首页 > 传媒 > 关键词 > GeekPwn最新资讯 > 正文

GeekPwn2020 云靶场挑战赛线上热身赛收官,老牌战队Nu1L位列积分榜榜首

2020-07-21 16:01 · 稿源:站长之家用户投稿

7 月 17 日,第二届云靶场挑战赛线上热身赛积分榜正式对外公布。老牌战队Nu1L依靠稳定发挥解出 12 题、以总积分 6126 分位列榜首;来自中国科学院信息工程研究所的NeSE战队及美国的DiceGang战队分别位列第二、第三名。

(图:第二届云靶场挑战赛线上热身赛前 20 名积分排行榜)

本次大赛由GeekPwn携手腾讯安全云鼎实验室联合举办,聚焦提升“云上安全”系数,探索云安全的前沿发展趋势。自报名启动以来,本届热身赛共计吸引了来自海内外 328 支包含在校生、事业单位、上市公司、安全企业的从业者战队报名参赛,其中不乏有Nu1L、r3kapig、NeSE、0ops、天枢Dubhe等传统强队。

赛制升级、强化实战、凸显对抗,云靶场内上演“真刀真枪”对决

作为GeekPwn2020 云安全比赛的首个赛事,本次热身赛延续首届真实通用云环境的基础上,全面覆盖云计算“全栈”环境,直接将现实网络空间的威胁映射成赛场上激烈的攻防博弈,全方位验证和提升参赛选手的实战能力。

在赛题设计方面,主办方全新采用CTF赛制,即选手通过寻找并破解主办方预设的赛题,获得对应题目的分数。其中赛题涉及Pwn、逆向、web等题型,具体包含 Misc、Pwn、Re、Web四个方向共计 16 道题。灵活的赛题、紧张的赛制,不仅吸引更广泛选手的参与,而且还考验选手在实战状态下的技术实力。

最具吸引的是,主办方针对云环境的安全技术特色首度增设“极限逃逸”单项奖,参赛选手须完全答对ChildShell、Vimu、EasyKernelVM、Kemu题即可获得该奖项。遗憾的是,截止比赛结束前,参赛的 328 支战队在Kemu题面前集体“哑火”。由此参赛选手无人解出四题获得这一今年特创奖项。

(图:极限逃逸奖提赛提交结果)

“云上”对弈,各种神级操作秀翻全场

开赛之初,各支参赛队伍就摩拳擦掌。开赛仅 13 秒,“我是老司机”战队就完成签到(题),率先拿到全场第一个“一血”。而老牌战队Nu1L八小时内收获三个“一血”、率先提交首个“极限逃逸奖”题目之一“ChildShell”的Flag、以及率先挖掘rtmpdump赛题中的0day……依靠这些优势,最终Nu1L以 6126 分的优异成绩拿下本次线上热身赛的冠军。

当然,二、三名之争更是狭路相逢。NeSE虽然开赛之初表现“中规中矩”,但后期发力拿下 “EasyKernelVM”题的全场唯一“一血”。而来自美国的DiceGang黑马战队率先解出“PlayTheNew”一道Pwn的题,获得 1000 分,一度雄踞排行榜首位。最终,两支战队分别获得了第二、三名的好成绩。而在本次“参战”的大军中,还有一支刚结束高考完的一人团的特殊战队,拿到“cosplay!”题“一血”的白帽酱,技术实力同样不容小觑。

而对于本次线上热身赛,赛后各支参赛选手也给出相应的评价。位列第二名的NeSE战队表示:“这场比赛的题目难度整体错落有致,既有吊打老司机的神仙题,也有给新队员提振信心的良心题,期待接下来的决赛。”

再战“云上”!线下决赛+云安全开放赛双料来袭

目前,云靶场挑战赛线上热身赛已告一段落,但云安全比赛并未结束。据了解,本届云靶场挑战赛线下决赛将于 2020 年 10 月 24 日GeekPwn大赛现场举行,大赛评委将根据线上初赛的排名成绩、参赛队安全研究的背景资料等确定决赛团队。同时,在大赛现场采用多队云计算环境下安全攻防对抗的赛制,完全复现主流云平台的架构、技术和系统软硬件环境。

此外,为鼓励参赛选手对云计算设施的安全研究,提高云计算基础安全性,本届云安全比赛还设置云安全开放赛,主办方届时将公布典型云计算环境配置信息,包含云基础架构、上层应用等,选手可以在配置列表中选择研究目标进行弱点分析、挖掘未公开漏洞,报名参赛。开放赛具体比赛形式、环境配置等相关信息,参赛选手可关注GeekPwn官网最新发布的动态信息。

GeekPwn2020 云靶场挑战赛线上热身赛收官,老牌战队Nu1L位列积分榜榜首

7 月 17 日,第二届云靶场挑战赛线上热身赛积分榜正式对外公布。老牌战队Nu1L依靠稳定发挥解出 12 题、以总积分 6126 分位列榜首;来自中国科学院信息工程研究所的NeSE战队及美国的DiceGang战队分别位列第二、第三名。

(图:第二届云靶场挑战赛线上热身赛前 20 名积分排行榜)

本次大赛由GeekPwn携手腾讯安全云鼎实验室联合举办,聚焦提升“云上安全”系数,探索云安全的前沿发展趋势。自报名启动以来,本届热身赛共计吸引了来自海内外 328 支包含在校生、事业单位、上市公司、安全企业的从业者战队报名参赛,其中不乏有Nu1L、r3kapig、NeSE、0ops、天枢Dubhe等传统强队。

赛制升级、强化实战、凸显对抗,云靶场内上演“真刀真枪”对决

作为GeekPwn2020 云安全比赛的首个赛事,本次热身赛延续首届真实通用云环境的基础上,全面覆盖云计算“全栈”环境,直接将现实网络空间的威胁映射成赛场上激烈的攻防博弈,全方位验证和提升参赛选手的实战能力。

在赛题设计方面,主办方全新采用CTF赛制,即选手通过寻找并破解主办方预设的赛题,获得对应题目的分数。其中赛题涉及Pwn、逆向、web等题型,具体包含 Misc、Pwn、Re、Web四个方向共计 16 道题。灵活的赛题、紧张的赛制,不仅吸引更广泛选手的参与,而且还考验选手在实战状态下的技术实力。

最具吸引的是,主办方针对云环境的安全技术特色首度增设“极限逃逸”单项奖,参赛选手须完全答对ChildShell、Vimu、EasyKernelVM、Kemu题即可获得该奖项。遗憾的是,截止比赛结束前,参赛的 328 支战队在Kemu题面前集体“哑火”。由此参赛选手无人解出四题获得这一今年特创奖项。

(图:极限逃逸奖提赛提交结果)

“云上”对弈,各种神级操作秀翻全场

开赛之初,各支参赛队伍就摩拳擦掌。开赛仅 13 秒,“我是老司机”战队就完成签到(题),率先拿到全场第一个“一血”。而老牌战队Nu1L八小时内收获三个“一血”、率先提交首个“极限逃逸奖”题目之一“ChildShell”的Flag、以及率先挖掘rtmpdump赛题中的0day……依靠这些优势,最终Nu1L以 6126 分的优异成绩拿下本次线上热身赛的冠军。

当然,二、三名之争更是狭路相逢。NeSE虽然开赛之初表现“中规中矩”,但后期发力拿下 “EasyKernelVM”题的全场唯一“一血”。而来自美国的DiceGang黑马战队率先解出“PlayTheNew”一道Pwn的题,获得 1000 分,一度雄踞排行榜首位。最终,两支战队分别获得了第二、三名的好成绩。而在本次“参战”的大军中,还有一支刚结束高考完的一人团的特殊战队,拿到“cosplay!”题“一血”的白帽酱,技术实力同样不容小觑。

而对于本次线上热身赛,赛后各支参赛选手也给出相应的评价。位列第二名的NeSE战队表示:“这场比赛的题目难度整体错落有致,既有吊打老司机的神仙题,也有给新队员提振信心的良心题,期待接下来的决赛。”

再战“云上”!线下决赛+云安全开放赛双料来袭

目前,云靶场挑战赛线上热身赛已告一段落,但云安全比赛并未结束。据了解,本届云靶场挑战赛线下决赛将于 2020 年 10 月 24 日GeekPwn大赛现场举行,大赛评委将根据线上初赛的排名成绩、参赛队安全研究的背景资料等确定决赛团队。同时,在大赛现场采用多队云计算环境下安全攻防对抗的赛制,完全复现主流云平台的架构、技术和系统软硬件环境。

此外,为鼓励参赛选手对云计算设施的安全研究,提高云计算基础安全性,本届云安全比赛还设置云安全开放赛,主办方届时将公布典型云计算环境配置信息,包含云基础架构、上层应用等,选手可以在配置列表中选择研究目标进行弱点分析、挖掘未公开漏洞,报名参赛。开放赛具体比赛形式、环境配置等相关信息,参赛选手可关注GeekPwn官网最新发布的动态信息。

网友热搜:

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • GeekPwn2020 窃密与反窃密挑战赛启动:隐真与示假兼顾,人防与技防双收

    在特工题材电影中出现过这样的黑科技道具:戒指隐藏摄像、变脸伪装头套、自动识别眼镜、手机遥控汽车、步态识别安全系统……这些神奇的特工装备炫得观众惊叹称赞之余,同样畅想“穿越”未来,沉浸在未来科技生活的美好之中。而随着现代信息技术和硬件设备的迅速发展和广泛应用,手机控制“万物”、各类“超能力”机器人等以往仅出现在影片中的桥段也开始出现在日常生活之中,让百姓在惊讶于科技发展速度之快的同时,也不免个人隐私

  • GeekPwn 2020开启报名,CAAD人脸识别如何突破虚假人脸和口罩双重挑战?

    大火的人脸识别技术,可能从来不会想到口罩在 2020 年竟然给它带来了这么大的阻碍。在全民口罩的趋势下,戴口罩会使人脸识别精度大打折扣,最典型的莫过于手机面部解锁失效。与此同时,人脸识别技术自从问世那天起,就无法绕过虚假的“人脸”对这项技术的安全拷问。AI、口罩、虚假人脸,到底谁是谁的克星?全球首个关注智能生活安全的黑客大赛——GeekPwn,在重磅开启 2020 年度的赛程中,继续加码人和AI的对抗,发起CAAD虚假人脸A

  • 2020ChinaJoy直播地址入口 2020ChinaJoy直播在哪看

    7月31日,2020年的Chinajoy正式的开启了,很多朋友虽然去不了现场但是还可以观看直播,一些小伙伴还不清楚直播的地址,下面就来为大家详细的介绍一下2020ChinaJoy直播地址。

  • 2020抖音创业自救指南(上)

    2019 年抖音创业道路上的小伙伴们,积压的矛盾和问题在 2020 上半年集中爆发,在此期间无数个中小公司倒闭,无数个工会垮台,奔着短视频风口而去的人后来硬生生被拽走上带货风口。

  • 2020,谁能打败抖音和快手?

    老罗抖音首秀直播带货,辛巴快手全线狙击,薇娅卖火箭创造无限可能,电商直播成为短视频平台商业化的长矛。另一边微信视频号持续开放内测,被内容创业者视为“短视频最后的上车机会”,也开展的如火如荼。

  • 2020游戏发行大困局

    2020 年,游戏发行可真是太难了。找产品:难最近一段时间,几乎所有发行商都把「找产品」当成了最重要的事情。

  • 2020高考成绩开始放榜

    今天起,全国各地将陆续进入高考“放榜”时间。据官方已公布的信息,查分时间主要集中在23至26日。今天,广东、重庆、四川、湖南、广西、湖北、江西、云南、甘肃、内蒙古、宁夏、上海、安徽等10余省份的考生可以正式查询自己的高考成绩。

  • 2020胡润中国10强电商

    今日,胡润研究院发布《 2020 胡润中国 10 强电商》,列出了中国 10 强本土电商企业,按照企业市值或估值进行排名。上市公司市值按照 2020 年 6 月 30 日的收盘价计算,非上市公司估值参考已公开的、最新一轮融资估值。

  • 2020高考成绩开始放榜 2020高考成绩支付宝、微信查分方法教程

    2020高考成绩开始放榜。今天起,全国各地将陆续进入高考「放榜」时间。将近两周的等待后,考生们终于盼到了成绩出炉。目前 2020 年高考已经进入高考成绩公布阶段,今天河北、湖北、安徽、上海、甘肃、四川、江西、云南、宁夏、广东、广西、内蒙古等省份可高考查分。

  • 坚持,陪伴,成长,2020年高考的三个关键词 | 作业帮2020高考故事

    2020 年 7 月 7 日, 1071 万高考考生将走上考场。这是时隔 17 年后,高考时间再次拨回 7 月。疫情之下,学校无法如期开课,高考被迫延期,常规的学习秩序被打破,这个被称为“史上最难”的 2020 年高考季,注定让每个身在其中的人无法忘怀。作为中国最大的K12 在线教育平台,作业帮有幸陪伴了其中 805 万考生,见证了他们的努力和成长。 2020 年 5 月 28 日,作业帮发起“ 2020 高考故事,‘帮’你记录”征集活动,面向全国考生、

  • 博博猪童装2020秋冬发布会盛大召开

    2020年7月27号,博博猪八周年庆典暨秋冬发布会于莫干山森泊酒店盛大举行,众多供应商、经销商及行业好友作为此次特邀嘉宾郑重出席,共同分享博博猪八周年成长与收获的快乐。下午两点,博博猪秋冬发布会准时开场。此次秋冬发布会主题为《我就是我》,将为来宾展出60套精心挑选的博博猪秋冬新品款式。在一场震撼的灯光秀之后,走秀正式开始。小模特们踩着音乐的节拍,步履从容,将博博猪的秋冬新款向众多嘉宾作了全方位的展示。博博?

  • 2020中国IPO大年:大江大河,有大鱼

    2019 年,蚂蚁集团实现营业收入 1200 亿元人民币,净利润为 170 亿元人民币。目前,官方尚未就最终估值对市场明确表态,但市场猜测蚂蚁集团寻求至少 2000 亿美元(约1. 4 万亿元人民币)的IPO估值。可谓二级市场的新晋“巨无霸”。

  • 都2020了,你真懂抖音营销了吗?

    一直以来,很多朋友,尤其是企业的朋友,都会问我们“抖音怎么做?”这是一个很大的问题,就像问互联网营销应该怎么做一样。通常在听到这个问题时,我的第一个反应是帮他做诉求的拆解:你做抖音的目的是什么?

  • 在快手,看见不一样的2020年高考

    在北京人大附中考点门口,除了口罩,红白相间的校服最为显眼。“加油啊!”“不要紧张!”“好好考!”伴随着阵阵加油声和殷切的目光,200 多名高三考生陆续进入考点。无需提供核酸检测,考生提供身份证和准考证便可进入考场,进场后红外线测温,37. 3 度以下即可正常参加考试。 (快手昵称:人民画报;ID:renminhuabao) 身着红色T恤,手举“乘风破浪”的加油牌,八一学校高三班主任一大早,就到人大附中考点前为自己的学生送考

  • 充电宝哪个牌子好,2020质量最好的充电宝

    最怕空气突然安静,最怕手机突然的关机...没有一个好的充电宝,怎么敢出门呢?手机玩着玩着电量就低于10%,想刷个知乎都不敢了。大家想买到质量和性能好的充电宝,主要看这三点:①充电宝的容量(一般10000毫安最佳,太大就太重了)②看充电宝的电芯(聚合物机芯和锂机芯)③充电支不支持快充(快充的充电会快哟)接下来就推荐几款质量和性能都比较好的充电宝吧,可以参考下!1、Nank南卡无线充电宝POW2充电:支持10W无线+18W有线?

  • 2020ChinaJoy来啦!宁美嗨玩攻略来袭!

    国内规模最大的年度游戏盛会——2020ChinaJoy(第十八届中国国际数码互动娱乐展览会),将于 7 月 31 日至 8 月 3 日在上海新国际博览中心盛大举行 。自 2014 年起,宁美便参展ChinaJoy,今年宁美将携手网易游戏、世纪天成、天猫、JBL、DeNA游戏等展商,为现场的水友们带来一场精彩的泛娱乐盛宴!高颜值Showgirl女团表演互动送礼在为期四天的展会活动期间,聚焦网易游戏(N3-01)、世纪天成(E6-05-2)、天猫(N1-01)、JBL(E6-S505)、DeNA?

  • 2020网络电影:规则明确、数据透明,行业进入新时期

    在过去的半年时间里,网络电影获得了前所未有的发展机遇。一方面,疫情导致影院停工,网络电影因此而获得了“宅经济红利”;另一方面,多部院线电影转向线上发行,院线电影与网络电影进一步“破壁”,在这双重因素叠加下,网络电影市场迎来新的生命周期。

  • 2020什么电视盒子最好?这五款旗舰口碑炸裂!

    对于新手来说,问的最多的问题就是什么电视盒子最好,到了2020年,买电视盒子不能光看配置,还要看流畅度、寿命、技术优化。为了帮助大家选购到真正称心如意的电视盒子,小编总结了五款口碑最好的电视盒子,让大家少走弯路。1.新版泰捷WE30C电视盒子泰捷盒子 泰捷WEBOX WE30C无线WIFI直播电视盒子智能家用网络机顶盒4K高清播放器 WE30C 1G+8G存储京东商城¥199去购买总分(满分100分):95流畅度(满分40分):39寿命(满分30分):

  • 利润增长明显,世纪华通2020迎产品大年

    世纪华通业绩预报2019 年实现营收 151.1 亿元,与2018年调整后的 125.2 亿元(19年 6月并表盛跃网络),同比增长 ?20.7%,全年实现归母净利润幅达 89.5%,在2020年世纪华通预计又有大动作。 世纪华通近年研发费用逐步增长,截至 2019Q3已投入9.5亿元,全年研发费用预计超 12 亿,未来丰富新游储备为利润增长加码。2020 ?年是其产品大年,产品线丰富,预计大作《龙之谷 2》、《庆余年》、《代号:远征》、《传奇天下》等腾讯独家代理头部游戏将

  • 《FAST HORSE》直击2020年超级黑马的诞生

    从农耕时代到工业时代再到信息时代,技术力量不断推动人类创造新的世界,互联网、大数据、云计算,刻着一个时代的印记,颠覆过我们的认知,改变过我们的生活。 如今,区块链技术再一次引领时代的变革与浪潮,把我们推向了人类发展新里程。 区块链来势汹汹的发展风口急速转换,聚焦数字货币,中本聪为世界创造了比特币;聚焦智能合约,我们记住了以太坊。而回望被我们寄予厚望的区块链游戏几年来的历程,一种“拔剑四顾心茫然”的苍

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签

热文