查看原文
其他

GEEKCON 系列专场之“对抗研判 AVSS 挑战赛”报名开启

新极棒 GEEKCON 2023-09-27



GEEKCON·新极棒

新系列专场之

“对抗研判 AVSS 挑战赛”


8月10日截止

8月26日正式开启线上选拔赛


前所未有  赛制升级

基于真实  以攻测防

量化安全  全新挑战

脑力碰撞  邀你来战




首个基于真实的网络安全“碰撞测试场”



两辆不同品牌的新款汽车,哪辆更能保护司乘人员的人身安全?

来一场真实的碰撞测试,便可知晓。

但汽车的网络安全呢?哪一辆更能抵御攻击?

同样地,我们如何知道身边无处不在的智能系统,哪一个更安全?


新极棒·GEEKCON 2023 全新设置“对抗研判 AVSS 挑战赛”专场,搭建全球首个基于真实的网络安全“碰撞测试场”。AVSS 挑战赛旨在通过真实设备与环境中的攻防对抗挑战,测试设备、系统的安全性;推动对抗视角的漏洞利用能力和防御水平综合研判,促进通过科学、量化的维度对产品的安全性进行判定。




解题不是目的  利用才是能力


“GEEKCON 2023·对抗研判 AVSS 挑战赛”的目标是 Android 系统不同版本的 Android 系统中,防御机制各不相同,抵御相同攻击的能力也各不相同。主办方将搭建专用竞赛平台,准备多组与 Android 相关的应用层、内核层题目,考察选手在不同系统环境下,对同一漏洞/相似漏洞的利用能力。同时,通过选手挑战得分所体现的不同系统防御的结果,量化研判该系统的安全水平。


比赛采用解题制,分为线上选拔赛和线下决赛两个阶段。线上选拔赛基于 Android 模拟器环境,线下决赛将加入 Android 真机环境。



赛程

安排


2023.08.10


8 月 10 日 23:59(UTC+8)

对抗研判 AVSS 挑战赛

报名截止







2023.08.26-28

8 月 26 日 10:00(UTC+8) 至 

8 月 28 日 10:00(UTC+8)

对抗研判 AVSS 挑战赛

线上选拔赛




2023.10.24-25


10 月 24 日-25 日

中国上海

对抗研判 AVSS 挑战赛

线下决赛








线上选拔赛   赛事细则


  • 比赛中将会有N组应用层、内核层题目,M个不同版本的 Android 系统环境。每一组题目中将被植入相同或相似的漏洞,每一组题目中包含若干个版本的 Android 环境。每一组题目的不同版本单独记分。对于每一组题目而言,低版本的题目被选手攻破后,将可以解锁高版本的题目。


  • 参赛选手/团队将从竞赛平台上下载题目,对于每一个题目(即每一组题目的每一个版本),选手将下载获得题目运行环境、预置漏洞的信息,并且对于大部分题目而言,选手还可以获得题目构建所使用的源代码。


  • 选手需要根据所给的环境,自行完成漏洞分析及漏洞利用,在本地调试环境中利用成功后,在竞赛平台上启动远程环境。选手在远程环境中上传exploit,使用指定漏洞完成利用获取flag。为了方便审核,选手将在竞赛平台上上传获取flag所使用exploit及源码和简要的writeup后,获得积分,并解锁下一个版本的题目。


更多比赛细则及赛事说明,请查看 GEEKCON 官网(www.geekcon.top)中的“对抗研判 AVSS 挑战赛”版块(点击“阅读原文”直达)。

完整版赛事说明文档:https://geekcon.top/doc/AVSS-sample-explanation-v1.0-cn.pdf

完整版赛事细则文档:https://geekcon.top/doc/AVSS-rules-v1.0-cn.pdf




线上选拔赛   积分规则


线上选拔赛分为应用层及内核层两大赛道。两大赛道各包含若干组题目,每组题目中包含若干个存在漏洞的题目环境。每个题目环境单独记分,且分数相同。每个题目环境分数固定,且一、二、三血分别会得到3%、2%、1%的额外积分。


总分计算方式为:

应用层归一化得分及内核层归一化得分各占50%,即 

$总分=0.5*(选手应用层得分/全场最高的应用层得分)+0.5*(选手内核层得分/全场最高的内核层得分)$ 。


线上选拔赛通过总分进行排名,分数相同者按最后提交时间排序,优胜队伍将晋级线下决赛,如晋级队伍无法参加线下决赛,则资格顺延。




奖项设置

第1名  奖金50000元+获奖证书+入选“年度名人堂”
第2名  奖金30000元 + 获奖证书第3名  奖金15000元 + 获奖证书优胜奖  奖金7500元 + 获奖证书


*GEEKCON 坚持倡导荣誉与适度奖金并重的奖励机制,除奖金外,还将给予参赛队伍公开报道、技术交流等多方面的鼓励与支持。



扫码进入 

GEEKCON 官网查看详情

码上报名 

GEEKCON·对抗研判 AVSS 挑战赛


*报名参赛过程中有任何疑问请咨询

官方邮箱

cfp@geekcon.top

官方微信公众号

GEEKCON

官方客服微信号

16621620669


期待,与最极客的你一起

用科学量化安全








参与有奖1. 幸运抽奖分享本文至朋友圈或信息安全相关社群,并截图留存;将抽出 15 位幸运儿送出首届 GEEKCON 独家纪念礼品一等奖:首届 GEEKCON 纪念 T 恤 1 件;共 5 份;二等奖:首届 GEEKCON 纪念礼包(盲盒) 1 个;共 10 份;开奖时间: 8 月 2 日 12:00



2. 伯乐推荐奖

推荐小伙伴/战队报名,经官方确认有效报名后将收到首届 GEEKCON 纪念礼包(隐藏款盲盒一份。

咨询微信号:16621620669



 关于 GEEKCON

GEEKCON·新极棒,国际前沿安全极客技术活动平台,中国 TOP 1 安全极客 IP 革新升级。聚焦安全对抗、提升白帽价值、推动产业进步。



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存