HITCON CTF决赛名次出炉！韩国天才骇客Lokihardt领军韩国队夺冠，2队中国队都入围前5名

台湾首度举办世界级资安 ​​​​​​ 攻防竞赛HITCON CTF决赛，亲自来台参与决赛的都是全世界排名前10名的高手团队。HITCON CTF决赛在12月6日下午3点半结束，由韩国天才骇客Lokihardt领军的韩国队Cykorkinesis最终获得HITCON CTF决赛冠军宝座，并成为全世界第一个以种子赛冠军身份入围DEF CON CTF决赛的队伍。此外，由中国清华大学组成的蓝莲花（Blue Lotus）实力坚强，在比赛第一天下午急起直追力拼第二名，最终也成功获得第二名的好成绩。最让人出乎意料之外的则是第三名，由俄罗斯联队LC↯BC获得第三名，团队成员本身对于获得第三名也不敢置信。

由中国上海交通大学成员组成的0ops，攻防实力坚强，拿下第四名的好成绩。但值得关注的重点则是，此次两队参加比赛的中国队伍，在强敌环视下，都能成功入围前五名，显见中国整体资安攻防实力坚强，绝对不容小觑。原先预期会有好成绩的美国队PPP，此次虽然表现不如预期，只拿下第五名，但团队成员对于有机会来台湾参赛，亲眼见证HITCON团队主办比赛的能力，都十分肯定。

除了前三名有丰富的奖金外，HITCON CTF团队更将辛苦制作的星际大战光剑作为奖品，致赠给获得第一名到第五名的参赛团队。

行政院副院长张善政表示，这是一次政府结合社群举办国际性资安竞赛的例证，而台湾举办HITCON CTF决赛的表现，让人感到骄傲。他也相当欣赏此次台湾HITCON CTF团队以向星际大战致敬而有HITCON WARS的呈现概念，而其他参与此次决赛的国际团队，更对于能够以星际大战的光剑，作为两天攻防比赛时，一旦被其他队伍攻陷时，光剑不仅会发光表示该队服务被其他队攻下，还会有咻咻声的声光效果，更能仿真星际大战的光剑的使用情境。

韩国队整场遥遥领先，俄罗斯联队后来居上

此次参赛团队中，由天才骇客Lokihardt领军的韩国队Cykorkinesis，从一开始就备受注目。除了 ​​​​​​ 美国队PPP外，韩国队也是另外一个取得第一滴血（First Blood）的队伍，而韩国队的比赛成绩，从第一天都一路领先其他队伍，在第二天比赛倒数两小时前，从原本5分钟改成2分钟一轮以加快比赛速度时，韩国队领先第二名中国队的蓝莲花超过6千分，领先第三名美国队的PPP，分数差距更高达1万分以上。

此次来台参赛的Cykorkinesis的4名成员中，有两名成员是韩国高丽大学（Korea University）的学生，也都是韩国Best of the Best计划（BoB）的受​​ 训​​ 成员，而Lokihardt（本名Junghoon Lee）和另外一名成员Jong ho Lee，两人都是担任BoB计划的导师。此次韩国队来台参赛阵容坚强，由此可见一番。

也因为韩国队找漏洞的速度一向都很快，许多人也很好奇，韩国队是否有自行研发相关的秘密武器以加速找漏洞的速度，不过，Lokihardt表示，他并没有使用其他自行开发的工具找漏洞，唯一使用的工具就是可以静态反组译的IDA（Interactive Disassembler Professional）工具，并称赞IDA本身就是很棒的工具，其他成员也点头称是。

获得第二名的蓝莲花，其中也有成员刘炎明之前刚在日本趋势科技CTF决赛中，同样带队获得第二名的好成绩。蓝莲花队长、也是北京清华大学资工所博士班学生 ​​​​​​ 杨坤表示，HITCON这次出题的题目相当有水准，难度够、范围也广，是相当具有挑战性的题目。不过，同样参加各国CTF比赛的他们，对于在最后一小时，波兰队Dragon Sector快速打下每一个参赛队伍的网络服务而受到惊吓，杨坤笑说，Dragon Sector横扫全场网络服务，到底使用什么秘密武器，让他们真的吓一跳。

此次最大的惊喜也可说是惊吓，就是获得第三名的俄罗斯联队LC↯BC，队长Vlad Roskov表示，其实到最后一小时，该队攻防态势都还在第五名左右徘徊，最后一小时到底发生什么事？或者做对什么事？Vlad Roskov和队员Anton Govodetsky都表示，根本不知道到底发生什么事，只能说，这是骇客魔力发威，让他们顺利获得第三名。

第四名则是另外一队中国强队0ops，队长谢天忆表示，HITCON团队的题目出的非常有水准，一个网络服务的题目中，甚至同时包含PHP、Java和Python等3种语言的应用，连Binary分析都采用少见的架构，题目难度虽高，却相当值得学习。

第五名由美国队PPP获得，原本一路排名都维持第三名，在最后两小时内攻防易位，也使得总体得分不如预期。团队成员Ned Williamson表示，PPP团队愿意来台湾参赛，除了主办单位有提供机票食宿补助外，更重要的是，他们看到HITCON团队这两年在国际赛事上的杰出表现，也想实际看看，他们办比赛时候又是什么模样。他也说，分数其实不是那么重要，重点是，题目很有水准，他们也解题解的很开心。

美国圣塔芭芭拉大学组成的 Shellphish队伍是资深的CTF战队，曾经在今年八月台湾骇客年会企业场来台湾演讲的队长Antonio Bianchi除了肯定HITCON团队活动举办的很好外，他也提出一些建议，可以改善一些小细节让活动更完美，其中，他最在意的就是计分版的放置位置，他指出，他们会需要从计分版中获得很多重要的资讯，但可能因为场地限制，他们必须亲自走到计分版前观看，相对不方便。但除此之外，他和团队成员Amat Cama及Nick D. Stephens都对于HITCON团队办活动表现赞誉有加。

在最后一小时，横扫全场各队网络服务的波兰队Dragon Sector，队长Kamil ''Volis'' Xaczkons表示，他们是在询问过主办单位后，可以在最后一小时攻陷其他各队的网络服务才决定这样做，希望有个出其不意的攻击方式，让大家都有比赛的惊喜。他也同样肯定题目出的很有水准，第一天晚上回到饭店后，为了解题，大家也几乎没有睡觉。

美国队Samurai团队成员Markus Gaasedelen本身则是美国微软资安反应中心负责弱点和修复的资安软件工程师，他和另外一名成员Gulshaa Singh对于这次比赛都觉得很精采，题目范围广也有深度，回饭店都只睡3、4小时为了离线解题。不过，也因为花太多脑力加上时差，现场准备的食物都没有机会好好享受。

匈牙利!SpamAndHex也是传统CTF强队，队长Tamas Koczka和队员Gergely Nagy两人不仅是打CTF的战友，也是瑞士资安公司Tresorit的同事。他们非常感谢HITCON团队接待每一队参赛团队的用心，并没有大小眼对待，相较于美国DEF CON CTF那种赢者全拿（Winner Takes All）的态度，台湾团队展现了东方平等待人的美德，他们觉得非常感动。

来自日本的fuzzi3是去年HITCON CTF的决赛冠军，和另外一队趋势科技CTF决赛递补参赛的TokyoWesterns，一律认为HITCON团队的题目出的非常具有挑战性，也很他们不一样的解题经验和思维，有很多的收获。

行政院副院长张善政在HITCON CTF决赛最后半小时参观比赛会长，HITCON CTF负责人李伦铨（穿白衣服）还手拿星际大战光剑示范，一旦团队受到攻击，每队桌上的光剑就会闪灯，图右1为台湾骇客协会理事长蔡松廷。

韩国天才骇客Lokihardt（本名Junghoon Lee）首度率队来台参赛，成绩一路领先。Lokihardt只有23岁，已经是韩国资安人才训练计划BoB的导师（Mentor）。

韩国队Cykorkinesis拿到HITCON CTF决赛第一名，并获得奖金美金一万元，也是全世界第一个以种子赛冠军身份，入围2016年美国​​​​​​​​DEF CON CTF决赛的团队。

由北京清华大学组成的中国蓝莲花，一路表现杰出，最后稳拿HITCON CTF决赛第二名宝座。

俄罗斯联队LC↯BC在众人的意料之外，获得HITCON CTF第三名的好成绩，团队成员表示，最后是骇客魔法发威，让他们顺利赢得第三名名次。

另一队由中国上海交通大学组成的0ops最后仍获得HITCON CTF决赛第四名的好成绩。两队参赛中国队伍都入围前五名，资安实力坚强。

为了鼓励更多台湾年轻人投入资安领域，HITCON CTF特别设置台湾之星（Taiwan HITCON Star）的奖项鼓励台湾团队，由交大组成的Bamb​​​​​​​​ooFox-DSNS获奖。

台湾HITCON团队，将辛苦制作的星际大战光剑作为奖品，颁奖给获得第一名到第五名的得奖团队。

包括美国Samurai和Shellphish团队成员，对于此次来台参加HITCON CTF决赛，都感到非常高兴。

HITCON CTF决赛最终成绩出炉，第一名韩国队Cykorkinesis分数和后面队伍有极大的分数差距，第二名蓝莲花仍和第三名之后有拉开分数差距，第三名～第五名分数差距明显变小。