清华大学学生网络安全技术协会招新啦

你接到了两条源自955xx的手机短信，手机唐姓让你深感不幸和惊愕。手机短信里详尽载明了你的联系电话和联系电话，着实内含了一个银行官方中文网站镜像，应邀你登入网银，以申领相当可观的礼品。碰到这种情况，你会优先选择坚信吗？

别担心，加

001

他们是谁？

$ whoami_

北京大学小学生信息安全可靠控制技术联合会设立于 2014 年 11 月 22 日，「无与伦比控制技术，无限大崇尚，T5450信念」是联合会的核心理念与意志。

联合会中的他们是一大群讨厌研习安全可靠控制技术的T5450，热衷科学研究互联网、应用软件、作业系统中的安全可靠问题，经常以芋兰旅团和 Redbud 旅团的为名参加每项世界世界顶级安全可靠体育竞技。假如你重新加入他们，也将有机会荣登国际应邀赛、海内外安全可靠会议的T台。

他们科学研究的安全可靠控制技术主要分散在互联网协议，Web 中文网站，应用软件系统的安全漏洞发现与利用、渗入试验和信息论和调查取证分析之类。总之，补齐智能汽车、Pwn 掉物联网电子设备，和任何有趣的T5450控制技术，都热烈欢迎大家一起来积极探索，联合会会尽量提供天然资源支持。

010

我们做什么？

$ help_

假如你想碰触基础的信息安全可靠科学知识，可以参予他们（不）定期举行的科学知识撷取会。联合会中的元老们将会以生动活泼的范例带你进入脆弱和发展机遇共存的信息安全可靠世界。

假如你对互联网渗入感兴趣，并想为校园网的安全可靠建设出一份力，可以参予他们的渗入试验队伍，一起寻找校园网中的安全可靠问题，并从过程中收获成为“黑客”的乐趣。

假如你对安全可靠体育竞技感兴趣，或是已经有了一定的安全可靠基础，可以重新加入他们的 Redbud 旅团，与他们一起参予海内外安全可靠赛事，包括但不限于 DEFCON CTF、强网杯、GeekPwn 和渗入试验比赛等。没有基础但感兴趣？没关系，他们有专门为新同学设立的旅团，不用担心名次，同时能够向队内元老学习。

什么是 CTF？

CTF（Capture The Flag）中文一般译作夺旗赛，在信息安全可靠领域中指的是信息安全可靠控制技术人员之间进行控制技术竞技的一种比赛形式。

CTF 起源于1996 年 DEFCON 全球黑客大会，代替了早期信息安全可靠控制技术人员互相发起真实攻击的控制技术比拼方式。其大致流程是，参赛团队之间通过攻防对抗、程序分析等方式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，他们把这样的内容称之为 Flag。

011

怎么重新加入他们？

$ useradd -G thucsta <your_name> _

本次丰享纯面向北京大学校内在读小学生。请有意向

他们后续将在 QQ 群内同步消息。非北京大学的同学们也不必沮丧，在举行公开的科学知识撷取会前，

群号：474595829

此外，热烈欢迎大家 3 月 2 日和 3 月 3 日来到百团大战摊位现场，他们准备了有趣的互动演示和精美的礼品。也热烈欢迎大家到现场向核心成员提问。

最后介绍一下芋兰旅团和 Redbud 旅团

芋兰旅团设立于北京大学互联网与信息安全可靠实验室，是中国首支入围 DEFCON CTF 全球总决赛的队伍。旅团由段海新老师和诸葛建伟老师担任指导老师，并由张超老师担任教练。

2016 年 8 月 5 日 – 7 日，由芋兰旅团与上海交通大学的 0ops 旅团联合组成的 b1o0p 战队在 2016 年的 DEFCON CTF 全球总决赛上斩获亚军，刷新了中国旅团在该项赛事上的最好成绩。

Redbud 旅团由北京大学一大群信息安全可靠爱好者组成。Redbud，意为「紫荆」。旅团的核心理念是不为名次和奖励，只为锻炼和提升个人的控制技术水平，加强和 CTF 优秀选手的交流与互动。

☆ 近期战绩

GeekPwn 2022 安全可靠T5450应邀赛卓越T5450奖，中国上海，2022 年 11 月

XCTF高校信息安全可靠专题挑战赛总决赛亚军，线上，2022 年 9 月

巅峰T5450决赛亚军，线上，2022 年 8 月

第六届强网杯决赛一等奖，河南郑州，2022 年 8 月

DEFCON CTF 全球总决赛第四名，线上，2022 年 8 月（参予 Water Paddler 旅团）

AutoDrivingCTF 季军，线上，2022 年 8 月

虎符信息安全可靠赛道总决赛第四名，线上，2022 年 7 月

D^3CTF 季军，线上，2022 年 3 月

L3HCTF 亚军，线上，2021 年 11 月

第二届祥云杯亚军，中国长春，2021 年 10 月

第一届长城杯亚军，中国北京，2021 年 10 月

DEFCON CTF 全球总决赛第三名，线上，2021 年 8 月（参予 Tea Deliverers 旅团）

世界智能驾驶挑战赛「天融信杯」信息安全可靠挑战赛亚军，中国天津，2021 年 5 月

虎符信息安全可靠赛道冠军，中国福州，2021 年 4 月

*CTF 亚军，线上，2021 年 1 月

ByteCTF 决赛冠军，中国北京，2020 年 12 月

HITCTF 冠军，线上，2020 年 12 月

WCTF 新锐赛冠军，中国北京，2020 年 11 月

TCTF 全球总决赛季军，线上，2020 年 9 月（参予 Tea Deliverers 旅团）

DEFCON CTF 全球总决赛第四名，线上，2020 年 8 月（参予 Tea Deliverers 旅团）

HITCON CTF 国际赛冠军，中国台湾。2019 年 12 月（参予 Tea Deliverers 旅团）

DEFCON CTF 全球总决赛第三名，美国拉斯维加斯，2019 年 8 月（参与 Tea Deliverers 旅团）

日本 SECCON CTF 线上赛第一名，2018 年 10 月（参予 Blue-lotus 旅团）

DEFCON CTF 全球总决赛第六名，美国拉斯维加斯，2018 年 8 月（参予 Tea Deliverers 旅团）

DEFCON CTF 全球总决赛第五名，美国拉斯维加斯，2017 年 8 月（参予 Tea Deliverers 旅团）

DEFCON CTF 全球总决赛第二名，美国拉斯维加斯，2016 年 8 月（参予 Blue-lotus 旅团）

供稿丨北京大学小学生信息安全可靠控制技术联合会

审核丨诸葛建伟（指导教师）