原标题:我采访了补天大会上的黑客女子天团
3月28日,北京一夜之间沙尘肆虐。
不过,同一天的上海却很给面子,2018年补天大会就召开在晴空暖阳的上海。
补天的会上从不缺英雄少年,可惜会场女士向来凤毛麟角,因此蚂蚁金服穿制服的小姐姐便成了眼神吸引器、合照收割机。不过今年的补天大会上,被围观的女生换成了在CTF技术沙龙演讲的Turkey。
Turkey是谁?她是HITCON GIRLS(女子黑客团队)共同发起人。
HITCON GIRLS
HITCON GIRLS是一支来自中国台湾的女子战队。
Turkey最初萌生建立女子战队的想法,是观察到每次 HITCON 活动现场有很多女生志工。
“但我发现大部分女生不好意思在社群里发问和交流,可以看出男女在技术学习上是有差异的,是否能为女生创造一个专属团队?”
有想法后Turkey迅速开始寻找志同道合的女孩们,并通过一年一招,线上比试的方法选拔团队成员。这些线上测试对技术要求实际并不高,更多是为了确定女孩们有自主学习的能力。
“我希望队员们不要抱着等待前辈带进门的想法加入战队,而是自己主动接触、吸收相关知识和技术。”
雷锋网编辑了解到,目前HITCON GIRLS已有三十几名成员,这些成员常会组成专业女子战队征战四方。
除了组队打比赛,HITCON GIRLS还会定期举办读书会,内容有恶意程式分析、CTF、Web PT以及其他方向。每人可自由选择感兴趣的研究方向学习,并与组内队员讨论。
这支女团的全职成员较少,更多是以志工形式加入,女孩们闲暇时常设计一些黑客桌游进行同组对抗。
Turkey也在现场晒出一张HITCON GIRLS的合照,果然,四周传来男士们的一片惊呼。
解出题目,才有饭吃
除了HITCON GIRLS组织者的身份,Turkey还是HITCON的秘书长,会负责组织HITCON CTF竞赛相关工作。
HITCON CTF竞赛举办了三届,Turkey愈发致力于不走寻常路。
时间回溯到2017年12月的台湾,一场别开生面的HITCON CTF竞赛开始了。
来自世界各地的参赛队伍通过初试(25道涉及各领域的题目),从上千团队中脱颖而出进入决赛。
不过等待他们的并非一脸严肃的工作人员,而是托着美食的大厨。没错,第三届HITCON CTF竞赛的主题是“解出题目,才有饭吃。”
Turkey解释说,每个队伍都代表桌上一种食物,比如汉堡,牛肉面,三明治,寿司,在这些食物旁边围着一些水果,代表Service。当某队的Service被攻击时,就会在屏幕上显示苹果被咬了一口,或者香蕉被剥开这些神操作。当某队取得“一血”时,也会有中华小当家的动画跳出来说很好吃。
另外,每个Service都对应一种台湾美食,如卤肉饭,牛肉面,凤梨酥和珍珠奶茶等。只要有队伍解除了对应题目,就会有厨师将对应食物送到队伍前面,解不出来就没得吃了。
于是,一场食物掀起的“厮杀”开始了……抄程序,加后门,拿“一血”,利用时间差发起进攻,其间种种头脑风暴,更不乏螳螂捕蝉,黄雀在后。
为了让更多人可以直观感受比赛攻防对抗过程,HITCON还制作了一个IoT烤箱,上面带有炫酷的LED血量条,当队伍被攻击时血量条就趋近于黄色。
据说美食结合黑客比赛的建议是一个喜欢COS毛利小五郎的神秘男子提出的。
牛奶花生八宝粥
“HITCON CTF竞赛的灵感来源于DEFCON CTF。”Turkey说道。
据雷锋网了解,作为黑客届的世界杯,DEFCON CTF的选拔方式有三种:去年的冠军团队;预赛前八名;其他种子赛事获胜的六组队伍。
而为了争夺预赛名额,HITCON联合台湾其他黑客社群高手从2011年开始,打了三年才通过初赛,获得了一张去往赌城拉斯维加的珍贵门票。
说起当时比赛的刺激,Turkey也感慨幸亏在最后一小时解出一道四分题。
2014年,Turkey首次带队前往都城拉斯维加斯参加DEFCON CTF决赛。
说起来,带队这件事不那么容易,除了各种准备工作,还要调查每个成员的饮食喜好及生活习惯。
而相比比赛中途的辛苦和连续通宵的难捱,食物问题才是队伍最大的困难,吃腻汉堡的队员纷纷申诉要求吃到牛奶花生八宝粥。
“这是拉斯维加斯,不是台湾。”Turkey摊手,“不过幸运的是偶遇了台湾同胞,她带我们来到华人城买到牛奶花生八宝粥。”
过程的辛苦远比不上战果的喜悦,令Turkey骄傲的是HITCON团队当年取得了世界第二的成绩。
结语
值得一提的是Turkey与HITCON的缘分。
2012年,跟随男朋友参加HITCON活动的Turkey第一次接触真正的黑客圈,并做了HITCON的小门神(志工),本身就是信息专业并且经常接触编程的Turkey对活动内容顿时来了兴趣,从此HITCON活动上总有她的影子,可能出现在赞助组,也可能出现在接待组。
用她自己的话说,整个青春都属于HITCON。
毕业后,turkey在HITCON创始人Tim Hsu推荐下来到一家台湾电信公司当工程师,一年后,Tim Hsu向turkey递出橄榄枝,询问她是否愿意加入正式挂牌成为协会的HITCON。
尽管Turkey的父母在当时并不愿意Turkey辞去原本的稳定工作加入一个前路未卜的协会,但Turkey坚持自己要试试。
这一试就是三年,当然,还有接下来的漫长路途。