“ 百度杯 ” （ BCTF ） 全国网络安全技术对抗赛

活动概况 BCTF “ 百度杯 ” 网络安全技术对抗赛 活动简介 活动受众 活动形式 组织机构： 主办单位：百度公司 技术支持：清华大学网络与信息安全实验 室、北京大学计算机研究所 指导单位：网络安全应急技术国家工程实 验室 承办单位：紫金（江宁）科技创业特别社 区，南京赛宁信息技术有限公司 命题组织： Blue-Lotus （蓝莲花） 比赛平台： BCTF.cn BCTF.cn 由百度公司主办，清华、北大、蓝莲花战队提供安全技术支持， 面向全国范围的网络安全技术实战竞赛。 全国范围内网络安全感兴趣的所有受众均可报名参赛，前八名参 加决赛。 信息安全技术竞赛采用国际传统的 CTF （ Capture The Flag ）夺旗 赛形式，分为资格赛和决赛两个阶段 活动名称

组委会委员 BCTF “ 百度杯 ” 网络安全技术对抗赛 专家指导委员会（按拼音序） 序号姓名单位名称职位 1 陈文光清华大学教授 2 陈焰美国西北大学、中国浙江大学终身教授，特聘教授 3 程光东南大学教授 5 肖建国北京大学教授 6 杜跃进网络安全应急技术国家工程实验室主任 7 段海新清华大学研究员 8 方兴南京瀚海源信息技术有限公司 CEO 9 黄琰百度公司软件研究院技术总监 10 黄垠中南京紫金（江宁）科技创业特别社区副主任 11 金波公安部第三研究所研究员，所长助理 12 李康美国乔治亚大学终身教授 13 马杰安全宝 CEO 14 万涛 IDF 实验室联合创始人 15 王清北京子衿晨风科技有限公司 CEO 16 肖新光安天实验室首席技术架构师 17 杨义先北京邮电大学教授 18 张玉清中科院大学教授 19 赵伟北京知道创宇信息技术有限公司总裁 20 郑全战百度公司软件研究院院长

奖励丰富 现金大奖： 5 万 +2 万 +1 万 + 荣誉证书 高端职位：百度实习工作 offer 、清华北大实习机会 创业扶持：紫金 ( 江宁 ) 特别社区大学生创业扶持条件 形式新颖 新颖赛制：国际前沿的 CTF 夺旗竞赛形式 在线资格赛：全国数百支战队, 重温米特尼克冒险传奇 现场决赛：资格赛前八支战队 “ 决战江宁之巅 ” 媒体报道：百度网络直播，逾百家电视、网站、平面 规格高 主办：百度公司（世界最大的中文搜素引擎公司） 技术支持：国内顶级学府（清华 + 北大） 指导单位：网络应急响应技术国家工程实验室 命题：清华蓝莲花战队（全球排名第五位） 百度杯 网络安全 对抗赛 高 富 帅 BCTF “ 百度杯 ” 全国网络安全技术对抗赛

 资格赛时间  注册时间： 2013 年 12 月 12 日 – 2014 年 3 月 7 日  2014 年 3 月 8 日 8 点 至 10 日 8 点（ 48 小时）  资格赛形式：  在线解题模式  虚拟故事场景：重温世界头号黑客米特尼克冒险传奇  资格赛题目涉及类型  Web: Web 渗透  Exploitation: 漏洞挖掘与利用  RE: 逆向分析  Crypto&PPC: 密码破解与安全编程  Misc: 混合（侦查、取证分析、隐写分析等） 在线资格赛

 暂定 2014 年 5 月 1 日：报到，接待  5 月 2-3 日 比赛（ 32 小时）  决赛形式：网络攻防模式  白天： 9 点至 17 点（共 16 小时），提供午餐和晚餐  晚上：酒店离线分析、小憩休息（共 16 小时）  5 月 4 日： CTF 技术论坛  技术演讲 + 颁奖仪式 + 沙龙讨论 + 抽奖  晚上： CTF Party  5 月 5 日上午：团队活动 + 实习招募  竞赛队员与百度、清华、北大、国外 Mentor 一起爬山 + 交流  紫金江宁创业社区展示，大学生创业扶持计划 决赛日程安排

决赛场地位于南京紫金（江宁）科技创业特别社区，特区总占地约 4.62 平方公里，位于江苏 省南京市江宁区中心位置，是 “ 上秦淮 ” 规划的核心区域，科教人才、区位交通、生态环境尤为突出。 紫金（江宁）科创特区依托中国（南京）未来网络谷（无线谷）、南京大学江宁科技园，聚 焦信息与通信产业（ ICT ）的技术研发及产业化，特别突出无线通讯、未来网络等科技前沿产业， 融合科技创新、总部经济、公共服务、金融服务、商务办公、生活居住等功能于一体，建设孵化 器、加速器、中试用房等科技创新载体，以及人才公寓、生态湿地公园等，力争建成为全市最优 秀的创新创业人才集聚区之一，成为全市 21 个紫金科创特区中的先行示范区。 决赛场地介绍

决赛场地环境

湖心论剑 活动方式多样 湖边论道 秦淮论景方山论友

 寻找伙伴组队  建议 5-8 人，争取领队老师支持  当然 2 个小伙伴也能是一队  在线练习 (WARGAMES)  综合：  Web 渗透： web for pentester I & II, DVWA ， Hackthissite  Exploitation ： Smashthestack ， exploit-exercise  RE ：看雪 CrackMe 、 ReverseMe, ， BLACKBOXwww.crackmes.de  ACM&Crypto ： POJ ，熟悉各类加密算法  回顾 CTF 赛题   Google search: CTF_Name + Challenge_Name + writeup  以赛代练是最好的学习途径  CTFTIME.org 如何准备

 报名网站： BCTF.cn BCTF.cn  报名和咨询：  安全宝 - 蓝莲花  报名和咨询

论剑安全，决战巅峰 !