srt 新台湾之光！台湾队HITCON打败中日韩俄法，夺全球骇客大赛第二名

台湾骇客团队HITCON有史以来第一次，首度获得在美国拉斯维加斯举办的骇客大赛DEF CON CTF（抢旗攻防战）全球第二名，而主办单位在颁奖典礼上宣布这是来自台湾的资安队伍，名次仅次于多次夺冠的美国团队PPP，而这个PPP团队则是由天才骇客神人Geohot 、Ricky Zhou和CMU PPP战队的资安联军，虽败犹荣。第三名则是世界CTF排名第一波兰战队Dragon Sector。

台湾骇客团队HITCON是由台湾的年轻骇客组队而成，整合包括CHROOT、台大217、交大资工等伙伴，由台湾骇客年会CTF召集人李伦铨（Alan）花了半年时间整合、受训，参与各种国际骇客竞赛，先是赢得百度杯（BCTF）骇客竞赛第一名，接着打败全球上千骇客队伍，在DEF CON 22预赛获得第12名，首度取得全球骇客大赛DEF CON CTF（抢旗攻防战）决赛资格，终于在8月8～10日在美国拉斯维加斯全球20强的决赛中夺下全球第二名的好成绩，。

李伦铨曾在脸书表示，“这场DEF CON决赛，专家皆预测是世界CTF排名第一波兰战队Dragon Sector和美国第一战队PPP的顶尖对决，但来自台湾的HITCON团队，竟然以黑马之姿周旋在世界列强之中，令人跌破眼镜！”

惊涛骇浪的3天比赛，终于夺下第二名好成绩

在正式比赛的前一天的晚上，为了在比赛中争取更好的名次，HITCON台湾战队刚刚讨论战术和写程式到凌晨1点多，李伦铨说：“就是希望能顺利在不眠不休的3日战事中，顺利存活。”

CTF的比赛方式是，每个参赛团队都有自己的服务器，每个服务器上都有各种预先设计好的漏洞，各个参赛队伍彼此找漏洞相互攻击，甚至，先找到漏洞成功发动攻击的参赛者，还可以加分；除了攻击之外，也必须设法补强自己的漏洞，避免被攻陷。而HITCON守护的服务器就是小小一台的ARM v7，预载了很多漏洞，HITCON不仅要巩固自己服务器的安全，也必须攻陷其他团队的服务器得分。

这是HITCON团队参加比赛3天以来，必须努力保护的服务器ARM v7，HITCON不仅要强化服务器的安全性，也必须去攻陷其他团队的服务器得分。

第一天，HITCON的比赛战绩原本是第五名，后来发现成绩计算错误，第一天战绩高居第二名，李伦铨说：“初期防护能力决定一切，名次排名前面的队伍，几乎都是积极巩固自己系统。”

HITCON第一天原本公布获得第五名，后来大会成绩计算错误，重新公布，HITCON在第一天获得第二名的好成绩。

到了第二天的比赛，HITCON曾经一度排名第一名，只不过，美国骇客战队PPP开始以好几个零时差（0 Day）漏洞横扫全场，也很快夺下第一名的宝座。而PPP战队从一刚开始就视HITCON为劲敌，并不主动攻击HITCON守护的服务器，锁定其他团队陆续得分，就是怕HITCON知道他们的攻击手法。

HITCON在第二天的比赛中，曾经短暂的获得第一名好成绩。只不过，没多久就被美国骇客团队PPP夺得第一名的宝座。

由于主办单位每日都会更换队伍桌次，到了最后一天的比赛，主办单位便将前四强队伍，包括：美国队PPP、台湾队HITCON、波兰队Dragon Sector以及中国队Blue Lotus安排在中间的4张桌子上，其他队伍则环绕在这4队之外。“这对于首度参赛的HITCON而言，是无比的荣耀。”李伦铨说道。

DEF CON 22主办单位在美国西区时间下午5点 DEFCON 典礼的时候公布的战绩时，特别宣布由来自台湾HITCON团队获得第二名，所有的成员都非常的感动。领队李伦铨表示，台湾队伍能夺胜其实是运气加上这次的团队充分发挥默契，合作无间才勉强得胜，实在赢的非常侥幸。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-81879-1.html