活动 | BSRC千寻计划发布,论如何成为一支有Funer的BCTF社区战队

报名链接:https://www.wenjuan.com/s/UZBZJvPwXU/?is=qrcode

 

活动简介

今天,我们正式发布《BCTF千寻计划》,广发英雄帖,邀请对自动化漏洞挖掘、自动化漏洞利用感兴趣的伙伴加入BCTF社区,与主办方一起钻研赛事方向、制定比赛规则,为比赛出题。

加入BCTF社区,成为BCTF社区战队,成为一支有Funer的战队。

【BCTF社区战队】是BCTF赛事的领航者,通过与主办方联合出题,深度参与比赛,共同推动自动化攻防与自动驾驶技术的发展。

Fun+CTFer=Funer

有Funer=有范儿=BCTF社区战队

 

活动时间

第一场分站赛将在6月5号举行

 

活动地点

将与各高校在全国范围内开展分站赛

 

主办方

百度安全

 

活动详情

加入BCTF社区,成为BCTF社区战队,成为一支有Funer的战队!

随着全球人工智能技术的发展,越来越多的攻击方式开始向自动化攻击模式转型,比如自动化漏洞扫描和利用、暴力破解、拒绝服务攻击等。OWASP在发布的《Automated Threat Handbook》中提到,当前自动化威胁已达到21种之多,可见自动化攻击对每个行业的安全考验不容小觑。

当自动化攻击来临时,尤其当新漏洞或攻击出现的时候,防守者通常陷于被动。未知攻,焉知防,面对威胁,防守者掌握了自动化程序的开发逻辑和使用逻辑,便在一定程度上掌握了攻防对弈的主动权。

自2020年起,BCTF赛事聚焦自动化攻防领域和自动驾驶安全领域,除了自动驾驶CTF比赛外,全新推出BCTF·AutoPwn自动化攻防赛,帮助更多的人在自动化研究领域,从程序使用向开发进而防守过渡。

区别于传统CTF人类解题的形式,BCTF·AutoPwn自动化攻防赛的解题过程主要通过选手开发的Bot来完成,这里的“Bot” 是指 CTF 中的自动化攻防程序,包括自动化漏洞发现程序 (Fuzzing)和自动化漏洞利用生成程序(AEG)。

BCTF·AutoPwn自动化攻防赛旨在通过Bots之间的比拼,衡量自动化攻防工具的能力,例如自动发现漏洞,自动生成漏洞利用的能力,推动自动化攻防的研究。

2021年6月,BCTF·AutoPwn新赛季即将启程,新赛季将延续AutoPwn自动化攻防赛的形式,通过以赛代练,以赛促学,持续赋能自动化技术的发展。

社区战队能获得权益?

  • 现金奖励:每场比赛都会根据赛题得分评出“最佳赛题”,获奖战队可获得千元现金奖励。
  • 免费差旅:题目入选的社区战队将被邀请参加BCTF线下活动,与行业安全大咖共话安全。
  • 免费云算力:社区战队成员可获得BotHub线上机器人托管免费算力。
  • 荣誉认证:可获得社区战队荣誉证书,及队员专属私人定制礼品,并可在战队积分榜点亮荣誉勋章。

BCTF 2020赛季留下太多精彩瞬间,3场AutoPwn线上分站赛,1场BCTF·AutoPwn自动化攻防赛总决赛,1场全球首个自动驾驶CTF线上赛。

在BCTF·AutoPwn自动化攻防赛总决赛上,赛制首次采用“人机对抗”的形式,人类战队徒手与机器战队battle,共同探索自动化工具的发展进程。此外,首次将赛题环境与线下village游戏联动,兼顾实用性与趣味性,共创赛博空间。

2021新赛季,我们推出了BotHub平台,为AutoPwn参赛战队(bots开发者)提供免费云算力,携手打造技术交流和分享的平台。同时,我们将创造更多线下交流的机会,不断推动社区的交流与发展。虚拟空间与真实世界的激烈交互将联手社区战队共同开启。

如何成为社区战队?

  • 扫描下方二维码填写报名表格(每支队伍不可超过4人),或与主办方取得联系,邮箱:bctf@baidu.com
  • 比赛期间根据比赛出题规范,带题参赛。

(扫码报名)

2021赛季,期待你的加入,与BCTF一起,共创有趣、有范儿、有料的CTF社区新生态。

(完)