0
8月底，雷鋒網(wǎng)宅客頻道編輯收到來自i春秋小伙伴的邀請，去成都圍觀“巔峰極客”大賽現(xiàn)場。
盡管主辦方一再強調(diào)比賽規(guī)模之宏大，編輯都秉持了一顆見慣大風大浪的老司機之心只認為是尋常套路的神仙打架。誰知出發(fā)前兩天才收到了主辦方通知，“各位在本次大賽中參賽是有角色的，請自備電腦、網(wǎng)線轉(zhuǎn)換接頭。到時候需要配合攻擊選手的操作，接下來還有任務卡給到大家。”
納尼？論從圍觀吃瓜群眾一秒變成節(jié)目參與人員的心里路程。
再繼續(xù)問，主辦方只透露了真實模擬，超刺激，不間斷等關(guān)鍵字眼，其他的保持神秘。
嘿嘿嘿，似乎很有趣的樣子，編輯情不自禁露出單純的微笑……
諸戰(zhàn)隊風騷站位
到了成都第一晚，主辦方就把幾位同行的媒體老師拉進一個小黑屋，“老師們，咱們先來了解一下比賽環(huán)境和靶場吧?！?br/>
這次“巔峰極客”挑戰(zhàn)賽其實是以“廣誠市”仿真靶場為沙盤，集結(jié)一堆國服戰(zhàn)隊選手們32 小時不間斷真實攻擊演習。
大賽參賽隊伍主要有八組，紅方是所有的參賽戰(zhàn)隊 ，藍組是重點基礎設施網(wǎng)絡的運維和安全防御團隊，黃組是IT廠商團隊，紫方是網(wǎng)安監(jiān)管團隊，青組是靶場運維團隊，橙組是目標網(wǎng)絡供應鏈團隊，綠組是仿真的重要基礎設施網(wǎng)絡中的業(yè)務應用人員團隊，白組是裁判。
紅方總共有30支紅方隊伍參與競賽，每支隊伍包含4名參賽隊員滲透測試團隊，主要針對仿真的城市網(wǎng)絡展開滲透測試，發(fā)現(xiàn)其中存在的漏洞，并加以利用。
30支戰(zhàn)隊風騷站位
紅組戰(zhàn)隊想要得分有三種方式，分別為病毒傳播類、權(quán)限奪取類和Flag類。其中，病毒傳播類需要紅方團隊成功傳播其制作的病毒方可得分，權(quán)限奪取類需要紅方成功控制某臺虛擬節(jié)點并修改密碼方可得分，F(xiàn)lag類需要紅方團隊發(fā)現(xiàn)隱藏在虛擬節(jié)點上的Flag并成功提交方可得分。
藍組的日常任務可以概括為一個流程：巡查——上報可疑安全事件——幫助綠方處理安全事件——漏洞上報——漏洞修補——節(jié)點重置——節(jié)點檢查及修復?？傊褪羌t隊的后媽綠隊的親媽，至于站在藍隊背后的團隊就是黃組，日常操作就是定期進行系統(tǒng)自查，發(fā)現(xiàn)漏洞；漏洞確認；對確認的漏洞及時發(fā)布補丁，供藍方進行修復加固。
紫方扮演的網(wǎng)警蜀黍要做的主要是針對各方團隊上報來的潛在網(wǎng)絡安全威脅事件進行摸排立案，并動用各種技術(shù)手段進行追蹤溯源，并將威脅城市關(guān)鍵基礎設施網(wǎng)絡的罪魁禍首（紅方—滲透測試團隊）定位。
至于媒體團隊組成的綠組，其實也就是看看通過VNC進入虛擬機收發(fā)郵件，在聊天室聊聊天，發(fā)現(xiàn)被搞了報告給藍隊之后繼續(xù)被搞……
簡單說，這次的比賽是場大型的角色扮演游戲。攻擊者紅隊是拿著小皮鞭虐全場的王者，綠隊（也就是主辦方精心挑選的沖浪網(wǎng)民媒體同胞們）是被虐的一方，被虐的疼了受不住了就去找奶媽屬性的藍隊“嚶嚶嚶”，藍隊接受到信號后立馬沖上去補漏，順便告訴紫隊全場找人，找到就懲罰。
明白了玩法，9月15號一大早，編輯就穿著主辦方提供的“你是電，你是光，你是唯一的hacker”的炫酷戰(zhàn)衣進入了比賽現(xiàn)場。
現(xiàn)場是這樣的，紅隊占據(jù)外圍開虐內(nèi)圍群眾，內(nèi)圍群眾一邊被虐一邊反擊。
至于這場混戰(zhàn)的實時戰(zhàn)況就投射在3D設計的主屏幕和副屏幕上了。
非常立體逼真的主屏幕
比賽剛開始2 分鐘，紅隊 GeekPie 就攻陷了電視臺的重要節(jié)點，這支隊伍從開賽就拿出了“不要慫，就是干”的氣場，結(jié)果慘遭紫隊溯源。
比賽開始 44 分鐘，GeekPie 使用戰(zhàn)隊 ip 滲透關(guān)鍵節(jié)點行跡暴露，被溯源成功，遭斷網(wǎng)10分鐘；
比賽進行到10點2分，GeekPie 被溯源，遭斷網(wǎng) 10 分鐘；
比賽進入15點34分， GeekPie 被停賽 10 分鐘……
當然慘遭紫隊溯源的也不止這一個戰(zhàn)隊，Nu1L戰(zhàn)隊由于真實 IP 登陸服務器，創(chuàng)建賬號修改 game 賬號導致信息暴露，被罰斷網(wǎng)10分鐘；4WebDogs 通過中遠控進行對中小網(wǎng)站 10.50.159.25 進行中馬，被罰斷網(wǎng)；Syclover ip 行蹤暴露被罰斷網(wǎng)；DWN 被罰斷網(wǎng)，飛沙堰被罰斷網(wǎng)，TK-01，黑貓警長等等（誰沒個被罰斷網(wǎng)的時候呢？）
紅隊有點懵逼，感情拼手速直接剛太坑人了，于是大家紛紛琢磨起怎么隱藏行蹤，找跳板的事了。
比賽開始 55 分鐘，網(wǎng)民場景一個節(jié)點出現(xiàn)了病毒事件，3分鐘后開始感染到另一個節(jié)點，“投毒”戰(zhàn)隊是剁椒魚頭。
比賽進行到10:51分時，中小網(wǎng)站遭遇到紅隊 SCUCyber 大量sql注入，當然也被紫隊無情溯源 ……
這些都是裁判講解的，綠隊眾人的經(jīng)歷其實主要是坐等被釣魚。
每個人在進場時候綠隊就收到了主辦方提供的身份角色卡，比如雷鋒網(wǎng)編輯的角色是人美歌甜（這句沒有，自己加的），受過培訓，有較強安全意識，喜歡旅游的機場播報員；隔壁的小伙伴的角色是安全意識非常強的通信公司員工；另外還有喜歡八卦喜歡各種時裝雜志的新聞女記者；以及愛好電子設備喜歡各種cosplay的論壇編輯；還有經(jīng)常上色情網(wǎng)站的電力公司運維人員……
總之這些角色滿足了主辦方的惡趣味，并且提前規(guī)定了每人接受文件的類型，比如有人接受偽造的exe程序，有的人只接受PDF格式文件等。
不過，即使有了劇本大綱，各位演員依然全力發(fā)揮，上演著“我知道收這個可能會被虐，偏要上趕著被虐的抖M游戲?！?/p>
比如簽名是“最近有什么八卦能寫”的新聞網(wǎng)美女編輯（其實就是隔壁桌某鋼鐵直男）就有人主動前來爆料，并發(fā)來“發(fā)現(xiàn)范冰冰蹤跡”的文檔內(nèi)容。
再比如配合網(wǎng)線那頭“劉強東”演出的工作人員……
優(yōu)秀，大家都是演員。
紅隊隊員也相當賣力，發(fā)來的文件千奇百怪，只有你想不到，沒有對方做不到……
更狠的是紅隊擅于把握時機，趁著晚上綠隊主力休息時候，大肆收割人頭……
經(jīng)過了32個小時的比賽，裁判宣布比賽結(jié)束。
接下來一秒，第一名4WebDogs戰(zhàn)隊就淪陷在人海里，雷鋒網(wǎng)編輯晚來一步，發(fā)現(xiàn)扛著長槍大炮的同行們已經(jīng)包圍了四位勇士。
等人少了，編輯找了個地兒和這支冠軍團隊聊了聊。
走出現(xiàn)場第一件事，4WebDogs戰(zhàn)隊成員先抽了一根事后煙，“太累了，32小時幾乎沒合眼，感覺身體被掏空，我們現(xiàn)在只想洗個澡休息下?！?/p>
4WebDogs的戰(zhàn)隊組成來自無糖信息阿斯巴甜攻防實驗室的四位小哥哥，他們自稱為慢熱型選手。這四位慢熱型選手是第二次參加這種線下對抗賽，為了做足準備他們提前了解了紅隊其他戰(zhàn)隊。
起初他們還不太適應規(guī)則，就慢慢摸索主辦方出意圖，從一開始經(jīng)常被紫隊溯源抓?。〒?jù)說被罰時了四次），到后來知道了套路開始躲貓貓。后半程他們與第二名比分膠著纏纏綿綿，于是開啟暗中觀察模式，時時根據(jù)對手比分變化自己的策略。
“剛開始我們就是在摸門道，其實對于這種貼近實戰(zhàn)的比賽我們非常善長，畢竟我們公司是做反網(wǎng)絡犯罪的，基本每天都會接觸類似場景，我們幾個有十幾年的滲透，web經(jīng)驗了?！睉?zhàn)隊隊長何立人回答道。
這種比賽形式和以往的CTF區(qū)別大嗎？
太大了，“所以比賽中間翻CTF題目的選手是沒啥意義的，這完全是真實場景的復現(xiàn)?！?/p>
如此一來，打法自然和從前不同。
“不一定全隊集中火力去懟中小型網(wǎng)站或者其他難攻克的場景，也可以通過社工方式從企業(yè)員工身上突破。畢竟人都有弱點而且對網(wǎng)絡安全認知層次不齊。”戰(zhàn)隊核心成員李超接著說道。
當然，社工也是有套路的，按照4WebDogs所說，他們開始先采用了廣撒網(wǎng)式，群發(fā)病毒文件，你不點開總有其他人手賤點開，只要有一個人點開就可能成功root。之后采用的是深入交流釣魚式，比如善于偽裝成可愛蘿莉博取同情心的何立人（昵稱櫻桃貓），同時撩著綠隊多名隊員，甚至與某位隊員持續(xù)聊了一天半（在此期間這位隊員一直以為自己是在和人美心善技術(shù)強的小姐姐聊天……）
“我還套路了一個機場工作人員，和她說自己也想當空姐，很羨慕她的工作，總之套了一堆近乎問她說能不能看看她的照片，她當然拒絕了，但是人嘛，總有你想看我的先拿來你的這種心理，我順理成章就把文件發(fā)送過去了。”（被套路的機場人員本人內(nèi)心：蛤？）
反正不管怎么套路，最終目的都是為了讓綠隊點擊木馬。據(jù)何立人說，木馬發(fā)送也是有套路的，比如剛開始聊天時候可以發(fā)送TXT格式文件，看起來是文本文件。對方會覺得文本文件危險性不高，而且打開后確實沒有發(fā)現(xiàn)中毒，等和對方混熟之后通過其性格再判斷什么時候發(fā)送exe文件。
那怎樣判斷對方性格呢？
按照何立人描述，就是通過個性簽名，這個簽名不一定完全真實，但這是能用到的綠方唯一信息點。通過對簽名分析也可以得到一些有用信息，然后向?qū)Ψ絺鬟f木馬，拿到內(nèi)網(wǎng)權(quán)限。
似乎在很多人看來，電影中的網(wǎng)絡攻擊場景都很浮夸，但在實戰(zhàn)環(huán)境卻未必不能實現(xiàn)。不得不承認，即使疲憊，這也是一場酣暢淋漓的比賽。
雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。
