轉(zhuǎn)眼就到了國(guó)際安全大賽開(kāi)賽的日子,世界各地的電腦人才和電腦愛(ài)好者也都積聚在紐約這座城市。
林梔梔自從來(lái)到紐約之后就一直帶著宋染沒(méi)日沒(méi)夜的在酒店集訓(xùn)。
林梔梔曾經(jīng)說(shuō)過(guò)既然帶著宋染來(lái)參加比賽了,就一定要把冠亞軍都帶走,那別人無(wú)獎(jiǎng)可拿,林梔梔從開(kāi)始的目標(biāo)就一直沒(méi)有變過(guò)。
而秦漠在這期間也抓緊時(shí)間天天給兩人分析世界各地實(shí)力相對(duì)厲害的選手。
總的來(lái)說(shuō)就是整個(gè)準(zhǔn)備期間林梔梔和宋染兩個(gè)人都過(guò)得相當(dāng)充實(shí)。
她們的參加的比賽簡(jiǎn)稱CTF,也就是網(wǎng)絡(luò)安全大賽。
CTF,它最初的源頭,是全球黑客大會(huì)。
這也就是說(shuō),參加比賽的選手,不是玩游戲的網(wǎng)癮少年,而是真正的職業(yè)競(jìng)技黑客,他們比拼的,是各自作為黑客的專業(yè)技術(shù)。
黑客,就是能夠突破程序限制,自由攻占服務(wù)器的游戲制定者。
他們不僅能夠自己制作程序,還能夠控制別人的程序,如
攻占攝像頭、入侵電子貨幣系統(tǒng)、截流個(gè)人信息,甚至是……竊取國(guó)家軍事機(jī)密。
在Pwn2Own全球黑客大賽上,黑客們會(huì)去攻占微軟、谷歌、蘋果等全球知名廠商所提供的最新、最安全的主流桌面操作系統(tǒng)、瀏覽器及桌面應(yīng)用,而這些廠商就會(huì)根據(jù)最后攻占的結(jié)果,來(lái)進(jìn)一步更正自己系統(tǒng)的漏洞。
但是黑客們每入侵一個(gè)較為強(qiáng)大的服務(wù)器,就要想辦法逃避追捕和反撲,處理一系列的代碼問(wèn)題,這也極考驗(yàn)黑客的手速和思維能力。
而競(jìng)賽分為線上個(gè)人挑戰(zhàn)賽和線下分組對(duì)抗賽兩個(gè)環(huán)節(jié),林梔梔她們參加的就是線上個(gè)人挑戰(zhàn)賽。
個(gè)人挑戰(zhàn)賽是以典型的信息系統(tǒng)——計(jì)算機(jī)信息網(wǎng)絡(luò),為競(jìng)賽內(nèi)容和考察重點(diǎn)。
分為BASIC、WEB、REVERSE、PWN、MISC和REALITY六個(gè)關(guān)卡。
關(guān)卡考察內(nèi)容涉及WEB知識(shí)、ASP/PHP腳本、緩沖區(qū)溢出、軟件脫殼破解、系統(tǒng)漏洞利用、社會(huì)工程學(xué)等信息安全知識(shí)。
(1) BASIC:主要考察基礎(chǔ)的計(jì)算機(jī)與網(wǎng)絡(luò)安全知識(shí),涉及信息發(fā)掘、搜索、嗅探、無(wú)線安全、正則表達(dá)式、SQL、腳本語(yǔ)言、匯編、C語(yǔ)言以及簡(jiǎn)單的破解、溢出等知識(shí)。
這個(gè)比賽旨在普及信息安全知識(shí),引領(lǐng)信息安全愛(ài)好者入門。
而Z便被稱為CTF的天才,雖然知道他的真實(shí)身份,但是在世上著名黑客“夜鶯”入侵中國(guó)網(wǎng)絡(luò)的時(shí)候,Z站了出來(lái)。
他不僅成功守住中國(guó)網(wǎng)絡(luò)防線還一舉入侵了夜鶯的電腦。
這一場(chǎng)沒(méi)有硝煙的戰(zhàn)斗在世界上廣為流傳,被眾多CTF愛(ài)好者稱為“神仙局”。
而且據(jù)傳言當(dāng)時(shí)的Z只有十六歲,正在上高中,一時(shí)間Z名聲大噪,Z的大名傳遍了世界,每個(gè)人提起CTF就會(huì)想起Z。
但在這之后Z這個(gè)人就隱退江湖了,極少露面,上次Z也是為了紅客聯(lián)盟才重新出現(xiàn)。
林梔梔和宋染這次是以個(gè)人賽的形式參加的,這個(gè)對(duì)參賽者的要求相對(duì)會(huì)高很多。
CTF競(jìng)賽模式具體分為以下三類:
一、解題模式(Jeopardy)在解題模式CTF賽制中,參賽隊(duì)伍可以通過(guò)互聯(lián)網(wǎng)或者現(xiàn)場(chǎng)網(wǎng)絡(luò)參與,這種模式的CTF競(jìng)賽與ACM編程競(jìng)賽、信息學(xué)奧賽比較類似,以解決網(wǎng)絡(luò)安全技術(shù)挑戰(zhàn)題目的分值和時(shí)間來(lái)排名,通常用于在線選拔賽。
解題模式的題目主要包含逆向、漏洞挖掘與利用、Web滲透、密碼、取證、隱寫、安全編程等類別。
二、攻防模(Attack-Defense)在攻防模式CTF賽制中,參賽隊(duì)伍在網(wǎng)絡(luò)空間互相進(jìn)行攻擊和防守,挖掘?qū)Ψ骄W(wǎng)絡(luò)服務(wù)漏洞并攻擊對(duì)手服務(wù)來(lái)得分,修補(bǔ)自身服務(wù)漏洞進(jìn)行防御來(lái)避免丟分。
攻防模式CTF賽制可以實(shí)時(shí)通過(guò)得分反映出比賽情況,最終也以得分直接分出勝負(fù),是一種競(jìng)爭(zhēng)激烈,具有很強(qiáng)觀賞性和高度透明性的網(wǎng)絡(luò)安全賽制。
在這種賽制中,不僅僅是比參賽隊(duì)員的智力和技術(shù),也比體力(因?yàn)楸荣愐话愣紩?huì)持續(xù)48小時(shí)及以上),同時(shí)也比團(tuán)隊(duì)之間的分工配合與合作。
三、混合模式(Mix)結(jié)合了解題模式與攻防模式的CTF賽制,比如參賽隊(duì)伍通過(guò)解題可以獲取一些初始分?jǐn)?shù),然后通過(guò)攻防對(duì)抗進(jìn)行得分增減的零和游戲,最終以得分高低分出勝負(fù)。
這次比賽中林梔梔和宋染的對(duì)手還有兩人的出場(chǎng)順序都是由系統(tǒng)匹配的。
林梔梔第五個(gè)出場(chǎng),對(duì)陣來(lái)自加拿大的多納,多納在世界排名第一名,相對(duì)來(lái)說(shuō)是一個(gè)比較強(qiáng)勁的對(duì)手,但是他的對(duì)手可是Z啊。
以前多納能拿第一是因?yàn)槟莻€(gè)時(shí)候Z沒(méi)有參加過(guò)這個(gè)比賽。
宋染的出場(chǎng)順序是第一個(gè),對(duì)陣澳大利亞的潘多,潘多在世界排名第三,跟宋染旗鼓相當(dāng),但是綜合實(shí)力宋染略強(qiáng)于潘多。
在解說(shuō)的一聲令下,宋染和潘多走向了舞臺(tái)中央。
潘多穿著一件白色的T恤,戴著一個(gè)碩大的眼鏡,黃色的卷發(fā)也被扎了起來(lái),露出了寶藍(lán)色的瞳孔,幽幽的看了一眼宋染,眼里滿是不屑和鄙夷。
今天的宋染穿著一件黑色的運(yùn)動(dòng)衫,長(zhǎng)長(zhǎng)的頭發(fā)也被扎成了馬尾,臉上沒(méi)有一點(diǎn)修飾,高挺的鼻子,配著一雙大眼睛,無(wú)比的引人注意,臺(tái)下的觀眾不由得議論起來(lái)。
“這個(gè)潘多可是排名第三的,這個(gè)妹子估計(jì)懸了?!?p> 還有不少人為宋染感覺(jué)到深深的嘆息,這么好看的妹子本想多看一會(huì)兒,誰(shuí)讓她運(yùn)氣這么不好呢,一開(kāi)始就碰到了潘多。
宋染和潘多握過(guò)手之后就走到自己位置上坐了下來(lái),在宋染心里,這是一個(gè)中國(guó)人的禮儀的表現(xiàn)。
面對(duì)剛剛潘多的鄙夷和不屑宋染顯得無(wú)比平靜,戴上耳機(jī)以后,宋染直接放棄防守直接開(kāi)始攻擊潘多的防點(diǎn),導(dǎo)致潘多一直處于被動(dòng)狀態(tài)。
突然潘多發(fā)現(xiàn)了宋染的漏洞,剛剛進(jìn)去,又一個(gè)防點(diǎn)被宋染攻破了,臺(tái)下的觀眾都驚呆了,面對(duì)宋染犀利的攻勢(shì),潘多開(kāi)始慌了,汗水不斷從額頭滲出,滾落下來(lái)。
宋染見(jiàn)狀,攻勢(shì)越發(fā)生猛,雙手像風(fēng)一樣在鍵盤上飄來(lái)飄去,讓人看不清。
突然,潘多的電腦被攻破了。宋染成功了……
臺(tái)下響起了雷鳴般的掌聲,臺(tái)下不斷有呼喊“China”的聲音響起。
宋染站起身來(lái)朝潘多鞠了一躬,眼神還是那樣平靜。
宋染張了張嘴,小聲的用英文對(duì)潘多說(shuō)到“Don't despise women, especially Chinese women(不要瞧不起女人,尤其是中國(guó)女人。)”
宋染說(shuō)完頭也不回的跑下來(lái)舞臺(tái),朝著林梔梔奔去。
突然宋染在觀眾席上發(fā)現(xiàn)一道熟悉的身影。
顧澤宇???
宋染看了他一眼,發(fā)現(xiàn)他正死死的盯著林梔梔,宋染好像明白了什么。
宋染裝作什么都沒(méi)看到的樣子在林梔梔旁邊坐了下來(lái),順手拿過(guò)秦漠手中剛擰開(kāi)的水就大口大口的喝了起來(lái)。
秦漠一把拿過(guò)林梔梔手中的紙巾就給宋染擦起汗來(lái)。
林梔梔一臉懵逼,這是什么情況?
這兩個(gè)人這是有情況?。?p> 林梔梔想著,偷偷的笑了笑,拿出手機(jī),遞給秦漠,我剛剛看完了比賽,那個(gè)叫林默的小女孩可以考慮一下。
秦漠看了看手機(jī)上林默的資料,點(diǎn)了點(diǎn)頭,表情卻微微有些難色,“klp戰(zhàn)隊(duì)?梔梔,我不能保證……”
“你試試吧,不行了我再來(lái)。反正組織確實(shí)需要培養(yǎng)接班人了?!?p> 宋染聽(tīng)著兩人的對(duì)話,想了想,“據(jù)說(shuō),林默的偶像是Z我想這可能是一個(gè)很好的突破點(diǎn)”
林默,13歲,一直沒(méi)有參加過(guò)什么比賽,第一次比賽就是國(guó)際黑客大賽,而且取得了還不錯(cuò)的名次。
有媒體報(bào)道過(guò)klp戰(zhàn)隊(duì)的花重金只為了培養(yǎng)她。
“注意她,如果不能達(dá)到要求,我們也不需要。”
陌陌原上草
關(guān)于宋染和秦漠還會(huì)有番外的