最具份量的黑客比赛（国际黑客大赛冠军）
本文目录一览：
- 1、国内最厉害的黑客组织有哪些
- 2、比赛受到了很多科技巨头的欢迎，黑客马拉松到底是谁？
- 3、现在世界上最厉害的黑客能攻破360吗，据说360很厉害。
- 4、世界上有哪些权威的黑客大赛啊？
- 5、ctf的国内知名CTF赛事
国内最厉害的黑客组织有哪些
作者：nikki
链接：
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
黑帽中的人一般都不会抛头露面，所以要说谁是中国最厉害的黑帽我还真不了解。黑帽就是利用自己的技术来攻击别人的系统为自己获利。这种人就是一般人所说的“黑客“。而白帽就是指目前一些利用黑客技术帮助完善和改进计算机系统安全的人，像寻找计算机漏洞，帮助厂商修补漏洞，改善计算机系统安全性的都属于白帽的范畴。这种人就是我们常说的安全专家。
黑帽就好比梁山好汉，而白帽就好比武林高手。
我经常用的一个比方，供参考：黑客是一个中性词，指对安全技术有热情、有能力的技术极客。但是媒体报道，影视作品经常把黑客描绘成攻击破坏计算机系统，窃取机密信息的人。其实黑客分为黑帽和白帽。黑帽就像哈利波特里的伏地魔，白帽就像魔戒里的甘道夫。他们都具备超强的魔法，但是使用能力的目的不同，所以就有了邪恶和正义的区分，关键在于做的事情是否符合道德规范。
KEEN Team是中国最好的白帽（安全团队）
目前中国在做安全的白帽团队里，应该就属Keen Team最厉害了。他们在白帽里应该算是《天龙八卦》里的萧峰吧，公认的无敌状态。当然要是有扫地僧隐藏民间也未可知。
我不知道能“干掉”苹果的中国“黑客”算不算很厉害，至少在我大天朝还是凤毛麟角的。这个团队多厉害，真的不是大家想象的那样。
主要成就，全球冠军+查找漏洞能力7倍于360
1.Keen Team在Pwn2Own的两次夺的三项冠军，这在整个亚洲范围内都是第一的。我想很能说明一些问题了，这可不是什么中国某某大学举行的黑客Wargame比赛。（关于Pwn2Own到底在安全行业是怎样重量级的比赛，我稍后给大家普及），
2.如果这还不是很清楚，我再举一个例子，KEEN TEAM找到了300多个CVE漏洞，这么说好像听着不是很牛逼，但是要知道像360这种专做系统安全的团队一共也才发现了40多个CVE漏洞，
要知道CVE漏洞的发现可不仅仅是数量叠加的问题，
所以，KEEN TEAM可不仅仅是比360安全团队厉害7倍多这么简单的。
Keen Team 的成员结构：
成员主要来自微软、阿里、360等公司的安全漏洞研究、安全攻击和防御技术研究和安全应急响应团队。
团队领头人王琦：在2007年创建了微软中国安全研究中心MSRC，负责发现包括Windows、Office等在内的微软全线产品的安全漏洞并设计修补方案。
首席科学家吴石：这个人到底多厉害，我举个例子，奇虎360在7年间发现微软漏洞14个，而吴石发现的漏洞超过200个。吴石之所以能挖这么多漏洞，与他自己发展出的一套Fuzzing方法有关。
Fuzzing技术应该是安全行业 里非常重要的一个里程碑，它用构造大量样本并执行测试、捕获异常的思路，代替了直接逆向看反汇编代码挖漏洞的思路。而吴石在这方面的造诣是独步全球的。
攻击利用技术负责人，Pwn2Own比赛的主攻手陈良：先在微软中国安全响应中心工作过，近些年多次在国际黑客大赛中表现优异。为了准备这两次Pwn2Own比赛，陈良每次都要在赛前“闭关”两个月。所谓闭关，
就是把自己关在一个出租屋的小房间里，基本和外界断绝联系，吃饭全靠外卖，每天足不出户，除了6小时睡眠外，其他时间都在电脑前研究如何找到目标系统的漏洞。
除了介绍的这几位大家可能在新闻报道里看到过的大牛，Keen Team还有来自国内和东欧的安全研究员一起组成的豪华阵容。
比赛受到了很多科技巨头的欢迎，黑客马拉松到底是谁？
在科技公司里面，最牛逼的一项比赛就是黑客马拉松了。参加这场比赛的人身份都不同凡响，基本上都是大名鼎鼎的工程人员。而且他有另一个名号：世界最酷的开发者狂欢。从这上面我们也能简单了解参加这场比赛的人能够自由去开发产品，那么想要取得这场比赛的胜利，应该就在于自己的想象力有多么广阔了吧！我国百度，外国的Facebook，谷歌都特别注重这场比赛。
黑客马拉松是从1997年开始出现的，当时是国外性质的一个比赛，由于这场比赛带来了很多有价值的产品，于是比赛就蔓延到整个世界上去了。不仅有专业性质的比赛，而且现在的科技公司也会自我组织。就比如说我国的百度，从2012年开始已经举办了23季度黑客马拉松。比赛的期限也很简单，随随便便规定一个周末，从周五的晚上开始，程序员可以自由组队去研发自己的产品。
很多人对这个比赛感到奇怪，熬夜敲代码真的有用吗？这场比赛没有任何的限制条件，大家只要有灵感就能去创造。像这些编程人员，平时为公司设计产品的时候，会有条条框框，那他们的灵感就不能展现出来。这场比赛就能更好的体现他们的实力，能为科技公司带来很好的产品。百度现在有很多的产品雏形都是这个比赛提供出来的，为百度带来了很大的营业额。可想而知百度为啥要死抓着这个黑客马拉松不放了！
为了向程序员表示百度对这场比赛的尊重，每场比赛厂长李彦宏都会亲临现场指导观看。如果取得了比赛的第1名，还能放到线上测试，是优胜者可以和李彦宏一起吃午饭。李彦宏的名字在百度的员工心目当中是神一般的存在，如果能够一起吃午饭的话，说明这场比赛的含金量有多么大，很容易就为自己谋得一个机遇。
现在就来给大家介绍一下这个黑客马拉松研发出来的产品吧。之前有很多女孩子肯定喜欢一键动漫的功能，这其实就是黑客马拉松研发出来的产品。当时的程序员结合当下的用户需求，研发出来了一套程序，即将用户之前拍摄的流畅视频直接转化为卡通视频，这对用户来说有很大的趣味性。
现在世界上最厉害的黑客能攻破360吗，据说360很厉害。
可以破解一时，但是很难存在框架性漏洞与安全问题。毕竟中国前10的黑客，360有2位，前20的有2位。其实也不能叫破解，360如果仅仅是杀毒或安防这一类防御体系还是很完善的，以前很多类似的加壳系统，绕过病毒库与木马库的自检。后来就在核心代码上做了隔离，只要是疑似木马类或病毒类的代码逻辑与写法，都会报检。这就是360最恶心的地方了。
世界上有哪些权威的黑客大赛啊？
世界权威的黑客大赛的话，我觉得Pwn2Own肯定是算一个的吧。
这个比赛是米国五角大楼的安全供应商主办的，所以规格是很高的。而且全世界的精英都会参加啊，是很顶尖的一个比赛。
我们今年也是有参加的，成绩也挺不错的。就比如腾讯电脑管家联合团队的，今年就得到了两个冠军呢。而且在挑战的时候还成功得到了系统最高权限，得到了额外奖励啊。很厉害吧？
ctf的国内知名CTF赛事
XCTF全国联赛
中国网络空间安全协会竞评演练工作组主办、南京赛宁承办、KEEN TEAM协办的全国性网络安全赛事平台，2014-2015赛季五站选拔赛分别由清华、上交、浙大、杭电和成信技术团队组织（包括杭电HCTF、成信SCTF、清华BCTF、上交0CTF和浙大ACTF），XCTF联赛总决赛由蓝莲花战队组织。XCTF联赛提供100万元奖励池，是国内最权威、最高技术水平与最大影响力的网络安全CTF赛事平台。
AliCTF
由阿里巴巴公司组织，面向在校学生的CTF竞赛，冠军奖金10万元加BlackHat全程费用。
XDCTF
由西安电子科技大学信息安全协会组织的CTF竞赛，其特点是偏向于渗透实战经验。
HCTF
由杭州电子科技大学信息安全协会承办组织的CTF
杭州电子科技大学信息安全协会由杭州电子科技大学通信工程学院组织建立，协会已有七年历史，曾经出征DEFCON,BCTF等大型比赛并取得优异成绩，同时协会还有大量有影响力的软件作品。协会内部成员由热爱黑客技术和计算机技术的一些在校大学生组成，有多个研究方向，主要有渗透，逆向，内核，web等多个研究方向。至今已经成功举办6次CTF比赛。
ISCC
由北理工组织的传统网络安全竞赛，最近两年逐渐转向CTF赛制。
