2017年杭州梦想小镇首届网络攻防技能大赛.doc

2017年杭州梦想小镇首届网络攻防技能大赛
2017年12月
目录
一、比赛日程 2
二、组织工作 2
三、竞赛联系人及联系方式 2
四、题型分布及评分标准 3
五、决赛竞赛须知 4
六、竞赛选拔知识点 6
1、理论题: 6
2、上机操作: 6
七、竞赛系统介绍 7
绿盟NSCTF平台: 7
参赛指南
比赛日程
序号
内容
竞赛时间
地点
备注
1
预选赛
2017年12月13日8:00-
12月14日8:00
线上平台
主要答题内容分为理论题和线上CTF模式
2
决赛
2017年12月28日
下午13:00-17:00
梦想小镇1号会议室
线下CTF模式
竞赛选拔由余杭区总工会主办,主要面向信息安全爱好者。
竞赛分为两个阶段,第一阶段是线上预选赛,主要是线上答题,有理论题和线上CTF模式,成绩占比是理论题占30%,线上CTF占70%。第二阶段是决赛,主要是线下CTF模式。两个阶段的额主要涵盖知识点见下面竞赛知识点大纲。(竞赛知识点大纲)。
竞赛时需要自带笔记本和鼠标等设备,以及常见攻防工具(平台不提供做题工具)。
组织工作
菜根科技负责本次竞赛总体组织工作,落实竞赛全过程的策划、协调和组织,具体负责参赛人员的资格审查和参赛组织。
进入决赛的选手根据竞赛要求提交竞赛人员信息名单,以保证决赛顺利进行。
竞赛联系人及联系方式
报名咨询:周游 **********
报名官网:工会官网
梦想小镇官网
题型分布及评分标准
题型分布
类型
阶段
总分
题型
竞赛
预选赛
200
理论题
800
线上CTF
决赛
1000
线下CTF
题目类型
第一阶段为CTF和理论题结合。
线上理论赛主要是采用线上答题方式,涉及密码学、web安全等理论知识点。
CTF竞赛采用线上答题的方式,也就是在题目中设置一些标识,解题的目的就是为了找到标识并提交。通常包含的题目类型包括MISC、CRYPTO、PWN、REVERSE、WEB、STEGA等。
MISC(Miscellaneous)类型,即安全杂项,题目或涉及流量分析、电子取证、人肉搜索、数据分析等等。
CRYPTO(Cryptography)类型,即密码学,题目考察各种加解密技术,包括古典加密技术、现代加密技术甚至出题者自创加密技术。
PWN类型,PWN在黑客俚语中代表着攻破、取得权限,多为溢出类题目。
REVERSE类型,即逆向工程,题目涉及到软件逆向、破解技术。
STEGA(Steganography)类型,即隐写术,题目的Flag会隐藏到图片、音频、视频等各类数据载体中供参赛者获取。
WEB类型,即题目会涉及到常见的Web漏洞,诸如注入、XSS、文件包含、代码执行等漏洞。
第二阶段是线下决赛,主要题目类型和第一阶段线上CTF一致。
决赛竞赛须知
考试地点
本次上机操作考试在梦想小镇1号会议举行。
注意事项
各参赛选手应自带稳定可用的笔记本电脑参加操作比赛,并预先排除可能出现的系统故障,如出现因自带电脑原因无法连接竞赛系统的情况,责任由选手自负。参赛选手可携带备用电脑,应对竞赛中个人电脑的突发故障情况。
选手应按指定时间参加考试,对号入座或进入指定位置,不得擅自更换座位。