为响应国家号召,培养网络安全专业型人才,增强我校同学网络信息安全技能,由贵州警察学院、河北公安警察职业学院、湖南警察学院、江苏警察学院、江西警察学院、山东警察学院、云南警官学院、中国人民公安大学、中国人民警察大学、浙江警察学院(各学校根据首字母先后顺序排序,排名不分先后)十所公安院校联合主办,NSSCTF平台承办的大学生网络攻防赛“PCTF”暨山东警察学院数据安全挑战赛将于2023年12月2日-2023年12月8日举办,详细内容如下:
一、组织机构
主办方:
贵州警察学院网络安全协会
河北公安警察职业学院网络安全实验室
湖南警察学院攻防小组
江苏警察学院网络空间安全实验室
江西警察学院攻防小组
山东警察学院网络空间安全技术实验室
云南警官学院云曦网络空间安全研究室
中国人民公安大学网络特警队
中国人民警察大学智创营信息安全组
浙江警察学院网络攻防协会
(各单位根据首字母先后顺序排序,排名不分先后)
承办方:
NSSCTF平台
二、参赛范围
(1)参赛对象:有正式学籍的本科生、在职公安民警
(2)参赛人数:以个人形式参赛。
三、赛制介绍
本次竞赛为个人赛,采用CTF线上夺旗赛模式,是目前国际上较为流行的信息安全竞赛形式。将典型的有缺陷的网络环境抽象成对应技术点和应用的赛题,并通过夺旗的方式来验证选手是否可以分析场景、解析漏洞并利用漏洞,以此来考验参赛选手们网络安全技术的实际掌握情况。
比赛题型覆盖:Web安全(python基础、php基础、SQL注入、渗透测试、前端安全相关)、二进制漏洞挖掘与利用(软件破解技术与ShellCode)、密码分析、数字隐写与取证技术、逆向分析、社会工程学、安全编程等各项网络安全技术,解题过程需通过离线分析或在线交互克服技术挑战后获取“flag”,提交答案验证正确的给予相应分数。
四、计分规则
比赛答题积分采用国际惯用动态积分模式,最终比赛总分由高至低排列,分数相同情况下,以提交时间为准,用时短者排名高于用时较长者。
五、竞赛纪律
(1)比赛过程中严禁向比赛平台发起任何可能影响比赛正常进行的攻击。
(2)参赛队伍必须按照统一时间参赛,参赛人员凡出现违规、违纪、作弊等行为,将取消其参赛资格和本次比赛成绩,并依法依规加以处理。
(3)禁止各参赛队弄虚作假。对违反国家有关法律、法规以及大赛规程的行为,将取消相关奖项,并依照有关规定进行处罚。
(4)本次大赛不向参赛队伍收取任何费用。
(5)比赛中发现可能危及国家安全、公共利益的网络安全漏洞、隐患,主办方将及时向公安等有关部门报告,并通知产品提供方;主办方不会擅自透露、转让、公布漏洞隐患的技术细节和利用方法、工具等。
六、日程安排
(1)报名:报名截止日期为2023年12月8日12:00。
(2)比赛时间:2023年12月2日12:00 – 2023年12月8日12:00
(3)赛后总结:比赛后会有官方wp以及题目复现。
七、报名及联系方式
(1)NSS平台地址:https://www.nssctf.cn/index
(2)竞赛官方QQ群:330373163
(3)联系人:22网安三郭昊东(微信:18596360690 QQ: 1175719084)
(4)报名格式:学校+中队+姓名 / 民警标明单位不必实名
八、奖励方式
(1)奖励级别:本次比赛设个人奖,一等奖(1名)、二等奖(3名)、三等奖(6名)。
(2)奖励标准:获得大赛一、二、三等奖的参赛选手,授予相应荣誉证书(电子证书);
九、注意事项
本次竞赛的所有解释权归赛事主办方所有。欢迎大家踊跃参加。