看懂Pwn2Own與DefconCTF的區(qū)別的一篇文章

2014 PWN2OWN 冠軍一覽左至右依次是冠軍得主、團(tuán)隊名、年份、挑戰(zhàn)項目

團(tuán)隊作戰(zhàn)的代表中除了奪冠次數(shù)最多的VUPEN戰(zhàn)隊外，來自中國的Keen Team戰(zhàn)隊也是團(tuán)隊作戰(zhàn)的代表戰(zhàn)隊，連續(xù)兩屆奪冠的他們儼然成為國內(nèi)乃至亞洲頂級黑客戰(zhàn)隊的旗幟。

賽制區(qū)別

從活動氣氛上來說，CTF相比PWN2OWN更活躍。這可能與CTF賽制的誕生地Defcon有關(guān)，Defcon一直以嘉年華的形式舉辦，CTF比賽現(xiàn)場常常在現(xiàn)場設(shè)置大屏幕觀看排名，炫目的示意圖等。

今年2月日本舉辦的SECCONCTF中攻防可視化技術(shù)的展示

相比之下PWN2OWN更注重研究院員的技術(shù)成果，現(xiàn)場氣氛較為嚴(yán)肅，畢竟挑戰(zhàn)全球知名軟件背后的安全團(tuán)隊并不是一件容易的事情。 

Defcon CTF氣氛活躍可能還有歷史基因的關(guān)系在里面。Defcon創(chuàng)始人、黑客社區(qū)的“搖滾巨星”JeffMoss創(chuàng)建Defcon的初衷，源自有一次他為朋友辦了一個告別Party，結(jié)果他朋友先走了。MOSS就把熟悉的黑客叫過來繼續(xù)開Party，最后演變成全球著名的黑客大會Defcon。

最后分享個冷知識，Pwn2Own里的“Pwn”是一個黑客語法的俚語詞，自“own”這個字引申出來的，這個詞的初始含義是玩家在整個游戲?qū)��?zhàn)中處在勝利的優(yōu)勢，或是說明競爭對手處在完全慘敗的情形下，這個詞習(xí)慣上在網(wǎng)絡(luò)游戲文化主要用于嘲笑競爭對手在整個游戲?qū)��?zhàn)中已經(jīng)完全被擊敗。

在黑客界中意為攻破、控制的意思，黑客需要利用漏洞來修改程序（或者進(jìn)程）中的標(biāo)準(zhǔn)執(zhí)行路徑，從而達(dá)到執(zhí)行任意命令的目的。Pwn2Own顧名思義就是攻破控制設(shè)定好的挑戰(zhàn)目標(biāo)。

說了那么多，相信大家心中對Pwn2Own與Defcon CTF有清晰的輪廓。其實黑客大賽和其他競技比賽一樣，外行看熱鬧，內(nèi)行看門道。同級別的比賽中GeekPwn可謂是最親民的黑客大賽，感興趣的可以自行了解下，在此就不復(fù)述了。

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• Apex Legends在ALGS錦標(biāo)賽期間被黑客入侵，可疑原因具有諷刺意味[Update]
• 網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者
• 網(wǎng)絡(luò)安全審查辦法是什么？