台灣年度指標資安盛事「HITCON Cyber Range × CTF 2025」已於上週末(10/17–18)圓滿落幕。活動由台灣駭客協會主辦,以「Cyber Range 企業藍隊競賽」與「CTF 駭客攻防挑戰賽」兩大實戰賽事為核心,同時打造「 菁英人才培育 × 攻防論壇」,吸引近 200 位來自產官學界的專業人士與資安社群共襄盛舉,形成一場技術交鋒與人才對話兼具的資安交流盛會。
企業藍隊競賽:實戰演練企業級防禦力
HITCON Cyber Range 是台灣難度最高的企業藍隊資安競賽之一,專為模擬企業遭受複雜攻擊時的應變處置而設計。賽事共吸引來自台灣與海外近 30 支隊伍參賽,參與者扮演企業資安應變團隊(Incident Response Team),在高度擬真的受駭企業環境中,分析大量系統日誌、威脅告警及可疑檔案,並在高壓情境下迅速調查攻擊鏈,撰寫規則偵測及阻擋網路的威脅。
今年競賽分為線上資格賽與實地決賽兩階段,參賽隊伍須全員隸屬同一企業或單位,並以非資安廠商為限,鼓勵非資安產業提升內部防禦能量。最終,共有 15 隊晉級決賽,比賽結果由「Join us, be NICS:OTEX 團隊徵才中!!」(國家資通安全研究院)奪冠,展現出色的應變流程與防禦策略;馬來西亞 Rytbank 的「063epocson」獲得第二名;華碩代表隊「藍隊申請攻擊暫緩 90 天」則以穩定應對能力拿下第三名。
競賽內容涵蓋全方位事件應變任務,包括日誌分析、攻擊調查、系統修補與安全強化,完整呈現企業在真實入侵事件中所需面對的決策節奏與技術挑戰。HITCON 期盼透過實戰賽事,培養更多具備「抗壓、解題、協作」能力的防禦型資安人才。
CTF 駭客攻防挑戰賽:技術精英交鋒、競技觀賞兼具
與藍隊賽事並列登場的 HITCON CTF 則持續扮演台灣攻防駭客技術的交流平台。今年以精英交流賽形式進行,邀請六支自 HITCON CTF 國際賽脫穎而出的台灣頂尖戰隊,展開兩天密集挑戰。
本屆 CTF 首度導入 Belluminar × eSport 混合賽制,融合攻防實力與觀賞體驗,強化臨場競技感並促進技術社群實戰交流。賽題涵蓋逆向工程、漏洞利用、AI 模擬、密碼學等多元主題,考驗參賽者在時間壓力下的破解思維與團隊協作。
今年競賽結果由話題與實力兼具的「竹狐」戰隊奪下冠軍,他們來自新竹、以 cosplay 竹狐娘聞名,憑藉過人的技術與團隊默契成為新世代資安界代表勢力;第二名由「10F」獲得,該隊曾在 AIS3 EOF 並肩作戰,如今再次攜手挑戰更高層級;第三名則由「ICEDTEA」拿下,這是一支起源於高中社團、近年持續壯大的學生戰隊,活躍於 CTFTime 國際賽場,也舉辦過 No Hack No CTF 等推廣活動,展現資安人才培育的扎根成果。
HITCON 期盼透過 CTF 賽事,讓更多具備攻防潛力的新世代駭客能在健康安全的競技場域中茁壯成長,也讓台灣資安技術持續累積底蘊與國際競爭力。
