大赛主题:第二届“XCTF”国际网络安全技术对抗联赛
报名截止时间:2016年4月结束
第二届XCTF联赛进一步从全国联赛升级成为国际联赛。在“一带一路”国际战略背景下,以及首届XCTF全国联赛成功举办的基础上,第二届XCTF联赛将集结中国网络安全攻防圈的集体力量,打造“一带一路”国际联赛。
首站揭幕赛将于11月14日在“21世纪海上丝绸之路”的起点--福州正式开启,除中国大陆和台湾地区海峡两岸网络安全竞技队伍之外,还将接受与邀请东南亚、南亚、西亚、东非、北非、南欧等“一路”沿线国家队伍参赛;第二场国际赛则选择“新丝绸之路经济带”的起点西安,特邀中亚、西亚、东欧和西欧等“一带”沿线国家队伍参赛;并将北京站、上海站设立成为国际赛场,分别由中国大陆两支国际级强队-蓝莲花和0ops命题组织,并设有丰厚的奖金以吸引全球强队来华PK。预计届时将有八支国内顶级强队和八支“一带一路”国际著名队伍参赛。
一、大赛简介
XCTF国际网络安全技术对抗联赛是由高校、科研院所、安全企业、社会团体等共同组织,面向高校及科研院所学生、企业技术人员、网络安全技术爱好者群体,旨在于通过竞赛公开选拔奖励具有全面且深入网络安全技术对抗实践能力的参赛团队,并引导高校及科研院所学生、企业技术人员和网络安全技术爱好者在竞赛过程中锻炼实际网络安全对抗技能与团队协作能力,提升我国网络安全技术人才水平,进而增强我国网络空间安全防御能力。
二、组织机构
1、主办单位:网络空间安全人才发展基金
2、联合主办方:国家创新与发展战略研究会
3、总体承办方:南京赛宁信息技术有限公司
三、大赛日程
大赛具体报名时间请见各区域选拔赛通知
2015年11月14-15日:福州站国际赛(RCTF)
2016年1月:郑州站国内赛(ZCTF)
2016年2月:西安站国际赛(SSCTF)
2016年3月:北京站国际赛(BCTF)
2016年4月:上海站国际赛(0CTF)
2016年4月:成都站国内赛(SCTF)
2016年5月:国际联赛总决赛(XCTF)
2016年5月:资格赛(DEFCON)
2016年7月:训练赛(XCTF)
2016年7月:总决赛(DEFCON)
2016年8月:全明星赛(XCTF):
四、参赛对象
面向高校及科研院所学生、企业技术人员、网络安全技术爱好者群体(凡在XCTF联赛各站选拔赛前注册并通过审核的所有自然人及自然人群体均可参赛)
五、报名方式
1、必须组成团队参加比赛(团队人数建议4-8人,可以单人组队,线上资格赛人数不限,线下决赛和总决赛人数上限限制为4人,且只能从线上资格赛报名队员中推选)
3、报名时间从XCTF联赛开放注册到最后一站选拔赛前一天关闭注册为止,在每站选拔赛前一天暂时关闭注册,并将团队和队员信息同步至分站选拔赛网站
4、报名咨询邮箱:xctf@xctf.org.cn
六、大赛流程
1、在线解题模式选拔赛
1)赛制形式
通过互联网远程参与的在线解题模式CTF赛制。
建议4-8人规模团队组队参赛。
2)赛题类别
覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术。
各站选拔赛根据组织技术团队情况各具特色风格。
3)成绩和排名评定
解题过程需通过离线分析或在线交互克服技术挑战后获取Flag,提交验证正确后给予相应分数。
组织方可对最早解出题目的团队设置奖励分值,但不应超过题目分值的10%。
在线解题模式选拔赛以团队得分总和排出名次,根据解题时最后有效提交时间,来综合区分得分总和相同团队的排名次序。
2、选拔赛线下决赛
1)赛制形式
在承办方现场参与的线下攻防CTF赛制。
不超过四人的团队组队参赛。
2)赛题类别
涉及技术挑战包括但不限于:Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等。
具体形式:多支战队渗透同一靶标环境和/或多支战队之间互相攻防。
各站选拔赛根据组织技术团队情况各具特色风格。
3)成绩和排名评定
根据比赛队伍的攻防操作结果进行分数计算,以参赛队伍的得分高低进行排名并确定优胜队伍。
具体比赛与计分规则由组织方制订报XCTF联赛技术委员会审议通过后执行,鼓励各站选拔赛各具特色。
3、总决赛
1)赛制形式
在承办方现场参与的线下攻防CTF赛制。
不超过四人的团队组队参赛。
2)赛题类别
涉及技术挑战包括但不限于:Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等。
具体形式:多支战队之间互相攻防。
3)成绩和排名评定
根据比赛队伍的攻防操作结果进行分数计算,以参赛队伍的得分高低进行排名并确定优胜队伍。
具体比赛与计分规则由组织方制订报XCTF联赛技术委员会审议通过后执行。
七、联赛积分规则
1、联赛积分和总决赛入围规则
1)选拔赛每场比赛一支团队的联赛积分E_rating采用CTFTIME国际惯例
1)其中team_points为这支团队在本场比赛中的得分;best_points为本场比赛冠军队伍的得分;team_place为这支团队在本场比赛的排名位次;weight为本场比赛的权重值;total_teams为本场比赛得分超过0的队伍数量。
3)积分计算公式(此略,见官网)
2、直接入围总决赛规则(通过选拔赛)
在设置线下决赛且初赛与决赛权重合计超过60的分站选拔赛中,冠军队伍直接获得晋级总决赛的资格(如冠军队伍已通过其他分站选拔赛获得晋级资格,则由亚军队伍顶替获得晋级资格;如冠亚军均已获得晋级资格,则由季军队伍顶替),选拔M支优胜队伍入围总决赛。
3、通过积分入围总决赛规则(选拔赛)
根据分站选拔赛的线上解题模式比赛及可选的线下决赛成绩排名计算每支参赛队伍该项分站赛所获的联赛积分,在全部选拔赛中选择每支参赛队伍积分最多的K站比赛(第二届XCTF联赛K=4),进行累加,排出XCTF联赛积分排行榜。在各项分站赛全部结束后,根据国内、国际类别共计选拔积分排名靠前的各N、P支参赛队伍,保证T=M+N+P。
八、奖项设置
不详,详见官网
九、联系方式