CTF竞赛模式具体分为以下三类:
一、解题模式(Jeopardy)
在解题模式CTF赛制中,参赛队伍可以通过互联网或者现场网络参与,这种模式的CTF竞赛与 ACM 编程竞赛、 信息学奥赛 比较类似,以解决网络安全技术挑战题目的分值和时间来排名,通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、取证、隐写、安全编程等类别。
二、攻防模式(Attack-Defense)
在攻防模式CTF赛制中,参赛队伍在网络空间互相进行攻击和防守,挖掘 网络服务 漏洞并攻击对手服务来得分,修补自身服务漏洞进行防御来避免丢分。攻防模式CTF赛制可以实时通过得分反映出比赛情况,最终也以得分直接分出胜负,是一种竞争激烈,具有很强观赏性和高度透明性的网络安全赛制。在这种赛制中,不仅仅是比参赛队员的智力和技术,也比体力(因为比赛一般都会持续48小时及以上),同时也比团队之间的分工配合与合作。
三、混合模式(Mix)
结合了解题模式与攻防模式的CTF赛制,比如参赛队伍通过解题可以获取一些初始分数,然后通过攻防对抗进行得分增减的 零和游戏 ,最终以得分高低分出胜负。采用混合模式CTF赛制的典型代表如iCTF国际CTF竞赛。
国际知名CTF赛事
根据CTFTIME提供的国际CTF赛事列表,包括已完成的赛事和即将开赛的赛事。此外也根据社区反馈为每个国际CTF赛事评定了权重级别,权重级别大于或等于50的重要国际CTF赛事包括:
· DEFCON CTF:CTF赛事中的“世界杯”
· UCSB iCTF:来自UCSB的面向世界高校的CTF
· Plaid CTF:包揽多项赛事冠军的CMU的PPP团队举办的在线解题赛
· Boston Key Party:近年来崛起的在线解题赛
· Codegate CTF:韩国 首尔 “大奖赛”,冠军奖金3000万韩元
· Secuinside CTF:韩国首尔“大奖赛”,冠军奖金3000万韩元
· XXC3 CTF: 欧洲历史 最悠久CCC黑客大会举办的CTF
· SIGINT CTF:德国CCCAC协会另一场解题模式竞赛
· Hack.lu CTF: 卢森堡 黑客会议同期举办的CTF
· EBCTF: 荷兰 老牌强队Eindbazen组织的在线解题赛
· Ghost in the Shellcode:由 Marauders 和Men in Black Hats共同组织的在线解题赛
· RwthCTF:由德国0ldEur0pe组织的在线攻防赛
· RuCTF:由俄罗斯Hackerdom组织,解题模式资格赛面向全球参赛,解题攻防混合模式的决赛面向俄罗斯队伍的国家级竞赛
· RuCTFe:由俄罗斯Hackerdom组织面向全球参赛队伍的在线攻防赛
· PHD CTF:俄罗斯Positive Hacking Day会议同期举办的CTF
国际重要CTF赛事分布图
红色为解题模式选拔赛+攻防模式现场决赛,黑色为混合模式在线赛,
紫色为解题模式CTF赛,橘色为在攻防模式在线赛
国内知名CTF赛事
XCTF全国联赛
中国网络空间安全协会 竞评演练工作组主办、南京赛宁承办的全国性 网络安全 赛事平台,2014-2015赛季五站选拔赛分别由清华、上交、 浙大 、杭电和 成信 技术团队组织(包括杭电HCTF、成信SCTF、清华BCTF、上交0CTF和浙大ACTF), XCTF联赛 总决赛由 蓝莲花战队 组织。XCTF联赛是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。
AliCTF
阿里巴巴公司 组织,面向在校学生的CTF竞赛,冠军奖金10万元加BlackHat全程费用。
XDCTF
2015年之前由西安电子科技大学 信息安全 协会与西安电子科技大学组织的CTF竞赛,其特点是偏向于渗透实战经验。2016年之后由 西安电子科技大学 组织举办。
HCTF
杭州电子科技大学 信息安全协会承办组织的CTF
杭州电子科技大学信息安全协会由 杭州电子科技大学通信工程学院 组织建立,协会已有七年历史,曾经出征DEFCON,BCTF等大型比赛并取得优异成绩,同时协会还有大量有影响力的软件作品。协会内部成员由热爱 黑客技术 计算机技术 的一些在校大学生组成,有多个研究方向,主要有渗透,逆向,内核,web等多个研究方向。至今已经成功举办6次CTF比赛。
ISCC
由北理工组织的传统网络安全竞赛,最近两年逐渐转向CTF赛制。
LCTF
由L-Team战队组织的CTF竞赛。
TCTF
TCTF由中国网络空间安全协会竞评 演练 工作委员会指导、 腾讯安全 发起、 腾讯安全 联合实验室主办,0ops战队和 北京邮电大学 协办的CTF竞赛. [3-4]
Real World CTF 是由长亭科技主办的国际级 CTF 大赛,全球首创 CTF 夺旗赛和 Pwn 赛结合的全新赛制,赛题全部基于 现实世界软件的修改或 二次开发 ,首届即吸引了 5 大洲,15 个国家地 区顶尖战队参赛。 [4-6]
百度杯CTF 夺旗 大战
百度安全应急响应中心 i春秋 联合举办的CTF比赛,国内现今为止首次历时最长(半年)、频次最高的CTF大赛。赛题丰富且突破了技术和网络的限制。
由教育部高等学校 信息安全 专业教学指导委员会主办, 西安电子科技大学 、永信至诚、国卫信安等承办; 百度安全中心 、阿里安全应急响应中心、 腾讯 安全平台 方舟计划、 360企业安全集团 赞助支持的CTF竞赛, 覆盖面 广,质量级别最高,被参赛选手称作CTF的 国赛
PPP –近几年崛起的超神明星战队,来自美国CMU,队内有Geohot神奇小子和Ricky两位国际最高水平黑客作为双子领军,2014年PPP包揽了GitS和CodeGate冠军,CTFTIME全球排名仅次于Dragon Sector排名第二,Geohot神奇小子的单人队tomcr00se(没错,他就自称网络空间的汤姆克鲁斯)在大满贯赛Boston Key Party和大奖赛Secuinside,击败其他多人战队拔得头筹。由Geohot神奇小子加盟2013年DEFCON CTF总决赛冠军阵容,PPP战队再度卫冕2014年总决赛冠军。
Blue-Lotus –来自中国大陆的 安全宝 ·蓝莲花战队。2013年历史性地作为华人世界首次入围DEFCON CTF总决赛的队伍,并在决赛获得第11名,八支首次入围决赛战队中名次仅次于 澳大利亚 9447的较好成绩。2014年 在成功举办首届BCTF全国网络安全技术对抗赛后,连续第二次闯入DEFCON总决赛,并获得第五名的优秀成绩。2014年国际CTF战绩包括ASIS CTF资格赛第3名、PlaidCTF/CodeGate八强,在CTFTIME全球排名第16位,亚洲战队第2(仅次于韩国penthackon)。
Men in the Blackhats – 来自美国传统强队Hates Irony分拆的战队,Hates Irony战队先前在2011年和2012年资格赛中都位居第一,并在2011年总决赛中获得季军,2013年DEFCON总决赛亚军队伍,2014年DEFCON总决赛第六名,实力和经验都不容小觑的一支战队。
More Smoked Leet Chicken – 简称MSLC,俄罗斯的传统强队,由两支队伍Leet More和Smoked Chicken合并而成。2014年DEFCON以RuCTFe大满贯赛冠军入围总决赛,在已获得入围资格时也参加了资格赛,获得第7名。MSLC战队在2012年曾狂揽七项CTF赛冠军,但近两年被美国PPP和 波兰 Dragon Sector等强队压制,少有冠军战绩,2013年DEFCON总决赛获得第4名,2014年DEFCON总决赛下滑至第12名。2014年CTFTIME全球排名第3位。
Dragon Sector – 来自波兰 Google Security Team的强队,今年狂揽六项CTF赛冠军,CTFTIME全球排名力压PPP(但是积分和没有PPP+Tomc00se高),占据积分榜首位。2014年DEFCON CTF总决赛获得季军。
StratumAuhuur – 来自德国的战队,由Stratum0和CCCAC联盟组成,以大满贯赛Boston Key Party亚军(冠军被神奇小子Geohot单人队Tomc00rse摘走)获得总决赛 入场券 。今年国际CTF赛事多次屈居亚军,全球CTFTIME排名第4位,首次入围DEFCON总决赛,并获得第8名的较好名次。
HITCON – 来自中国宝岛台湾的队伍,主力为 台湾大学 学生,在蓝莲花战队组织的首届BCTF全国网络安全技术 对抗赛 获得冠军,之后在DEFCON CTF资格赛最后时刻逆袭得分,突入DEFCON总决赛,成为 台湾地区 首次入围决赛的队伍。2014年获得ASIS CTF资格赛第一名,并在DEFCON总决赛中以大黑马姿态获得亚军。
Shellphish– 来自美国UCSB大学的传统强队,也是历史最悠久的全球高校CTF夺旗赛iCTF的 组织者 ,曾于2005年在DEFCON CTF总决赛夺冠,2011年和2012年在CTF总决赛排名都是第9位,2013年第7名。
raon_ASRT – 2013年DEFCON CTF总决赛的季军队伍,来自韩国RAON公司安全研究院的团队,其中两位核心人员是由韩国Best of Best白帽计划培养的天才少年。2013年Codegate决赛冠军队,Secuinside决赛亚军,2014年Nuit du Hack CTF季军。Raon_ASRT也是今年Secuinside大奖赛的组织者。2014年DEFCON CTF总决赛第7名。
9447– DEFCON CTF总决赛唯一一支来自南半球的队伍,源自澳大利亚 UNSW 大学,由 IT安全 讲师Fionnbharr Davies以一门课程9447为基础发展起来的新锐战队,2013年刚一成立便晋级DEFCON总决赛,并在总决赛中获得第10名的好成绩。今年更是以资格赛第3名的好成绩入围总决赛,并获得第9名。
KAIST GoN – 韩国传统的CTF强队,以 韩国科学技术院 (KAIST)学生为主力,在2013年缺席总决赛之后,2014以资格赛第8名回归。,DEFCON CTF总决赛获得第10名。
[SEWorks]penthackon – 以大满贯赛Olympic CTF亚军(冠军是Dragon Sector)身份获得2014年DEFCON CTF总决赛入场券,获得。目前CTFTIME全球排名第7位。SEWorks是韩国一家Mobile Security的公司,公司创始人也是五届入围DEFCON总决赛WOWHackers战队的创始人。
Binja – 队名含义为“ 二进制 忍者”,以日本传统CTF强队Sutegoma2为班底,加上katagaitai和EpsilonDelta组建的一支新战队,2014年以大奖赛Secuinside第4名成绩(前三名分别为TomC00se单人队、CodeRed和MSLC)抓住了进军DEFCON总决赛最后的救命稻草,在总决赛排名第13名。Sutegoma2的队名含义为日本“ 将棋 ”中的一种常见 手筋 “退路舍驹”,成员也以安全公司技术人员为主,2011年DEFCON 19首次打入总决赛,已经是连续第四届入围总决赛,2013年总决赛排名第6名。
0ops – 上海交通大学 信息网络安全 协会组织的CTF战队,姜开达老师作为领队。队长Slipper、副队长Lovelydream曾是蓝莲花战队队员。2013年9月成立后即积极参与国际知名CTF赛事,曾在Hack.Lu在线夺旗赛中获得季军,成功组织过0CTF、ISG等国内知名的CTF赛事。
r3kapig - r3kapig战队成立于2018年,由老牌CTF战队Flappypig和强劲新锐战队Eur3ke联合组成。战队成立之初就崭露头角,成立当年就挺进Defcon总决赛,并在次年再次成功入围Defcon27决赛。国内赛场同样披荆斩棘,例如在第四届XCTF年度总进决赛夺冠。 战队多次打进 国际比赛 决赛,包括HITCON CTF、Nuit do hack和Dragon CTF等,以及战队在2019年TCTF国际赛中问鼎冠军。 第四届XCTF联赛年度总决赛落幕,中国r3kapig战队夺冠 - XCTF社区 .第四届XCTF联赛年度总决赛落幕,中国r3kapig战队夺冠 .2018-11-07 [引用日期2021-07-02]
  • TCTF 2019收官:r3kapig战队问鼎国际赛冠军 .TCTF 2019收官:r3kapig战队问鼎国际赛冠军 .2019-06-09 [引用日期2021-07-02]
  •