)絡(luò)安全愛(ài)好者供一個(gè)相互學(xué)習(xí)、提高水平的交流平臺(tái)，同時(shí)從中發(fā)現(xiàn)人才、培養(yǎng)人才、用好人才。

據(jù)主辦方介紹，本站比賽包括線上選拔賽與現(xiàn)場(chǎng)總決賽兩場(chǎng)。線上比賽時(shí)間為2016年2月27日8:00--2016年2月29日8:00;現(xiàn)場(chǎng)總決賽比賽時(shí)間為2016年4月09日--2016年4月10日。

其中，線上比賽模式為解題(Jeopardy)模式，比賽時(shí)間為48小時(shí)。

●題目分為Web滲透、二進(jìn)制逆向、漏洞分析、密碼學(xué)和MISC五類，每類包含相應(yīng)的題目1-5個(gè)。

●答對(duì)題目之后即可獲取對(duì)應(yīng)分?jǐn)?shù)。

●每隊(duì)不限人數(shù)參賽，分?jǐn)?shù)為隊(duì)伍所有人得分的總和。

● 根據(jù)比賽題目說(shuō)明進(jìn)行答題，獲取并提交相應(yīng)的Key，部分題目需要人工審核，請(qǐng)將答案按要求發(fā)送至題目審核指定郵箱，郵件標(biāo)題為【隊(duì)伍名--答題隊(duì)員賬號(hào)--題目類型--題目編號(hào)】，否則不予給分。

●根據(jù)比賽分?jǐn)?shù)邀請(qǐng)八支中國(guó)隊(duì)伍和四支國(guó)際隊(duì)伍參加線下總決賽。

●參賽選手需遵守比賽規(guī)則，勿與他人換Key。一經(jīng)發(fā)現(xiàn)，立即取消比賽資格，所有作答作廢。

●本次大賽的最終解釋權(quán)歸大賽組委會(huì)(XCTF聯(lián)賽組委會(huì)與四葉草安全)所有。

而現(xiàn)場(chǎng)總決賽采取攻防模式，分為沙盒演練和攻防對(duì)抗兩個(gè)階段進(jìn)行，沙盒演練環(huán)節(jié)把實(shí)際滲透測(cè)試中遇到的真實(shí)環(huán)境再現(xiàn)，保證環(huán)境最貼近實(shí)戰(zhàn)。比賽時(shí)間為1天半。

●沙盒實(shí)戰(zhàn)為模擬實(shí)際環(huán)境，以滲透測(cè)試、代碼審計(jì)等為考核點(diǎn)。有三道題目，每道題有對(duì)應(yīng)的分?jǐn)?shù)。若能全部完成可提前得到攻防模式下GameBox。

●攻防模式中每個(gè)隊(duì)伍會(huì)得到一個(gè)GameBox(虛擬機(jī))，每個(gè)GameBox有3個(gè)服務(wù)，每個(gè)服務(wù)中有若干漏洞。

●以5分鐘一個(gè)回合，參賽選手需要從這些服務(wù)中找到漏洞，修復(fù)漏洞，并使用漏洞攻擊別人。

●每隊(duì)初始有10000分基礎(chǔ)分?jǐn)?shù)。

●當(dāng)自己的服務(wù)被攻擊，并被竊取Flag(特殊文件)，則丟失20分。當(dāng)攻擊其他隊(duì)的服務(wù)并竊取到Flag則攻擊方增加20分。

●當(dāng)本隊(duì)服務(wù)不能提供正常的服務(wù)則丟失20分·該服務(wù)正常隊(duì)伍總數(shù)，扣除分?jǐn)?shù)由其他服務(wù)正常的隊(duì)伍平分。

●另設(shè)NPC隊(duì)伍，該隊(duì)伍屬于導(dǎo)演組，用于參賽隊(duì)伍測(cè)試自己的攻擊。

●比賽過(guò)程中嚴(yán)禁使用ARP欺騙、嗅探、DDoS等危及比賽正常進(jìn)行的攻擊方式，一旦發(fā)現(xiàn)將處以100-500分的扣分，情節(jié)嚴(yán)重者取消比賽資格。

●比賽嚴(yán)禁參賽隊(duì)伍之間交換解析思路與Exploit，比賽中嚴(yán)禁與其他隊(duì)伍以任何方式的交流，一旦發(fā)現(xiàn)輕者扣除分?jǐn)?shù)，情節(jié)嚴(yán)重者取消比賽資格。

●比賽出現(xiàn)故意破壞比賽秩序擾亂比賽者，直接取消比賽資格。

●若發(fā)現(xiàn)比賽平臺(tái)和計(jì)分系統(tǒng)出現(xiàn)漏洞，請(qǐng)及時(shí)聯(lián)系管理員或者現(xiàn)場(chǎng)工作人員。

說(shuō)到這里，有人問(wèn)了，大賽獎(jiǎng)勵(lì)怎么設(shè)置的啊？別急，請(qǐng)聽(tīng)小編說(shuō)。據(jù)主辦方介紹，本次比賽獎(jiǎng)項(xiàng)根據(jù)線上線下兩場(chǎng)比賽結(jié)果，設(shè)置如下：

線上選撥賽：

第一名：3000元人民幣(等值獎(jiǎng)品或者現(xiàn)金)
第二名：2000元人民幣(等值獎(jiǎng)品或者現(xiàn)金)
第三名：1000元人民幣(等值獎(jiǎng)品或者現(xiàn)金)

現(xiàn)場(chǎng)總決賽：

第一名：30000元人民幣(等值獎(jiǎng)品或者現(xiàn)金)
第二名：20000元人民幣(等值獎(jiǎng)品或者現(xiàn)金)
第三名：10000元人民幣(等值獎(jiǎng)品或者現(xiàn)金)

注1：以上獎(jiǎng)勵(lì)均含個(gè)人所得稅20%。

注2：凡參加決賽的隊(duì)伍將給予人均1000元人民幣的交通補(bǔ)助，并全程安排住宿以及餐飲。

希望“第二屆XCTF聯(lián)賽西安站國(guó)際賽暨2016·西安SSCTF”的啟動(dòng)將為我國(guó)蓬勃發(fā)展的網(wǎng)絡(luò)安全事業(yè)增添濃厚的一筆。未來(lái)網(wǎng)絡(luò)安全的起點(diǎn)是人才，而大賽的目的正是發(fā)掘和培養(yǎng)網(wǎng)絡(luò)安全技術(shù)人才。也希望通過(guò)XCTF國(guó)際聯(lián)賽發(fā)掘和培養(yǎng)能夠引領(lǐng)未來(lái)安全技術(shù)的新生力量，為廣大網(wǎng)絡(luò)安全技術(shù)愛(ài)好者提供更廣闊的舞臺(tái)。

比賽網(wǎng)站：http://lab.seclover.com/

注冊(cè)報(bào)名網(wǎng)站：https://time.xctf.org.cn/