看懂Pwn2Own與DefconCTF的區(qū)別的一篇文章

2014 PWN2OWN 冠軍一覽左至右依次是冠軍得主、團(tuán)隊(duì)名、年份、挑戰(zhàn)項(xiàng)目

團(tuán)隊(duì)作戰(zhàn)的代表中除了奪冠次數(shù)最多的VUPEN戰(zhàn)隊(duì)外，來(lái)自中國(guó)的Keen Team戰(zhàn)隊(duì)也是團(tuán)隊(duì)作戰(zhàn)的代表戰(zhàn)隊(duì)，連續(xù)兩屆奪冠的他們儼然成為國(guó)內(nèi)乃至亞洲頂級(jí)黑客戰(zhàn)隊(duì)的旗幟。

賽制區(qū)別

從活動(dòng)氣氛上來(lái)說(shuō)，CTF相比PWN2OWN更活躍。這可能與CTF賽制的誕生地Defcon有關(guān)，Defcon一直以嘉年華的形式舉辦，CTF比賽現(xiàn)場(chǎng)常常在現(xiàn)場(chǎng)設(shè)置大屏幕觀看排名，炫目的示意圖等。

今年2月日本舉辦的SECCONCTF中攻防可視化技術(shù)的展示

相比之下PWN2OWN更注重研究院?jiǎn)T的技術(shù)成果，現(xiàn)場(chǎng)氣氛較為嚴(yán)肅，畢竟挑戰(zhàn)全球知名軟件背后的安全團(tuán)隊(duì)并不是一件容易的事情。 

Defcon CTF氣氛活躍可能還有歷史基因的關(guān)系在里面。Defcon創(chuàng)始人、黑客社區(qū)的“搖滾巨星”JeffMoss創(chuàng)建Defcon的初衷，源自有一次他為朋友辦了一個(gè)告別Party，結(jié)果他朋友先走了。MOSS就把熟悉的黑客叫過(guò)來(lái)繼續(xù)開(kāi)Party，最后演變成全球著名的黑客大會(huì)Defcon。

最后分享個(gè)冷知識(shí)，Pwn2Own里的“Pwn”是一個(gè)黑客語(yǔ)法的俚語(yǔ)詞，自“own”這個(gè)字引申出來(lái)的，這個(gè)詞的初始含義是玩家在整個(gè)游戲?qū)��?zhàn)中處在勝利的優(yōu)勢(shì)，或是說(shuō)明競(jìng)爭(zhēng)對(duì)手處在完全慘敗的情形下，這個(gè)詞習(xí)慣上在網(wǎng)絡(luò)游戲文化主要用于嘲笑競(jìng)爭(zhēng)對(duì)手在整個(gè)游戲?qū)��?zhàn)中已經(jīng)完全被擊敗。

在黑客界中意為攻破、控制的意思，黑客需要利用漏洞來(lái)修改程序（或者進(jìn)程）中的標(biāo)準(zhǔn)執(zhí)行路徑，從而達(dá)到執(zhí)行任意命令的目的。Pwn2Own顧名思義就是攻破控制設(shè)定好的挑戰(zhàn)目標(biāo)。

說(shuō)了那么多，相信大家心中對(duì)Pwn2Own與Defcon CTF有清晰的輪廓。其實(shí)黑客大賽和其他競(jìng)技比賽一樣，外行看熱鬧，內(nèi)行看門(mén)道。同級(jí)別的比賽中GeekPwn可謂是最親民的黑客大賽，感興趣的可以自行了解下，在此就不復(fù)述了。

• Apex Legends在ALGS錦標(biāo)賽期間被黑客入侵，可疑原因具有諷刺意味[Update]
• 網(wǎng)絡(luò)安全專(zhuān)業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者
• 網(wǎng)絡(luò)安全審查辦法是什么？
• AT&T推出AirGig計(jì)劃：有電線的地方，就有千兆網(wǎng)絡(luò)