0ops战队成长之路 从第101到第3 0ops Team 许文 1 ABOUT ME ➤ 上海交通大学ACM班12级学生； ➤ CTF Team 0ops战队副队长，初创成员之一； ➤ 密码学与计算机安全实验室(LoCCS) 软件安全小组 成员 ➤ 腾讯科恩实验室(KeenLab) 实习生 2 “ 战队初创阶段 -万事开头难 3 上海交通大学信息网络安全协会&0ops ➤ 依托于上海交通大学网络信息中心创建团队 ➤ 创建安全协会以获得学校支持 4 第一场CTF比赛 ➤ CSAW CTF 2013 Quals — 总积分榜 28名 ➤ 主要面向高校学生的入门级CTF比赛 5 苦苦挣扎的2013年 ➤ 比赛往往只有3~4个人参加 6 第一次举办CTF比赛 ➤ 2014.3.1 0CTF 2014 （全国299人参赛） ➤ 校内、校外分开排名 7 团队(Team)正式建立 ➤ 成员近10人 ➤ ➤ 新成员主要来自信安、微电子、计算机系的新成员 其中，主要成员来自于 密码学与计算机安全实验室(LoCCS) ➤ 实验室提供了软硬件的支持 ➤ 实验室的稳定环境有利于团队的发展 ➤ ➤ 招新 设置短期课程 8 BCTF 2014 ➤ 0ops团队正式成立后的第一场国内大赛 ➤ 初赛（解题模式）第一 9 BCTF 2014 ➤ 第一次线下攻防比赛 ➤ 暴露了经验和实力上的差距 ➤ 依靠防御端的出色发挥获得亚军 10 “ 快速发展阶段 -一步一步 11 国际比赛的试炼 ➤ PlaidCTF 2014 ➤ ➤ 首次国际重大CTF赛事挺进前30 2014年上半年排名稳定在世界top 30 12 折戟DEFCON ➤ ➤ DEF CON CTF Quals 30名 ➤ 团队建立后首次参加DEFCON ➤ 2道题目的差距 与顶尖队伍硬实力上的差距 ➤ 世界前30 -> 世界前10 ➤ 若要想更进一步， 必须要付出更多的努力！ 13 努力，努力，再努力 ➤ ➤ 坚持赛后总结 ➤ 已解决的题目：有没有更好的解法？ ➤ 未解决的题目：力求搞清楚解法，并自己实现一遍。 ➤ 努力创造良好的讨论氛围 坚持队内训练和分享 ➤ ➤ 搭建内部训练系统 ➤ 面对新人：Roadmap to Stack Overflow ➤ 加入比赛中高质量的题目 鼓励不同队员在不同方向不断专注挖掘自己的潜能 14 努力，努力，再努力 ➤ 坚持队内技术交流 ➤ 面对新人：基础教学 ➤ 交流自己的经验 15 努力，努力，再努力 ➤ 暑期CTF课程培训 ➤ 吸引了多名同学加入，并已成长为主力队员 16 企业赞助与支持 ➤ 2014年-至今获得了KeenTeam(现腾讯科恩实验室KeenLab) 的稳 定赞助与鼎力支持 ➤ 队内数名主力队员均有实习经历 ➤ 安全领域前辈宝贵的技术指点 ➤ 自我安全实战技术与经验的丰富 ➤ 从工业界角度看待CTF赛题 17 “ 涅槃重生 -黎明就在眼前 18 HITCON CTF 2014 ➤ 世界排名第6 ➤ 首次世界重大CTF赛事前10 ➤ 真正意义上实现了突破，从此具备了同世界顶尖战队抗衡的 能力 19 HACK.LU CTF 2014 ➤ 世界排名第2 ➤ 首次世界重大赛事前三 20