HITCON网络攻防抢旗赛结果出炉，韩国队连续三年夺得HITCONCTF冠军

举办为期两天的HITCON CTF抢旗攻防赛决赛的比赛结果出炉，虽然天才骇客Lokihardt因为工作没有参赛，但是，由韩国队组成的Cykorkinesis则是连续第三年赢得冠军资格，第二名则是来自俄罗斯的LC↯BC团队，也是去年HITCON CTF的亚军；第三名则是来自德国，首度参加HITCON CTF的Eat Sleep Pwn Repeat团队。

HITCON CTF领队李伦铨表示，连续三年获得冠军的韩国队，在这次比赛中拿下了三个服务的First Blood，这也证明韩国对应用程序漏洞分析能力和逆向工程能力很强，过去有计划的培训资安精英人才已经开始展现成效。

另外，为了鼓励传承资安经验，在三队参赛的的台湾队伍中，由两名台大资工硕二学生与两名台大资工大三学生组成Balsn，则是三队中比赛成绩最佳的队伍，也获得台湾之星（HITCON Taiwan STAR）的荣耀。

这次的CTF比赛创新型态，首度加入了台湾小吃等文化意涵，让这次参赛的14队骇客团队印象深刻。参赛队伍普遍认为，这次HITCON CTF的题目出的很有水准，也大为赞赏“Capture the Food”的比赛创意，甚至有连续第三年来台湾参赛、美国加州圣塔芭芭拉大学组成的Shellphish，该队队长资工系博士生Chris Salls认同，饥饿感是很好的解题动能，但他对于没有顺利解开小笼包题目，而错失这道台湾美食感到相当懊恼。

HITCON战队CTF题目，兼具趣味与深度

这次HITCON CTF题目维持过往参赛队伍要挖掘五个服务的漏洞，也必须同时做好各自队伍的相关防御，以避免被其他队伍找到漏洞攻陷。因为CTF比赛搭配台湾美食，第一天十点正式开赛后，出题团队也费尽巧思，怎么让各队可以解开服务却又不是放水，让各队可以在第一天中午有美食可以吃。

李伦铨表示，出题团队设计了一个Web题目，刚开始由出题方提供防火墙防护每队的服务，但这个主办方的防火墙在十一点钟就会准时下线。所以，每一个参赛队伍都必须要在十一点前，写好防御程式去防御其他队伍的攻击，但是，要写出好的防御程式其实很难，加上这次大家都可以看到其他队伍的防御程式，写的不好就会被其他队伍绕过防御、遭到猛烈的攻击，攻防相当激烈。来自日本的Tokyo Westerns，在准时十一点时发动攻击得分，取得First Blood，也是第一队拿到牛肉面和珍珠奶茶的上菜菜单，可以顺利吃到午餐。

其中，在14个队伍中，有7个队伍没有解开的小笼包题目，其实是一个SECCOMP Tools的题目。由中国腾讯科恩实验室组成的eee团队，该队队长谢天忆表示，这个题目的解法并不是他们自己想出来的，反而是他们在观察其他队伍的攻击流量中，看到一些从Side Channel泄漏的关键资讯，才知道怎么解题。谢天忆认为，该团队过往擅长Pwn的攻防路线，但这次则透过参加CTF解题，还可以学到不一样的骇客思路，是参赛带来很大的收获。

台湾新生代参赛队伍，普遍缺乏CTF攻防实战经验

不管是台大二名资工系硕二生、二名资工系大三生组成的Balsn，或者是四名中央资工系大三生组成的DoubleSigma，或者是交大资安社团BambooFox成员组成的队伍，现场参与比赛所面临的共通困难点都是“缺乏实际参加攻防竞赛的经验”。

DoubleSigma队长、资工系大三生张元表示，团队成员都是第一次参加这样的攻防比赛，第一天其实搞不太清楚到底要怎么一边防御还可以一边攻击，队员之间如何分工、如何沟通都需要时间慢慢摸索，是到第二天比赛才真正进入比赛状况。

Balsn队长、台大资工系硕二生陈威甯则指出，因为没有这样的经验，第一天比赛时，搞不清楚状况就用了不能使用的工具，后来是主办单位立即协助修正，才可以继续比赛。

BambooFox队长、电机资讯学士班大三生赵伟捷认为，模拟解题和实际比赛时有极大不同，面对比赛的时间压力下，要能够快速学会看封包流量，是到现场才学得到的经验。

国家安全会议咨询委员李德财表示，感谢并肯定HITCON团队过去一直以来，持续举办各种资安议题讲座、资安论坛以及读书会等，让HITCON CTF成为国际重要的竞赛，这一切种种，都彰显HITCON团队花了很大的心力，希望可以持续培养台湾新生代的资安人才。