搜索

[8758] 2015-03-16_一篇文章看懂Pwn2Own与DefconCTF的区别

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2015-03-16_一篇文章看懂Pwn2Own与DefconCTF的区别 一 篇 文 章 看 懂 P w n 2 O w n 与 D e f c o n C T F 的 区 别 F r e e B u f   2 0 1 5 - 0 3 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 3 月 月 1 8 日 ， 日 ， P w n 2 O w n   2 0 1 5 将 在 加 拿 大 温 哥 华 拉 开 战 幕 。 在 持 续 两 天 的 比 赛 中 ， 来 自 全 球 顶 尖 黑 客 高 手 ， 将 向 将 在 加 拿 大 温 哥 华 拉 开 战 幕 。 在 持 续 两 天 的 比 赛 中 ， 来 自 全 球 顶 尖 黑 客 高 手 ， 将 向 I E 、 、 C h r o m e 、 、 S a f a r i 、 、 F i r e f o x 等 常 见 浏 览 器 以 及 等 常 见 浏 览 器 以 及 I E 的 的 F l a s h 和 和 P D F 插 件 发 起 攻 击 ， 夺 取 高 额 比 赛 奖 金 。 插 件 发 起 攻 击 ， 夺 取 高 额 比 赛 奖 金 。 不 过 对 于 很 多 信 息 安 全 的 新 手 来 说 ， 他 们 往 往 会 将 P w n 2 O w n 与 另 一 著 名 国 际 黑 客 赛 事 D e f c o n   c t f 混 淆 ， 搞 不 清 楚 两 者 的 区 别 。 借 着 借 着 P w n 2 O w n   2 0 1 5 开 赛 在 即 的 间 隙 ， 小 编 从 比 赛 形 式 、 参 赛 门 槛 、 参 赛 选 手 、 活 动 氛 围 四 个 维 度 对 两 大 国 际 黑 客 大 开 赛 在 即 的 间 隙 ， 小 编 从 比 赛 形 式 、 参 赛 门 槛 、 参 赛 选 手 、 活 动 氛 围 四 个 维 度 对 两 大 国 际 黑 客 大 赛 进 行 全 面 对 比 ， 帮 助 年 轻 黑 客 及 安 全 技 术 研 究 爱 好 者 更 好 的 认 识 和 了 解 赛 进 行 全 面 对 比 ， 帮 助 年 轻 黑 客 及 安 全 技 术 研 究 爱 好 者 更 好 的 认 识 和 了 解 P w n 2 O w n 与 与 D e f c o n   C T F   。 。 P w n 2 O w n 像 射 击 ， 像 射 击 ， D e f c o n   C T F 像 足 球 像 足 球 D e f c o n   C T F 更 倾 向 于 人 与 人 之 间 的 对 抗 。 更 倾 向 于 人 与 人 之 间 的 对 抗 。 C T F 赛 制 代 替 之 前 黑 客 们 通 过 互 相 发 起 真 实 攻 击 进 行 技 术 比 拼 的 方 式 ， 得 赛 制 代 替 之 前 黑 客 们 通 过 互 相 发 起 真 实 攻 击 进 行 技 术 比 拼 的 方 式 ， 得 到 广 泛 普 及 。 到 广 泛 普 及 。 仅 2 0 1 4 年 全 球 就 有 超 过 5 0 场 国 际 性 C T F 赛 事 举 办 ， 而 D E F C O N   C T F 总 决 赛 则 是 C T F 赛 事 中 最 顶 尖 的 舞 台 。 与 之 相 比 ， 至 今 仅 第 七 个 年 头 的 P w n 2 O w n 就 要 年 轻 的 多 ， 比 赛 形 式 也 更 新 颖 。 P w n 2 O w n 比 赛 的 目 标 硬 件 为 安 装 当 年 最 新 比 赛 的 目 标 硬 件 为 安 装 当 年 最 新 系 统 的 系 统 的 W i n d o w s 或 苹 果 笔 记 本 ， 软 件 则 是 最 新 版 浏 览 器 及 其 插 件 。 或 苹 果 笔 记 本 ， 软 件 则 是 最 新 版 浏 览 器 及 其 插 件 。 由 美 国 五 角 大 楼 入 侵 防 护 系 统 供 应 商 T i p p i n g P o i n t 的 D V L a b s 赞 助 总 计 近 百 万 美 元 的 赛 事 奖 金 每 年 吸 引 着 无 数 顶 尖 的 黑 客 对 这 些 产 品 发 起 挑 战 。 不 难 看 出 ， 不 难 看 出 ， D e f c o n   C T F 对 临 场 发 挥 的 要 求 更 高 。 而 从 竞 技 的 角 度 来 说 对 临 场 发 挥 的 要 求 更 高 。 而 从 竞 技 的 角 度 来 说 C T F 更 倾 向 于 对 抗 ， 更 倾 向 于 对 抗 ， P w n 2 O w n 则 是 对 同 目 标 的 则 是 对 同 目 标 的 比 拼 。 用 体 育 项 目 来 比 喻 的 话 ， 比 拼 。 用 体 育 项 目 来 比 喻 的 话 ， C T F 就 是 足 球 比 赛 ， 就 是 足 球 比 赛 ， P w n 2 O w n 就 是 目 标 明 确 的 射 击 比 赛 。 就 是 目 标 明 确 的 射 击 比 赛 。 顺 便 说 说 今 年 顺 便 说 说 今 年 P w n 2 O w n 的 的 6 个 个 “ 靶 心 靶 心 ” 。 浏 览 器 目 标 有 三 个 ， 分 别 为 。 浏 览 器 目 标 有 三 个 ， 分 别 为 C h r o m e   4 2 、 、   I E   1 1 、 、 F i r e f o x ， 两 个 ， 两 个 W i n d o w s 浏 览 器 插 浏 览 器 插 件 目 标 即 运 行 在 件 目 标 即 运 行 在 I E   1 1 内 的 内 的 F l a s h 播 放 器 和 播 放 器 和 P D F 阅 读 器 ， 以 及 苹 果 系 统 自 带 的 阅 读 器 ， 以 及 苹 果 系 统 自 带 的 S a f a r i 浏 览 器 。 浏 览 器 。 与 以 往 不 同 的 是 ， 2 0 1 5 P W N 2 O W N 的 “ 靶 心 ” 更 小 了 。 本 届 赛 事 I E 浏 览 器 、 F l a s h 、 P D F 阅 读 器 三 个 目 标 都 运 行 在 6 4 位 下 并 且 打 开 了 E P M （ 增 强 保 护 模 式 ） ， 致 使 赛 事 的 整 体 难 度 大 幅 提 升 。 如 何 直 观 了 解 项 目 的 难 度 ， 从 主 办 方 为 其 悬 赏 的 奖 金 就 可 以 看 出 。 攻 破 C h r o m e 、 I E 、 F i r e f o x 和 S a f a r i 四 大 主 流 浏 览 器 分 别 为 7 . 5 万 美 元 、 6 . 5 万 美 元 、 3 万 美 元 、 5 万 美 元 。 而 I E 浏 览 器 插 件 F l a s h 与 P D F 的 奖 金 均 为 6 万 美 元 。 当 然 如 果 能 够 在 此 基 础 上 ， 获 取 目 标 更 高 的 系 统 级 权 限 ， 还 能 拿 到 2 . 5 万 元 的 额 外 奖 金 ， 鼓 励 黑 客 们 去 发 现 更 多 更 高 级 漏 洞 。 然 而 曾 在 P w n 2 O w n 比 赛 上 攻 破 C h r o m e 的 “ 常 胜 将 军 ” V U P E N 黑 客 团 队 创 始 人 C h a o u k i   B e k r a r 就 公 开 在 推 特 上 表 示 ： “ 2 0 1 5 年 的 P w n 2 O w n 你 在 开 玩 笑 吗 ？ 奖 金 少 了 ， 难 度 却 增 加 了 （ 6 4 位 、 E M E T 、 增 强 沙 箱 保 护 、 禁 止 注 销 / 重 启 等 ） ， 坐 等 2 0 1 6 的 到 来 。 ” 业 内 专 家 “ T K 教 主 ” 于 旸 在 知 乎 上 对 此 事 的 评 价 称 是 V U P E N 认 为 比 赛 难 度 提 升 ， 奖 金 却 变 少 了 ， 不 合 理 。 毕 竟 V U P E N 是 以 此 为 业 的 。 比 赛 者 区 别 比 赛 者 区 别 C T F 赛 事 入 门 门 槛 相 对 较 低 ， 鼓 励 大 众 的 参 与 ， 无 论 是 专 业 人 士 、 泛 专 业 人 士 、 爱 好 者 都 可 参 与 ， 除 正 式 比 赛 外 ， 年 轻 黑 客 还 可 以 考 虑 报 名 C T F 外 围 赛 磨 练 自 己 。 参 加 P W N 2 O W N 赛 事 门 槛 就 相 对 高 了 许 多 ， 仅 仅 注 册 报 名 就 需 上 万 人 民 币 。 即 便 是 顶 级 黑 客 没 有 充 分 的 准 备 也 不 会 贸 然 参
赛 的 ， 毕 竟 每 个 “ 靶 心 ” 背 后 站 着 全 球 著 名 互 联 网 公 司 的 安 全 团 队 倾 力 打 造 的 安 全 体 系 。 换 个 角 度 来 说 ， C T F 赛 事 中 不 乏 学 生 战 队 ， 如 国 内 的 参 加 C T F 的 常 客 蓝 莲 花 战 队 ， 就 是 以 清 华 学 生 为 参 赛 主 体 。 而 P w n 2 O w n 中 学 生 参 赛 情 况 较 为 罕 见 。 不 过 这 不 能 代 表 C T F 或 P w n 2 O w n 的 最 高 参 赛 者 水 平 孰 高 孰 低 ， C T F 赛 事 的 顶 尖 队 伍 参 加 P w n 2 O w n 也 不 在 少 数 。 C T F 赛 事 多 数 是 团 队 作 战 ， 毕 竟 在 赛 事 多 数 是 团 队 作 战 ， 毕 竟 在 4 8 小 时 或 者 更 短 的 时 间 需 要 完 成 主 办 方 设 置 的 题 目 获 取 旗 帜 ， 进 行 技 术 攻 防 ， 所 小 时 或 者 更 短 的 时 间 需 要 完 成 主 办 方 设 置 的 题 目 获 取 旗 帜 ， 进 行 技 术 攻 防 ， 所 以 单 人 作 战 往 往 顾 此 失 彼 ， 力 不 从 心 。 优 势 互 补 的 团 队 作 战 是 以 单 人 作 战 往 往 顾 此 失 彼 ， 力 不 从 心 。 优 势 互 补 的 团 队 作 战 是 C T F 赛 事 的 主 流 。 赛 事 的 主 流 。 然 而 盘 点 历 年 P W N 2 O W N 个 人 参 赛 者 就 不 少 ， 但 随 着 比 赛 难 度 的 逐 步 提 高 ， P W N 2 O W N 团 队 作 战 比 例 呈 现 上 升 趋 势 。 如 图 所 示 ， 去 年 被 破 解 的 项 目 中 团 队 作 战 占 比 超 过 6 3 % 。 2 0 1 4   P W N 2 O W N   冠 军 一 览 左 至 右 依 次 是 冠 军 得 主 、 团 队 名 、 年 份 、 挑 战 项 目 团 队 作 战 的 代 表 中 除 了 夺 冠 次 数 最 多 的 V U P E N 战 队 外 ， 来 自 中 国 的 K e e n   T e a m 战 队 也 是 团 队 作 战 的 代 表 战 队 ， 连 续 两 届 夺 冠 的 他 们 俨 然 成 为 国 内 乃 至 亚 洲 顶 级 黑 客 战 队 的 旗 帜 。 赛 制 区 别 赛 制 区 别 从 活 动 气 氛 上 来 说 ， 从 活 动 气 氛 上 来 说 ， C T F 相 比 相 比 P W N 2 O W N 更 活 跃 。 这 可 能 与 更 活 跃 。 这 可 能 与 C T F 赛 制 的 诞 生 地 赛 制 的 诞 生 地 D e f c o n 有 关 ， 有 关 ， D e f c o n 一 直 以 嘉 年 华 的 形 一 直 以 嘉 年 华 的 形 式 举 办 ， 式 举 办 ， C T F 比 赛 现 场 常 常 在 现 场 设 置 大 屏 幕 观 看 排 名 ， 炫 目 的 示 意 图 等 。 比 赛 现 场 常 常 在 现 场 设 置 大 屏 幕 观 看 排 名 ， 炫 目 的 示 意 图 等 。 今 年 2 月 日 本 举 办 的 S E C C O N C T F 中 攻 防 可 视 化 技 术 的 展 示 相 比 之 下 P W N 2 O W N 更 注 重 研 究 院 员 的 技 术 成 果 ， 现 场 气 氛 较 为 严 肃 ， 毕 竟 挑 战 全 球 知 名 软 件 背 后 的 安 全 团 队 并 不 是 一 件 容 易 的 事 情 。 D e f c o n   C T F 气 氛 活 跃 可 能 还 有 历 史 基 因 的 关 系 在 里 面 。 气 氛 活 跃 可 能 还 有 历 史 基 因 的 关 系 在 里 面 。 D e f c o n 创 始 人 、 黑 客 社 区 的 创 始 人 、 黑 客 社 区 的 “ 摇 滚 巨 星 摇 滚 巨 星 ” J e f f M o s s 创 建 创 建 D e f c o n 的 的 初 衷 ， 源 自 有 一 次 他 为 朋 友 办 了 一 个 告 别 初 衷 ， 源 自 有 一 次 他 为 朋 友 办 了 一 个 告 别 P a r t y ， 结 果 他 朋 友 先 走 了 。 ， 结 果 他 朋 友 先 走 了 。 M O S S 就 把 熟 悉 的 黑 客 叫 过 来 继 续 开 就 把 熟 悉 的 黑 客 叫 过 来 继 续 开 P a r t y ， 最 ， 最 后 演 变 成 全 球 著 名 的 黑 客 大 会 后 演 变 成 全 球 著 名 的 黑 客 大 会 D e f c o n 。 。
最 后 分 享 个 冷 知 识 ， P w n 2 O w n 里 的 “ P w n ” 是 一 个 黑 客 语 法 的 俚 语 词 ， 自 “ o w n ” 这 个 字 引 申 出 来 的 ， 这 个 词 的 初 始 含 义 是 玩 家 在 整 个 游 戏 对 战 中 处 在 胜 利 的 优 势 ， 或 是 说 明 竞 争 对 手 处 在 完 全 惨 败 的 情 形 下 ， 这 个 词 习 惯 上 在 网 络 游 戏 文 化 主 要 用 于 嘲 笑 竞 争 对 手 在 整 个 游 戏 对 战 中 已 经 完 全 被 击 败 。 在 黑 客 界 中 意 为 攻 破 、 控 制 的 意 思 ， 黑 客 需 要 利 用 漏 洞 来 修 改 程 序 （ 或 者 进 程 ） 中 的 标 准 执 行 路 径 ， 从 而 达 到 执 行 任 意 命 令 的 目 的 。 P w n 2 O w n 顾 名 思 义 就 是 攻 破 控 制 设 定 好 的 挑 战 目 标 。 说 了 那 么 多 ， 相 信 大 家 心 中 对 P w n 2 O w n 与 D e f c o n   C T F 有 清 晰 的 轮 廓 。 其 实 黑 客 大 赛 和 其 他 竞 技 比 赛 一 样 ， 外 行 看 热 闹 ， 内 行 看 门 道 。 同 级 别 的 比 赛 中 G e e k P w n 可 谓 是 最 亲 民 的 黑 客 大 赛 ， 感 兴 趣 的 可 以 自 行 了 解 下 ， 在 此 就 不 复 述 了 。 2 0 1 5   P W N 2 O W N 马 上 就 要 开 始 了 ， 最 终 会 有 哪 些 中 国 或 亚 洲 的 安 全 研 究 团 队 出 现 在 马 上 就 要 开 始 了 ， 最 终 会 有 哪 些 中 国 或 亚 洲 的 安 全 研 究 团 队 出 现 在 P w n 2 O w n 现 场 ， 又 有 谁 能 够 打 现 场 ， 又 有 谁 能 够 打 中 中 ” 靶 心 靶 心 ” 成 为 今 年 的 神 枪 手 呢 ， 让 我 们 拭 目 以 待 吧 。 成 为 今 年 的 神 枪 手 呢 ， 让 我 们 拭 目 以 待 吧 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理