大赛简介

AI安全赛道

挑战一：模型后门检测

挑战内容：参赛者需要设计算法构建一个后门检测器，该检测器能够判断给定的神经网络模型中是否存在后门，并给出对应的攻击目标标签和触发器。我们为您提供了一个包含标签（后门、干净）的网络数据集，用于构建后门检测器。

挑战二：模型后门删除

挑战内容：参赛者需要设计一个能够有效删除神经网络中后门的算法。所设计的后门删除算法应尽可能的减少对主任务的影响，即不破坏模型主任务的性能。

漏洞分析赛道

挑战一：漏洞模式理解与审计

挑战内容：在漏洞挖掘工作中，一般需在理解漏洞模式的基础上，来审计分析对象并定位具体漏洞。在本题中，选手需要从给定的源代码或二进制分析对象中，要求选手按照题目的描述定位出漏洞触发的位置，漏洞模式包含参数注入、条件竞争、反序列化漏洞、路径穿越、缓冲区溢出等。

挑战二：二进制漏洞模式归纳与自动化挖掘

挑战内容：在二进制漏洞挖掘工作中，分析对象一般较为复杂，需借助一定的自动化手段辅助进行漏洞挖掘。在本题中，选手可使用主办方提供的工具、自己编写工具（例如ida脚本、ghidra脚本等）和其他漏洞挖掘工具（例如joern、weggli等）在题目提供的嵌入式操作系统中自行编写漏洞模式定位漏洞。

挑战三：漏洞挖掘实战

挑战内容：在本题中，选手基于前两题的工作，在分析对象中通过逆向分析或借助自动化工具来对主办方提供的分析目标进行0day漏洞挖掘，并撰写相应漏洞报告提交补天平台（https://www.butian.net/）。

软件安全赛道

挑战一：基础样本配置提取

挑战内容：选手需编写配置提取脚本，从给定样本中提取恶意样本配置信息（包括C2、通信协议等信息）。本题会涉及两个家族，选手可通过静态文件、内存Dump和样本衍生物中提取配置信息，并允许选手使用天穹沙箱分析样本。

挑战二：困难样本配置提取

挑战内容：选手需编写配置提取脚本，从给定样本中提取恶意样本配置信息（包括C2、秘钥、通信协议等信息）。本题会涉及两个家族，针对家族一，选手可通过静态文件、内存Dump和样本衍生物中提取配置信息，并允许选手使用天穹沙箱分析样本。针对家族二，仅允许选手通过静态文件提取。

邮件安全赛道

挑战一：新型钓鱼邮件检测

挑战内容：近年来新兴的钓鱼邮件攻击层出不穷，危害严重。选手需要基于现实网络中真实的垃圾邮件数据设计并实现一个不依赖于威胁情报的钓鱼邮件检测引擎。

挑战二：新型邮件炸弹攻击

挑战内容：因为电子邮件身份验证机制和反垃圾邮件策略的部署，传统的邮件炸弹攻击攻击效果不佳。选手需要寻找正常的邮件发送服务等，在指定时间（2小时）内向指定邮箱大量发送垃圾邮件实现邮件炸弹攻击。

互联网威胁溯源赛道

挑战一：互联网威胁溯源

挑战内容：选手接到某公司特别委托，需要对DDoS攻击事件进行溯源分析，目的是尽可能多地找出关键线索，还原事件真相。整个交互建立在虚拟靶场环境（模拟大网环境）中，选手在靶场环境中拥有一台机器，配合从数据中提取出的线索，基于这台机器进行溯源工作。