精彩回顾 | 360杯网络安全职业技能大赛

阅读量414944

|评论5

发布时间 : 2019-11-30 10:00:39

报名地址: https://cup.360.cn/

 

活动简介

10月19日,由360公司主办,西安电子科技大学协办,陕西省委网信办为指导单位组织的首届360杯网络安全职业技能大赛(简称3CTF)正式开启!网络空间的竞争,归根到底是人才的竞争,360举办的全国网络安全职业技能大赛是发现、培养和选拔网安人才的重要途径之一。

 

活动时间

11月30日

 

活动地点

线上

 

主办方

360公司

 

精彩回顾

11月30日,360杯网络安全职业技能大赛在西安电子科技大学(南区)远望谷体育馆拉开帷幕,伴随着一大早朋友圈被刷屏的北京初雪,西安的寒冬却也没示弱。没过多久就淅淅沥沥下起了寒凉冰雨,冰雹哗哗轰响,一定是在为今天参赛的选手们鸣鼓助威。

来自全国各地的3CTF参赛选手们身着统一的红色队服,陆陆续续前来签到,不知道今天的冠军将花落谁家呢?你最期待哪位参赛选手呢?决赛战鼓敲响,群英汇集,一触即发!

网络空间安全学部副主任 杨超

在决赛开幕式上,网络空间安全学部副主任杨超教授表示,当前,网络空间已经成为继“海陆空天”之后的第五空间。要建设网络强国,正如习近平总书记所强调的,要“聚天下英才而用之”,延揽、储备、锻炼网信领域的特殊人才,挖掘培养有天赋的青少年网信人才。此次西安电子科技大学联合360举办的3CTF大赛既为网络安全爱好者及从业者提供了展示技能和才华的平台,也为提升全民网络安全意识、推动网络安全产业发展提供了有益助力。

在决赛开幕式上,360网络安全大学西安校区负责人杜廷龙表示,本次大赛以培养优秀网络安全技术人才为目标,旨在打造网络安全技术交流平台。通过360杯这个自由展示网络攻防技能的舞台,打通人才培养与行业需求之间的桥梁,力求达到为我国网络安全事业源源不断地输送优秀人才的目标,从而保障我国网络安全事业稳定发展。

杜廷龙还表示,当前大安全时代已经来临,尤其是针对国家关键基础设施的网络攻击持续增多,大到国家安全、基础设施安全,小到家庭安全都会受到网络攻击的影响,最终牵动整个社会安全,这些因素都对网络安全企业提出了更高的要求。尽管网络安全的商业模式有To B和To C之分,但网络攻防、安全威胁是不分To B、To C的。只有提供整体的安全解决方案,才能共筑大安全。因此,360将与大家一起为网络安全保驾护航。

西安交通大学计算机系副教授 秦涛

作为赛事评审组组长,秦涛博士宣读了360杯网络安全职业技能大赛(决赛)比赛规则,本次决赛以360综合靶场为平台,模拟真实的企业网络环境,部署相应的网络设备、操作系统、服务等。参赛人员需要拿下入口机器权限,并以入口机器为跳板,不断收集信息深入内网,完成横向渗透,最终得到完整攻击网络拓扑。每个Flag分值为1000分,如果选手分值相同则按照提交Flag时间先后进行排名。

此次进入3CTF总决赛的百位选手将以靶场渗透形式进行顶级竞技,排名前四的选手直接获得360 offer并受邀上台分享攻击思路和攻击方法,参赛选手可在激烈对决之外,学习攻防高手的技术思路和思维模式。另外,决赛排名前50的选手将获得多重奖励。

正式开始比赛后第11分钟,选手“吃饭去”率先拿下了一血,30分钟后,选手“请换个昵称试试吧”率先攻击完成第一台靶机,共6枚flag,并持续占领榜首。随后,“Dr_967”连续攻破第一台靶机,闯进前10名。

截止上午12:00,比赛已经接近半程,目前比赛的前三名的选手分别是第一名“请换个昵称试试吧”、第二名“吃饭去”、第三名“lcark”。

下午16点,经过激烈的胶着,“请换个昵称试试吧”再次率先突破第二台靶机,最终拿下比赛第一名。排名前50的参赛选手将获得奖金,以及360联合多家企业提供的offer直通车和360技能认证证书。

12月1日上午360杯网络安全职业技能大赛在西安电子科技大学(南区)远望谷体育馆如期举行,经历过昨天的激烈角逐,我们的特等奖、一等奖、二等奖、优胜奖的选手已经产生,他们分别是:

特等奖:“请换个昵称试试吧”

一等奖:“电子产品狂人”、“吃饭去”“uziotw”

三等奖:“Sn0w33”“INVIN”“E4x”“r0co”“lcork”“JrXnm”

随着5G网络快速发展,万物互联时代的来临。我们的网络空间的规模也急速增长,而网络空间的安全问题也更为突出。网络空间安全毋庸置疑的成为当下最流行的话题。只要有新技术的出现,必然伴随着新的安全问题,从区块链节点伪造、到云计算空间逃逸、大数据隐私泄密、物联网设备后门,形形色色,无不面临着严峻的安全挑战。网络空间安全不仅关系到个人、校园、企业安全,更关系着社会稳定,国家发展。而网络攻防的本质是人和人的对抗和较量,培养高素质的网安人才格外迫切。

360网络安全大学作为360集团旗下面向网络安全领域人才培养的唯一官方机构,此次联合高校举办首届3CTF,旨在通过大赛的技术培训,引起大众对网络安全的兴趣,提升全民网络安全意识,提高社会对网络安全行业的关注,为我国网络安全人才培养提供有力支撑,健全网络安全人才培养体系的建设。

未来360网络安全大学将继续同国内多所高校展开深度合作,与院校共同投入,整合双方优质资源,通过共建学院专业、提供实训教学环境、开展师资培养等多种模式,实现协同育人,为国家网络安全保驾护航。 

往期动态

3CTF线上赛落幕 百强出炉

11月2日,由360集团主办、西安电子科技大学协办、陕西省网信办为指导单位的首届3CTF复赛开启,经过9小时激烈角逐,最终排名前一百位的选手进入决赛,将于11月30日集结线下一较高下。

线上复赛共12道CTF题目,类型涉及Web安全、数据包分析、取证分析、隐写、加解密编码、逆向、PWN、移动APP等类型方向。赛中,500强选手多次上演绝杀翻盘、拉锯领先。

11月5日,评审组对参赛队员24小时内提交Writeup进行审核,最终确定总决赛百强名单。

3CTF线上赛落幕 百强出炉

首届3CTF是一场面向全国网络安全爱好者、从业者举办的职业技能大赛,旨在为优秀参赛选手提供展示技术实力的平台及优质就业机会,为用人单位发现,选拔优质人才。通过举办网络安全大赛并提供免费的比赛技术培训,引起大家对网络安全的兴趣,提升全民网络安全意识,提高社会对网络安全行业的关注度,为我国网络安全人才培养提供强有力的支持,加速网络安全人才培养体系的建设。本次大赛的全面创新打通了网络安全从业者,企业,政府及产业的通道,为完善国家社会的网络安全体系及生态的建设贡献了力量。

10月19日,由360公司主办、西安电子科技大学协办、陕西省网信办为指导单位的首届360杯网络安全职业技能大赛(3CTF)初赛落下帷幕。万人线上鏖战,500强榜单正式出炉!


文末附500强榜单

本次初赛为线上赛,题目类型包括理论题和CTF夺旗。理论题主要涉及计算机网络、协议分析、Web安全、中间件安全、系统安全、主机防护等内容,CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等内容,主要考量参赛人员理论知识掌握程度和网络安全基本技能。

09:00 

比赛打响,进入理论答题时间,共100道题目。

万余名参赛选手开始混战厮杀。

10:00

理论题目时间结束,来自杭州电子科技大学的”HeartSky”和中国矿业大学的”iv4n”拿下了理论题的最高分,来自中国矿业大学的”FXTi”和在职人员“吃饭去”并列第二名,来自中国矿业大学的”L3the”位列第三名。

10:39

“iopr”拿下CTF赛题的第一滴血,冲刺积分排名榜第一位!

10:51

吃饭去”快速反击并开始领跑,随着比赛时间推进,积分排名榜始终处于胶着状态,比赛真正进入白热化阶段。


11:32
“f4ck”通过CTF赛题成功反超,积分排名第一,并持续保持2小时


14:03
“hghhgghhg”、”Milu”、”ThTsOd”、”少女始末旅行”、”哒君”奋力起追,冲刺榜单首页。


15:00

紧张赛事告一段落,系统关闭,初赛结束。此刻,”吃饭去”占据榜单首位,总积分:838分!

15:30

经过竞赛组、平台组、会务组确认,前500名参赛选手榜单正式确认出炉!500强选手将于11月2日进入复赛CTF夺旗战场!

3CTF 作为首届面向全国网络安全爱好者、从业者举办的职业技能大赛,线上初赛规模突破万人新高。值得一提的是,此次CTF竞赛360启用了自主研发的360网络安全攻防演练创新竞赛平台。该平台基于360公司多年来积累的网络攻防技术与经验,以实训、实战场景为基础,以人才培养和锻炼为核心开发而来,具备学习、训练、比赛、实战模拟等功能。

本届3CTF旨在为优秀参赛选手提供展示技术实力的平台及优质就业机会,为用人单位发现和选拔优质人才。通过举办网络安全大赛并提供免费的赛前技术培训,提升全民网络安全意识,提高社会对网络安全行业的关注度,为我国网络安全人才培养和发掘提供推动力。相比以往的网络安全竞赛,本次大赛是一次全面的创新,打通了网络安全爱好者、从业者与政企机构之间的沟通和交流渠道,为国家网络安全生态体系建设贡献了力量。

500 强 榜 单

活动详情

首届3CTF是一场面向全国网络安全爱好者、从业者举办的职业技能大赛,旨在为优秀参赛选手提供展示技术实力的平台及优质就业机会,为用人单位发现,选拔优质人才。通过举办网络安全大赛并提供免费的比赛技术培训,引起大家对网络安全的兴趣,提升全民网络安全意识,提高社会对网络安全行业的关注度,为我国网络安全人才培养提供强有力的支持,加速网络安全人才培养体系的建设。本次大赛的全面创新打通了网络安全从业者,企业,政府及产业的通道,为完善国家社会的网络安全体系及生态的建设贡献了力量。

本次初赛为线上赛,题目类型包括理论题和CTF夺旗。选择题主要涉及计算机网络、协议分析、Web安全、中间件安全、系统安全、主机防护等内容,CTF夺旗主要涉及Web安全、数据包分析、取证分析、隐写、加解密编码等方面,主要考量参赛人员理论知识掌握程度和网络安全基本技能。参赛选手需成功注册成为竞赛平台用户,方可在平台进行答题并提交CTF试题Flag进行比赛。经过比拼,前500名选手将取得复赛资格。

 

3CTF复赛将于11月2日在线上举行,比赛形式为CTF夺旗。比赛排名前100的选手通过组委会认定后将进入线下决赛。

 

3CTF决赛将于11月底线下举行,比赛形式为靶场渗透。排名前四的选手将直接获得360 offer并受邀上台分享攻击思路和攻击方法。决赛排名前50的选手将获得多重奖励。

优秀参赛选手将获得丰厚奖金,360联合多家企业提供的offer直通车和360技能认证证书。

360网络安全职业认证是面向网络安全领域的职业技能认证证书。360公司凭借多年网络安全人才培养经验以及对行业发展的实践探索,打造的认证安全运维工程师(CSOR)、认证安全服务工程师(CSAA)两大类认证体系,是网络安全行业标杆级的技术认证。360网络安全职业认证是从事网络安全行业所需知识和能力的证明,是对从业者达到网络安全岗位要求能力的专业认可。

还在等什么?速来围观!

商务合作,文章发布请联系 anquanke@360.cn
分享到:微信
+123赞
收藏
360CSTCDC
分享到:微信

发表评论

Copyright © 北京奇虎科技有限公司 三六零数字安全科技集团有限公司 安全KER All Rights Reserved 京ICP备08010314号-66