黑客高手對決常用術語及行規,一般人我不告訴他
巍峨之巔,兩大武林高手展開生死對決。
寒風冷冽,雨絲飄渺。
現場自帶音效。
高手不屠無名之輩,就算認識,也要在開打之前自報家門。
這不叫走過場,而稱「江湖規矩」。
在黑客高手對決時,也有一些常有術語和行規,如果你了解這些,在談笑風生時,至少可以裝作不經意間指點懵懂的對方一二,俗稱「zhuangbility」。
主要受訪對象:國際知名戰隊 0ops 戰隊隊長肖子彤、隊員"mdzz"+騰訊科恩實驗室安全研究員、老牌 CTF 選手 f00l。
採訪人:雷鋒網網路安全專欄作者,李勤
1.「一血」是什麼?「第二天開賽倆小時,現場不要太熱哦!老牌勁旅美國Shellphish」和俄羅斯LC?BC戰隊交替爭奪榜首位置,然而中國台北的217戰隊逆風上分,一躍位居目前積分榜第一!昨天拿下全場一血的另一隻中國台北 403 戰隊目前暫列第六……」這是騰訊某童鞋在 6月3日騰訊舉辦的TCTF 上發的一條朋友圈。
那麼,問題來了,比賽正 high 之際,「一血」到底說的是什麼?
回答:「一血」指在 CTF 及相關衍生比賽,如 TCTF 中,最先解出一道新賽題的「動作」。在一些比賽中,拿下一道賽題的「一血」,可能有加分,但更多地是,證明了此題有解,且第一個解題者思維敏捷,是榮譽的象徵。在2017年6月此次的 TCTF 中,先拿下「一血」的選手會奪得一枚紅色的「旗幟」,隨後成功解答者會奪得綠色的旗幟。
「一血」出來後,其他尚未解出題目的隊伍也會盯上這道題。
「彩旗飄飄,紅旗不倒」在這裡,絕對是句好話。
雷鋒網宅客頻道編輯:那麼這次拿下紅色旗幟的「一血」有什麼獎勵和加分嗎?因為最後加分意味著大筆的獎金嘛……
回答:這次沒有,但是有榮譽!雖然,分數和排名意味著獎金。對了,這次頭獎是13 多萬元獎金,前三名獎金十分豐厚。後三名的獎勵按照排名有較大差距。
6 月 3 日下午 4 點比賽結束時,TCTF 國際外卡賽第一名為 Shellphish 戰隊,國內新人邀請賽第一名為 AAA 戰隊。
AAA 戰隊成員告訴雷鋒網,拿到獎金後先去吃頓飯,剩下的留著接著吃飯。
2.解出一道題後,分數居然越變越少……是的,讓人大跌眼鏡的是,一道題被你解出後,如果其他高手也解出了這道題,那麼你獲得的分數會按相應比例減少……你要問了,相應比例是多少?回答是:看主辦方心情和偏好。
3.「賽棍」和「攪屎棍」據上面三位 CTF 的老選手介紹,業內人士把經常參加 CTF 大賽的選手稱為「賽棍」,此稱呼無褒貶,純屬調侃。
一般 CTF 有常見的兩種比賽模式,一是攻防對戰模式,就是高手PK,看誰先攻下對方的「老巢」,還有一種解題模式,雖然也是高手對決,看誰分數最多。
還有一種就是「攪屎棍」,指在參賽過程中對平台發起攻擊的的選手,這種攻擊通常屬於搞破壞。為此,在 CTF 等賽事的比賽過程中,要有維護人員「震場子」,及時發現「攪屎棍」的蛛絲馬跡,維護平台穩定和賽事的正常進行。
這次 TCTF 中,0ops 戰隊的一個小哥就承擔了「寫平台」的工作,而騰訊「eee(鵝鵝鵝)」戰隊的隊長謝天憶也承擔了一些維護的工作。
是的,哪個行業都怕攪屎棍。
在這次 TCTF 比賽中,一段時間內,國際外卡賽有兩個戰隊一直處於競爭的膠著狀態,這兩支戰隊頗有淵源,一支是俄羅斯的 LC?BC 戰隊,一支是美國的 Shellphish 戰隊。八卦來了,一個月前,Shellphish 戰隊主辦了一場比賽,LC?BC 戰隊把這個比賽的平台給攻下了……因此,這次TCTF 國際外卡賽中,兩支戰隊互相較勁,現在Shellphish 戰隊拿下了第一名,也算「報仇」了。
你看,接受採訪時他們笑得多開心。
Shellphish 戰隊
4.不準 DDoS 攻擊比賽的伺服器不準攻擊比賽平台的伺服器,這是一條江湖規矩,不過,如上所說,不按常理出牌的 LC?BC 戰隊上次就搞了一把,被 Shellphish 流量分析查出來了。
但是,CTF 類比賽特別歡迎在基本準則上不走尋常路的選手,只要可以拿到高分,在攻防模式下搞倒對方就算贏。
當然,也不能剪對手的網線。
5.也有「潛規則」納尼?黑客高手對決也有「潛規則」?是的!
正經的規則是,在 CTF 中,黑客賽隊對決之前不會像武林高手那樣「互報名號」,甚至不會交流。直接在賽題中「廝殺」。
「潛規則」之一是,雖然在 CTF 比賽中,DEFCON CTF 比賽不限制戰隊選手數量,其他一些比賽會限制賽隊選手人數,比如,4名。
但是,一般 CTF 比賽時常從 24 小時—36 小時不等,幾個「老司機」在短時間內也無法解出一些很難的賽題,因此,在線上比賽時,請外援也無法知道。線下比賽時,有時選手會傳送題目請外援。
這種被有些主辦方默許,還有一些主辦方當然是拒絕的。比如,曾經有個戰隊在某次比賽中因為請了「外援」,本來取得了第一名的成績,被發現後取消了部分成績,艱難地成為了……第二名。
6.「端茶倒水」是幹嗎?如果對手實在很強,解出了自己所不能解答的題,你不需要像武林高手那樣低頭認輸,只要說為對方「端茶倒水」「搖扇子」即可,「端茶倒水」即表示膜拜。
她們一定很崇拜這個小哥吧
7.無論攻防還是解題:一定有一個不眠夜無論是24小時、48小時,甚至挑戰選手體力極限的72小時,在比賽中間的夜晚,一定是一個「繼續參賽」的不眠夜。
AAA戰隊說,他們在賽前制定了戰略:離線題留到晚上做。
上述三位老牌隊員深有體會:黑夜給了他們黑色的眼睛,他們就靠夜晚尋找解題思路。
8.給題就像給飯:看你餓了才加餐
在6月2日—3日舉辦的 TCTF 上,出題方在比賽第二天又加了兩道題。據出題人稱,這些題事先已經備好,放不放、什麼時候放要因選手比賽狀態而定。
如果做著題,又發現新來了幾道,不要驚慌,主辦方一定是覺得你們「餓」了……
嗷嗷待哺的選手
最後,如果你要假裝去打 CTF ,千萬不要說 CTF,直接說「打比賽」就好。當然,如果你實在沒混過這個圈子,別人誤認為你是去打籃球賽,不要怪我。
※Waymo加入自動駕駛卡車陣營,押注的是Uber堵上身家的商業化未來
※黑客都用什麼電腦?這裡有一份極簡版TCTF黑客大賽裝X指南
※微軟認知工具 2.0 完整版發布!速度是對手的3倍
※密碼管理公司 OneLogin 遭入侵,大量賬號密碼泄露
TAG:雷鋒網 |
※關於手錶基礎知識常見常用的機關術語,這些你都知道嗎?
※投資P2P網貸,這些常見術語及行為規範,你要知道
※說一說與命理有關的專用術語,學懂這些你自己也能看懂批文
※切削刀具術語,你想要的都在這裡
※新手指南!你以為的騎行術語並不是你以為的那樣
※因為不懂遊戲術語而鬧出的笑話,你們先看,讓我笑一會!
※信用卡辦理不能盲目,這些信用卡專業術語,拿走不送
※說一說與命理有關的專用術語
※老是剪不出理想髮型?那是你不會理髮術語
※國際通用編織術語,有了他們,你隨便那本國外編織書也能開始
※去實體店買手機,先對導購員甩出這兩句術語,她就不坑你了
※這7個最常用的陳列術語,你必須得知道!
※那些讓人頭大的駕駛輔助功能術語:看不懂更不會用
※漫展上也有「專業術語」,要是不知道恐怕會鬧出笑話
※「茶·識」茶葉通用交流術語,不懂顯外行
※身為偽球迷,這些基本足球術語你必須要知道
※你不懂的那些警察術語,和挑選卧底的準則
※網貸行業的一些「暴雷術語」,用P2P案例告訴你區別
※DNF遊戲中那些常用的術語,全懂說明你是老玩家
※《刺激戰場》里的「黑話大全」!不是專業術語,王牌都不一定知道