CTFTIME Top 100战队分布统计分析

随着数字化时代的到来与发展，网络安全问题变得越来越重要。CTF竞赛作为一种全球范围内的网络安全竞赛活动，受到越来越多的关注。

而今，CTFTIME作为最知名的CTF竞赛门户网站，通过网站上注册的每场国际赛的最终排行榜，评估不同国家CTF战队的竞赛表现，并通过积分制规则持续更新着全球不同国家及地区CTF战队的年度竞赛排名。

多年来，随着不同战队在团队赛事的参与程度和队内成员的更新换代，这份榜单也发生了很大的变化。本文将带您深入探讨这份备受国际CTF竞赛社区所瞩目的排名榜单，一探世界各国CTF战队的辉煌。

图1至图5 2019-2023年 CTFTIME Top 100队伍国家/地区分布

左右滑动查看

首先就Top 100战队的所属国家及地区来看，以2023年为例，Top 100战队主要分布在15个国家及地区，其中8个国家拥有4支及以上的上榜战队。最突出的是俄罗斯、意大利、德国、美国和中国大陆，五个国家上榜战队共40支，占比40%。

虽然网安竞技赛事排名不是衡量国家网络安全行业发展水平的唯一和最优指标，但一个国家所拥有的上榜战队数量，一定程度上也折射出对应国家对网络安全行业的建设力度。

图6  主要国家CTFTIME Top100队伍数排名年度变化趋势

纵览自2011年至2023年这十余年间CTFTIME  Top 100队伍数排名趋势图，长期排名前三的网安竞技强国分别为美国、俄罗斯、德国。

美国在2015年随着CMU PPP、UCSB Shellphish等战队的崛起，持续8年占据着Top 100队伍数量的首位，俄罗斯的排名则从2011至2014年最初四年的首位有所滑坡，但仍保持在前三位置；德国则从最初第三位上升至2016年的并列第一位，后续名次则徘徊在第2至第5名之间。

中国大陆进入Top 100战队数量排名则从2012至2018年快速提升，从2012年仅有1支Blue-Lotus战队入围Top 100，至2018年有9支队伍入围（按排名分别为Tea Deliverers、r3kapig、A*0*E、0ops、Nu1L、Never Stop Exploiting、eee、Whitzard和Redbud），与美国、日本并列第一位，而2019-2023期间中国大陆进入Top 100的队伍数量进入平台期，除2022年度Top 100战队数以10支创造历史新高，排名在美国之后德国并列第二位之外，其他年度Top 100战队数量保持在6支上下，排名则徘徊在第3至6位之间。

此外，这份排名趋势图还显示出由多国联合组成的跨国联队已经强势崛起，2023年度以13支队伍入围Top100，已经超越了所有国家而排名第一位。其中以Top10战队为例， Blue Water是由美国老牌战队Perfect Blue 和多国联合Water Paddler 的进一步联合团队，在DEFCON 2022之后不久成立的，Perfect Blue在2017年成立，一些前 dcua （乌克兰战队）成员随后于 2019 年底加入，还有一些其他成员从其他团队加入。Water Paddler跨国联队则是由中国大陆Tea Deliverers的成员与美国Shellphish的成员于2021年底创立。Friendly Maltese Citizens战队则由Project Sekai等9支战队联合，其中也包含中国大陆的Lilac、Arr3stY0u等战队，其别名“If it doesn’t work we’ll get more for next year”则把通过联合更多战队争取优胜名次诉求表达得一览无余。另外一支跨国联队WreckTheLine则集结了来自韩国、新加坡、美国、罗马尼亚、德国、荷兰、捷克与日本等八个国家的CTF队员。

图7 部分战队联合过程

这一趋势非常值得关注，网络安全竞赛的发展不仅需要蓬勃发展的生力军，更需要生生不息的生态，联合组队固然可以将更多的人聚集在一起，让比赛的竞争更为激烈，但也提高了其他战队上场比赛的门槛，网络安全领域“世界杯”DEF CON CTF全球总决赛的入围名额从2018年的24支缩减到2019年至今的16支，也存在着受到联队化趋势的影响。

图8 CTFTIME2023年度Top 20榜单

一支CTF战队的实力通常包括选手个人水平、团队协作能力年度内的参赛次数等。在CTFTIME门户网站列出2023全球CTF战队排行榜单中，排名第一位是国际联合战队Blue Water，年度参赛18场，其中5场为冠军，15场进入前十序列，得分1450.673；来自俄罗斯的老牌战队C4T BuT S4D排名榜单第二位，年度内参赛23场，其中8场为冠军，16场进入前十序列，得分1333.859；排名第三位的是来自丹麦的kalmarunionen战队，年度参赛54场，得分1271.614；第四位战队是来自波兰的justCatTheFish 战队，年度参赛26场，累计得分1103.182；第五位是来自中国的r3kapig战队，年度参赛87场，累计得分904.799。

图9 CTFTIME2023年度中国Top 20榜单

同时，CTFTIME也列出了同一国家内部的排名情况，在2023年中国大陆有五支战队进入Top100，除去r3kapig还有来自中科院信工所的Never Stop Exploiting战队、上海交通大学的0ops战队、联合战队Nu1L及浙江大学AAA战队。在此之外，XCTF国际联赛的每一届赛事也有对应的积分榜单，记录着更详细的中国大陆所属CTF战队排名情况，排名前三位的分别是浙江大学AAA战队、联合战队Nu1L和北京邮电大学的天枢Dubhe战队，这些排名靠前的战队不仅在XCTF国际联赛中表现出色，而且在全球范围内也具有较高的认可度和实力水平。

图10 第八届XCTF国际联赛Top15榜单

综上所述，CTFTIME所列的全球战队排名及XCTF国际联赛的积分榜均反映了各大网络安全赛事中战队的实力和表现情况，进入2024新的一年，我们期待看到更多的优秀战队在XCTF国际联赛及国际CTF赛场上展现出自己的实力和精彩表现。