2016年第二届“XCTF”国际网络安全技术对抗联赛

主办方

主办方：

网络空间安全人才发展基金

承办方：

南京赛宁信息技术有限公司

赛制安排

国际联赛：2015年11月14日 00时00分 ——2016年04月15日 23时59分

      2015年11月14-15日：福州站国际赛（RCTF） 2016年1月：郑州站国内赛（ZCTF） 2016年2月：西安站国际赛（SSCTF） 2016年3月：北京站国际赛（BCTF） 2016年4月：上海站国际赛（0CTF） 2016年4月：成都站国内赛（SCTF）

国际联赛总决赛（XCTF）：2016年05月01日 00时00分 ——2016年05月31日 23时59分

资格赛（DEFCON）：2016年05月01日 00时00分 ——2016年05月31日 23时59分

训练赛（XCTF）&总决赛（DEFCON）：2016年07月01日 00时00分 ——2016年07月31日 23时59分

全明星赛（XCTF）：2016年08月01日 00时00分 ——2016年08月31日 23时59分

参赛对象及要求

面向高校及科研院所学生、企业技术人员、网络安全技术爱好者群体（凡在XCTF联赛各站选拔赛前注册并通过审核的所有自然人及自然人群体均可参赛）

其他

报名方式
1、必须组成团队参加比赛（团队人数建议4-8人，可以单人组队，线上资格赛人数不限，线下决赛和总决赛人数上限限制为4人，且只能从线上资格赛报名队员中推选） 2、XCTF联赛设置统一的报名注册入口（进入） 3、报名时间从XCTF联赛开放注册到最后一站选拔赛前一天关闭注册为止，在每站选拔赛前一天暂时关闭注册，并将团队和队员信息同步至分站选拔赛网站 4、报名咨询邮箱：xctf@xctf.org.cn

大赛流程
1、在线解题模式选拔赛 1）赛制形式 通过互联网远程参与的在线解题模式CTF赛制。 建议4-8人规模团队组队参赛。 2）赛题类别 覆盖Web渗透、二进制漏洞挖掘利用、密码分析、取证分析、逆向分析、安全编程等网络安全各项技术。 各站选拔赛根据组织技术团队情况各具特色风格。 3）成绩和排名评定 解题过程需通过离线分析或在线交互克服技术挑战后获取Flag，提交验证正确后给予相应分数。 组织方可对最早解出题目的团队设置奖励分值，但不应超过题目分值的10%。 在线解题模式选拔赛以团队得分总和排出名次，根据解题时最后有效提交时间，来综合区分得分总和相同团队的排名次序。 2、选拔赛线下决赛 1）赛制形式 在承办方现场参与的线下攻防CTF赛制。 不超过四人的团队组队参赛。 2）赛题类别 涉及技术挑战包括但不限于：Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等。 具体形式：多支战队渗透同一靶标环境和/或多支战队之间互相攻防。 各站选拔赛根据组织技术团队情况各具特色风格。 3）成绩和排名评定 根据比赛队伍的攻防操作结果进行分数计算，以参赛队伍的得分高低进行排名并确定优胜队伍。 具体比赛与计分规则由组织方制订报XCTF联赛技术委员会审议通过后执行，鼓励各站选拔赛各具特色。 3、总决赛 1）赛制形式 在承办方现场参与的线下攻防CTF赛制。 不超过四人的团队组队参赛。 2）赛题类别 涉及技术挑战包括但不限于：Web渗透和防护、二进制服务漏洞挖掘利用与修补、系统防护、攻击分析等。 具体形式：多支战队之间互相攻防。 3）成绩和排名评定 根据比赛队伍的攻防操作结果进行分数计算，以参赛队伍的得分高低进行排名并确定优胜队伍。 具体比赛与计分规则由组织方制订报XCTF联赛技术委员会审议通过后执行。

联赛积分规则
1、联赛积分和总决赛入围规则 1）选拔赛每场比赛一支团队的联赛积分E_rating采用CTFTIME国际惯例 1）其中team_points为这支团队在本场比赛中的得分；best_points为本场比赛冠军队伍的得分；team_place为这支团队在本场比赛的排名位次；weight为本场比赛的权重值；total_teams为本场比赛得分超过0的队伍数量。 3）积分计算公式（此略，见官网） 2、直接入围总决赛规则（通过选拔赛） 在设置线下决赛且初赛与决赛权重合计超过60的分站选拔赛中，冠军队伍直接获得晋级总决赛的资格（如冠军队伍已通过其他分站选拔赛获得晋级资格，则由亚军队伍顶替获得晋级资格；如冠亚军均已获得晋级资格，则由季军队伍顶替），选拔M支优胜队伍入围总决赛。 3、通过积分入围总决赛规则（选拔赛） 根据分站选拔赛的线上解题模式比赛及可选的线下决赛成绩排名计算每支参赛队伍该项分站赛所获的联赛积分，在全部选拔赛中选择每支参赛队伍积分最多的K站比赛（第二届XCTF联赛K=4），进行累加，排出XCTF联赛积分排行榜。在各项分站赛全部结束后，根据国内、国际类别共计选拔积分排名靠前的各N、P支参赛队伍，保证T＝M＋N＋P。