专访天枢队长aftern00n:天枢,夜空中最亮的星~

  XCTF联赛小秘       2018-06-05 17:31:30 1360  0

由江苏高校网络安全联盟(SU)组织,赛宁网安提供技术支持的第四届XCTF分站赛SUCTF全国赛于北京时间5月27日晚9点圆满落幕。本次全国赛吸引了中国大陆及港澳台地区共计410支战队参赛,其中204支队伍做出签到,218支队伍得分,经过连续36小时的激烈比拼,来自北京邮电大学的天枢战队凭借解题21道总分11303位居排行榜第一位,来自杭州电子科技大学的Vidar-Team和中国台湾的Balsn战队分列第二、三名。

SUCTF全国赛最终排行榜

本次比赛中北京邮电大学的天枢战队一路领跑全场,霸气夺冠 。今天,XCTF联赛小秘采访了天枢战队现任队长aftern00n,与大家一起分享天枢战队的成长史。


天枢战队现任队长aftern00n

XCTF联赛小秘:天枢是什么时候成立的?队名有什么特殊的意义吗?你们团队成员现在有多少人?

aftern00n:我们战队主要成立于2014年10月份,由一群来自北京邮电大学爱好信息安全的小伙伴组成。队名天枢主要取自于北斗七星,天枢是北斗七星之首,它代表着聪慧和才能,也象征着我们是个充满才智、活力的团队。我们目前团队成员近20人,还有妹纸哦~~

天枢战队队员合影

XCTF联赛小秘:介绍下你自己吧,你是什么时候开始任担任队长的,在队内主要负责什么工作?

aftern00n:我叫张索星(aftern00n),北邮渣硕一枚,目前研二,从去年五月份开始担任队长天枢,研究方向主要是二进制RE/PWN(最近赛事的PWN都好难啊,打不动了,逃)。在队内主要负责后勤工作,端茶送水递茶捶背一条龙服务,组织大家参与各大赛事、负责举办TSCTF等活动。

XCTF联赛小秘:SUCTF比赛时你们好像同期在支持本校比赛TSCTF线上赛,怎么会有时间来打SUCTF全国赛,还取得了冠军的成绩,你们是怎么分身的?

aftern00n:其实,除了举办TSCTF、打SUCTF,我们还有两个主力师傅(下届队长Dlive和PWN战斗机w1tcher)去打TCTF了,和中科大、哈工大组的联队。主要还是这次成员比较多吧,也算是天枢历届最多的一次,我们有十多个队员在支持维护TSCTF,还有六七个人在打SUCTF,这次能拿到XCTF决赛直通车门票还是挺幸运的,剩下的比赛可以浪了~~这次比赛主要是学弟学妹们在打,我这个当队长只有喊666的份了。echo和Invicsfate两个学弟把逆向AK了,Sissel和loeklvlh两个人做了5道MISC和4道Crypto(Sissel由于两个RSA题手速慢了都只拿了四血,表示很难过),另外,这次天枢的妹纸0gur1解出了两道PWN(膜),她由衷感谢w1tcher师傅打TCTF去了。

XCTF联赛小秘:对SUCTF的题目评价怎么样?

aftern00n:总体来说,这次比赛出题师傅们挺用心的,misc的博弈论和tnt很有趣,RubberDuck这题类型也比较新颖,梅子酒师傅出的三个WEB题我们都没做出来orz。

XCTF联赛小秘:这是你们第几次入围XCTF总决赛了?之前的总决赛感受怎么样,对今年的总决赛有什么期待吗?

aftern00n:这是我们第四次入围了,印象里,第三届总决赛较前两届变革挺大的,很有意思,在传统的攻防赛制上引入了自动挖掘这个领域,也是通过这次比赛,我学习到了很多Fuzz相关姿势。挺期待今年的总决赛的,不知道会有什么新颖的赛制,也由衷地希望XCTF能越办越好。

XCTF联赛小秘:你们现在作为主办方的赛事有哪些?今年还会有天枢主办的赛事吗?如果邀请你们来主办XCTF联赛分站赛事的话,你们会接受邀请吗?

aftern00n:我们除了举办一年一度的TSCTF外,这次是第四届了,还举办过天枢中西部高校网络安全邀请赛,是去年10月份办的,邀请了中西部高校队伍参加,每年也会办天枢信安协会的新生赛。今年三四月份北邮主办的全国中学生网络安全大赛,也是我们战队出的题。下半年暂时没有主办赛事的计划,如果能受邀主办XCTF分站赛,非常荣幸。

XCTF联赛小秘:天枢信息安全协会是什么组织?你们会定期做培训及分享会吗,是面向自己队员呢?还是面向校内其他同学呢?

aftern00n:天枢信息安全协会是我们的社团组织,也是北邮唯一的一个安全社团,我们每学期都会办一些培训和分享会,主要面向全校的同学。

XCTF联赛小秘:为什么要办这些活动呢?

aftern00n:目的就是促进北邮的安全氛围,给那些对安全感兴趣或者想要入门的同学提供学习的平台,我们战队的很多人,就是从协会里成长起来的,受到前辈们的很多帮助,我们的成长离不开他们,我们所能做的,就是像他们一样,把这种精神传承下去,给予新人们更多的指导,让他们少走弯路。

XCTF联赛小秘:天枢还有自己的公众号(天枢Dubhe),去翻阅了一下,运营的很专业,你们是有专门的人在运营吗?一般都会发些什么信息?

aftern00n:公众号主要是由天枢首席文案Pinko和协会的社长Harevost在运营,他们为公众号付出了很多精力。我们主要会发布一些活动、比赛信息,还有一些原创的技术文章分享。由于战队成员都比较忙,所以精力也有限,推送的频率不是特别高,很多想法也没能落实,很可惜。

XCTF联赛小秘:目前国内赛事很多,你们在参赛方面有什么倾向吗?目前取得的最好名次是什么?天枢有参加国际赛事吗?都取得过什么名次呢?

aftern00n:国内赛事主要就是围绕XCTF联赛和其他大型CTF赛事在打,比较看重赛题的质量,还有奖金吧,目前国内最好的名次就是第一,我们取得了很多个第一,16年的GeekPwn和全国高校运维赛、17年的GCTF、这次的SUCTF等,都是第一。

XCTF联赛小秘:天枢有参加国际赛事吗?都取得过什么名次呢?

aftern00n:国际赛最好的一次就是最近4月份的HITB-XCTF GSEC CTF吧,总排名第七,大陆战队中排名第一。

XCTF联赛小秘:你们指导老师是崔老师吗?他是一个怎样的人,在战队的发展中是一个什么样的角色?

aftern00n:是的,崔老师是我们战队的指导老师。崔老师不仅是个和蔼可亲,为学生着想的好老师,也是一个很有想法和执行力的好导师。创建天枢这个想法最初就是他提出的,并且取了天枢这个名字,寓意就是希望我们战队能像北斗七星一样闪耀在国际赛场。

在天枢团队发展过程中,崔老师给了我们很大帮助,一方面他为我们争取学校和学院领导的支持,一方面又为天枢在学校的发展提供良好的环境条件,我们办比赛的四台服务器就是崔老师提供的。我们真的挺感谢崔老师的。

崔老师真的很尽职尽责,很多时候都工作到深夜,我们都觉得他挺辛苦的。说一件印象比较深刻的事吧:这学期崔老师有一门逆向课程给本科生上的,崔老师在教课之前备课的非常认真,每堂课的PPT都是崔老师亲自精心做的。

XCTF联赛小秘:你个人的成长之路是怎样的?最初怎么入坑的?

aftern00n:我接触CTF算挺晚的,我大三的时候天枢刚成立,大三下的时候参加了第一届TSCTF,那时才开始接触,所以其实挺羡慕现在的学弟学妹们的,他们从大一开始就有这么好的机会和资源。我一开始入门的时候也遇到很多问题、踩过很多坑,不过比较幸运吧,挺感谢天枢第二任队长YHZX_2013的,他带我入的二进制大门。

XCTF联赛小秘:给萌新们一些指点吧,如何向大佬进阶?

aftern00n:萌新如果想踏入CTF领域,我的建议就是先巩固基础,基础很重要,web的话最好先熟悉下web开发,学下php、js、html这些,二进制的话就是对操作系统、C语言、汇编要了解下,然后最重要的就是有人一起交流,一个人闷头开荒会走很多弯路的。

XCTF联赛小秘:听说你准备退役了,是要毕业了吗?今后有什么打算,是继续深造还是去企业工作,退役后还会继续打CTF吗?

aftern00n:我已经研二了,暑假得去实习然后找工作吧,举办完第四届TSCTF可能就退役了,舞台该是学弟学妹的了。不仅是我,我们这一届的Carter、bluecake、Pinko、spike、x1a0也都要退役了,当队长的这一年,他们给了我很大的支持,也很感谢有他们的陪伴。之后肯定还会继续打CTF,毕竟这是我的爱好,它贯穿了我整个研究生的生涯。

感谢天枢接受我们采访,祝天枢越办越好。

第四届XCTF联赛下一场分站赛,SCTF将于6月19日 09:00开赛,欢迎大家到XCTF社区组队参赛,报名地址:http://sctf2018.xctf.org.cn

请先登录
+1 已点过赞
0
分享到:
登录后才能发贴或参与互动哦! 点击登录

全部评论 (1)

Sissel 2018-06-07 15:08:23
给星队点赞!
回复
请先登录 0 +1 已点过赞