著名黑客大赛DefCon CTF（Capture The Flag，夺旗赛）资格赛日前落下帷幕，451支队伍中最先完成比赛的前7支队伍获得了决赛资格，他们分别是：Routards、 Pandas with Gambas、 Guard@MyLan0、 Shellphish、 Taekwon-V、 WOWHACKER 和 PLUS，去年的冠军1@stPlace也将应邀参加决赛。
CTF资格赛的参赛门槛很低，只需要网上报名注册即可，但是大会组织者会手工筛选出最后确定的参赛队伍名单，要想在资格赛中胜出，不仅要有扎实的基本功，还必须要有一定的创造性思维以及在互联网上搜索资料的技巧。资格赛分五个项目：Trivia、Forensics、Potent Pwnables、Real World和Binary Leetness。
Trivia正如其名字，里面的问题都较为轻松，而且不见得就是与技术相关，可能会有那些与黑客文化相关的问题出现；Forensics基本上是热身，一般是在给定的文件中找出作为密匙（Key）的字符串；Potent Pwnables和Real World则是与现实网络攻击最为接近的项目，最终目的是获得 服务器 管理权限并从服务器上获取密匙字符串；Binary Leetness可以看作是前面三者的结合。
规则如下：每个项目中都有5道题，分值为100分到500分不等，除了最开始的一个问题是开放的之外（Lead Question），其他所有问题均是关闭的，最先做出Open Question的队伍将有资格选择任意一道问题作为新的Lead Question，其他队伍可以选择是继续原来的题目或者跳到这个新的问题上去，直到所有问题被打开或者规定时间到，比赛结束。
对于每道题，最先完成的队伍可获得该题对应的全部分数，第二名获得95%的分数，其余的完成队伍则获得90%的分数，提交问题答案的次数没有限制，但是由于是线上赛，因此导致记分牌死机的频繁提交或者试图黑掉服务器的方法是严格禁止的（事实上，比赛服务器是由一个名叫kenshoto的技术精英小组负责维护的，这些尝试基本上是浪费时间）。以下图片是比赛记分牌，图中绿色代表已经完成的题目，蓝色代表目前已经开放的题目，紫色代表你目前正在做的题目，黄色代表其他队伍打开的题目（Lead Question），灰色代表关闭的题目。
P.S.本来2006年kenshoto提供了服务器环境的下载以便那些感兴趣的人在自己的机器上测试那些牵涉网络攻击的题目，但是我突然找不到了。（汗）
DefCon是全球两大公开黑客集会之一（另一个是BlackHat），汇集了民间诸多技术高手，期间会举行众多的活动，其中最有名的就是CTF夺旗赛，它的基本规则是队伍在有安全缺陷的计算机上运行程序，完成队伍之间的相互攻击和自身防守，并且队伍人数没有限制。下面是CTF的现场布置：
CTF基本规则：每个队伍分配一台服务器，服务器上运行着很多网络服务，这些服务多半有着安全缺陷。每个服务中包含一个权杖（Token，每个队伍的Token不一样），并分为Public、Private和Overwrite三种类型，参赛队伍要做的就是要么获取服务中的Token，要么把自己的Token写入其他队伍的服务中去，因此得分方式也就有三种：1、 Breakthrough，最先取得某一服务的控制权；2、Steal，获得某一服务中的Private Token，并将其提交到积分服务器上；3、Overwrite，用自己的队伍Token去覆盖其他队伍的专有Token。整个比赛将持续3天左右。
DefCon CTF决赛将于今年8月份在拉斯维加斯举行。
【编辑推荐】
输入了指令。 。 Dota指令一览个人命令：-random：随机得到一个你所在阵营中的英雄，你可以因此节省花费。 -repick：重新选择一个随机英雄，花费500。 只能在最初的90秒里使用，也只能使用1次。 -movespeed：显示英雄当前的移动速度。 -matchup：显示对方的英雄组成。 （6.14增加的命令，6.12b尚不支持）-beamcounter：计算你已经使用过的月光和月蚀的数量。 （只有Luna可用）-refresh：修复Phantom Assassin模糊技能的透明效果。 （只有PA可用）-recreate：当你失去对某个英雄的控制时，在温泉区使用此命令，等待2分钟。 在此期间不要试图向英雄发送任何指令。 （某几个特定英雄可用，游戏开始时会有提示）-unstuck：当你因为某些原因卡在一些出不来的地方时，使用此命令，等待50秒。 在此期间不要试图向英雄发送任何指令-nopowerups：投票表决停止随机神符的出现。 总体命令（只能由蓝色玩家在最初的倒计时期限内键入）：-allpick或者-ap：让所有玩家可以自由选择两个阵营的英雄。 -allrandom或者-ar：随机给所有玩家分配来自两个阵营的英雄。 -teamrandom或者-tr：随机给所有玩家分配英雄，英雄来自该玩家所处的阵营。 -reverse或者-re：为你的对手选择英雄，如果没有在规定时间选择，则对手得到随机英雄，你失去所有的金钱。 -shortmode或者-sm：快速模式，削弱防御塔的攻击力和生命，提升英雄所得到的经验值以及周期性的金钱供应。 -dupemode或者-du：使一个英雄在被选择后可再次被选择。 -deathmatch或者-dm：每次死亡后，降低一个等级，并且必须重新选择英雄，当队伍所处阵营的所有英雄都被选择完以后，这个队伍将输掉比赛。 -mirrormatch或者-mm：两个队伍使用完全一致的英雄组成。 -itemdrop或者-id：每次英雄死亡时，并不会丢失金钱，而是从物品栏中随机选择一格，如果这格中有物品，则该物品掉落。 -supercreep或者-sc：有非常强大的士兵，随机加入双方阵营。 -new：让玩家可以从新英雄酒馆中选取英雄。 -ctf：夺旗模式，以夺得对方旗帜并带回本方基地为目的，先得到5分的队伍获胜。 如果本方旗帜被夺走，必须先夺回才能继续得分。 旗帜每隔两秒将持旗英雄魔法清零，并为对方施展带真视效果的远视技能。
发表评论