专访诸葛建伟：十三年清北教书匠，九年“CTF”领路人|163

嘶吼

RoarTalk

大多数受访者希望向大众传达的不光是技术革新，这些人骨子里藏有说服人心的东西，嘶吼RoarTalk的工作就是挖掘出来，呼应上！

专访诸葛建伟： 十三年清北教书匠，九年“CTF”领路人

文|高宁

“阿甘是看见了什么，就走过去。别的人，看见一个目标，先定一个作战计划，然后匍匐前进，往左闪，往右躲，再弄个掩体……一辈子就看他闪转腾挪，活得那叫一个花哨，最后哪儿也没到达。”——柴静《看见》

一、四年前的一个晚上

对于拉斯维加斯来说，夜晚是更狂躁的白天。

来到这座城市，欣然入睡明显是不明智的，除却灯红酒绿、骰盅翻飞，凯旋门、埃及金字塔、自由女神像、布鲁克林大桥，这些世界地标微缩融入在这座沙漠边缘的小城，从凯旋门一脚迈进金字塔，这是赌城的另一魅力。

某种意义上说，这也是赛博世界的魅力。

或许正是被这种魅力吸引，世界顶级黑客大会DEF CON每年都选在这里，向全世界黑客发出召集。24年来这颗星球上最顶尖的黑客战队年年来这里，为的是拔得世界顶级黑客大赛“DEF CON CTF”的头筹。（CTF起源于DEF CON，是黑客通过比拼挖漏洞的速度及难度来角逐胜负的一种竞赛模式）

直到2013年，“蓝莲花”战队才作为国内第一支入围DEF CON CTF总决赛的队伍踏上这片热土。

时间来到2015年8月8日晚，这已经是“蓝莲花”战队第三次来到拉斯维加斯的决赛现场。

1天前，蓝莲花带队老师诸葛建伟在微博中写道：“经过两天艰难的国际旅程，蓝莲花战队在‘黑客圣地’拉斯维加斯已完成集结。”

旁人不知，看似两天的路程“蓝莲花”已经走了5年。

5年前，诸葛建伟与段海新教授共同创立蓝莲花战队，其后带领战队花了3年时间才挺进了DEF CON CTF总决赛的赛场，这已经是蓝莲花第三次打进决赛了。

这场网络安全届最受瞩目的赛事，从来都不缺乏关注者，只是自从2013年开始，“DEF CON”、“中国战队”两个关键词的后边一定会有“蓝莲花”的名字。

而现在，在拉斯维加斯最喧闹的午夜，DEF CON CTF第1天的比赛已经结束，战队成员正在酒店房间里紧锣密鼓的为第二天的比赛做准备。比赛为期三天，除去白天的比赛时间，能否抓住晚上的机会对比赛系统进行深入挖掘，是夺取比赛积分的关键，所以对于各参赛队伍而言，这是个难捱的晚上。

巴黎酒店今夜注定灯火通明，诺大房间里电脑屏幕的冷光盖过了暖黄色的顶灯，而窗外，不远处十数米高的摩天轮刚迎来今晚的第一波狂欢。

二、诸葛建伟是谁

“CTF”被圈外人熟知是从上星期开始的，因为一档《亲爱的，热爱的》剧集热播，人们对剧中一种看似电竞的比赛模式产生好奇。同时剧中有关“CTF”赛事一些不够严谨的设定与画面引起了网络安全业界吐槽，CTF也借着此剧的热播被更多人知晓。

诸葛建伟可能是国内对CTF赛事最有发言权的几人之一。

2010年，诸葛建伟与段海新教授创立“蓝莲花”，其后6年，带领战队从DEF CON CTF预选赛进入总决赛，最高名次拿到全球第二。

与此同时，在国内，为选拔战队、培养人才，诸葛建伟创立的赛宁网安与蓝莲花战队组织举办了五届“XCTF”联赛。时至今日“XCTF”已经成为国内顶尖的“CTF”赛事。

在很多人的印象里，国内CTF赛事是从诸葛建伟开始的。

在赛宁网安的办公室中见到诸葛建伟时，我却有一种与现实版阿甘对话的错觉。

当然，我并不是想说他的经历如同阿甘一般曲折励志，而是巧遇那种阿甘精神。

当阿甘打乒乓球时，他只盯着那颗球

阿甘做每件事都像他打乒乓球时一样，只盯着一个简单的目标，那些普通人苦心寻找的人生方向，在他看来远没有脚下的路重要。

而诸葛建伟，可能是我见过最富有这种热情与沉着创造力的人物。

三、“小霸王”真的可以是学习机

故事还要从诸葛建伟的高中时代说起，刚上高中的诸葛建伟在学校机房上了第一节BASIC（初学者通用符号指令代码）语言课程。虽然只有一年，但他印象很深，在周边同学都在沉迷软盘游戏的时候，他的BIASIC语言课程拿到的是满分。

年少的诸葛建伟从学校机房入了编程的门，但出于高考的压力，学校BASIC语言课程只开设了一年，而在当时，电脑是个稀罕物件。

那是一个没有互联网，小孩子们都沉浸在“小霸王其乐无穷”的年代。

无意间，诸葛建伟发现小霸王学习机里面也有支持BIASIC编程的模块，相比起同龄人对游戏的热衷，他反而更偏爱那些代码。

我一度固执的以为小霸王的logo是个扎小辫的洋娃娃

知乎上有个热门提问，“早年间用小霸王学习机编程最令你记忆深刻的是哪个程序？”，答案五花八门：

实话说，我用“学习”那些鬼话骗我爸买小霸王的时候，从没想过小霸王真的可以用来学习。

总而言之，小霸王开蒙了一大批程序员，其中就包括少年时代的诸葛建伟。

但是在我的理解中，一些人通过编程获得的喜悦，与一些人超级玛丽通关后的开心如出一辙。

在这种兴趣的指引下，1997年诸葛建伟进入北大计算机专业，开始接触到世界顶尖黑客凯文米特尼克的著作。

随后的二十多年里，诸葛建伟担纲翻译的《线上幽灵：世界头号黑客米特尼克自传》，以及他本人的著作《网络攻防技术与实践》、《Metasploit渗透测试魔鬼训练营》等成为新生代黑客最常见的案前读物。

四、站在信息发展的高速公路上

1996年初,“瀛海威时空”在北京中关村南门不远处竖起一块广告牌。

“中国人离信息高速公路有多远——向北1500米”

这句极具时代意义的广告语后来被很多人做为中国互联网发展的关键节点，中关村站在互联网时代创业大潮的最前端。

当年本科在读的诸葛建伟也被裹挟进去，兼职在一家互联网公司做程序员，只不过在互联网都刚刚起步的中国，网络安全还远不能称作一个产业。

诸葛建伟回忆当时在创业公司的兼职经历：

“我们当时甚至提出了‘Trust Information Provider’这样的创业理念，向其他公司提供互联网上的供求关系信息，尽管这种技术帮助老板发了一笔小财，但是因为对前沿技术的把握不到位，很快就被阿里巴巴电子商城、百度搜索引擎这种给取代掉了。”

回忆起这段与初代互联网创业者站在一条战线上的时光，他言语中有罕见的兴奋与调侃，但唯独没有遗憾。

这段他自称“伪创业”的经历过后，北大研究生录取通知如期而至，诸葛建伟选择回到学校继续深研网络安全，并在毕业后留校担任教职。

回忆过往，恰巧在诸葛建伟北大求学以及担任教学科研工作的10几年间，网络安全届裂土分封，金山、瑞星、江民、乌云一度风靡，360、腾讯异军突起，3Q大战以后，网络安全产业终于遍地开花。

诸葛与CTF的结缘要追溯到2008年，留校任教时在北大开设了一门网络安全教程，在课程中引入CTF的方式，进行夺旗竞赛用作课程考核，这也是他举办CTF竞赛用于人才培养的第一次尝试。

2010年，诸葛建伟调入清华大学网络与信息安全研究室，同年与段海新教授创立“蓝莲花”战队，开始了CTF征程。

五、回到四年前的那场比赛

身在拉斯维加斯的“蓝莲花”战队百感交集，回忆起征战DEFCON CTF的5年，2012年因为一题之差与总决赛入场券失之交臂；2013年首次杀入DEFCON CTF总决赛，在同台竞技的20支队伍中最终排名11；2014年砥砺前行再度入围总决赛，拿到第五名的好成绩。

谁心里不惦记着拿个冠军，但是今年又会如何？

作为领队与“蓝莲花”的创始人，诸葛建伟反倒平静，我统计了一下赛时几天他的微博，一个寡语的人在比赛短短三天时间里发了10几条微博，都是直播战况和对赛题的理性分析。

这一年的战队组成与以往有所不同。

2013年诸葛建伟与段海新等三人共同创立赛宁网安，并在一年后将CTF的赛事引入国内，举办了长达一年的“XCTF”全国联赛，最后的优胜组被选入GeekPwn（极棒）特训营，最后代表中国征战2015年DEFCON CTF总决赛。

2015年极棒特训营海报

这是“蓝莲花”、“赛宁网安”以及“XCTF”的合力一击，大家期待一次完美的胜利来缓解疲惫。

比赛结束后，进入了漫长的等待期，两周后，在热度悄悄退去的时候，比赛结果姗姗来迟：全球第五。与2014年持平，这是个不好不坏的结果，诸葛建伟在比赛结果公布后于微博中写道：

“Defcon CTF全球总决赛两周后，主办方LegitBS经过细致的日志核查，终于发布最后的排名和得分结果。blue-lotus百度-蓝莲花战队最后一天超越去年季军Dragon Sector，排名第五，可惜arm+win10服务EXP最后十几分钟才成功。恭喜XCTF联赛兄弟队伍HITCON、0ops和我们一起并肩进入前六名。 中国战队，明年再来！ ”

这条路诸葛建伟已经走了5年，即使当下的结果不尽人意，也还要继续走下去。

五、新的征程

1年后，2016 DEFCONCTF全球总决赛中，清华“蓝莲花”与上海交大“0ops”组成联合战队“b1o0p”，一举夺得DEF CON CTF全球亚军。

与此同时，国内CTF赛事遍地开花，“XCTF”的目标不再是为DEF CON CTF挑选参赛队伍，而是成为不逊色于DEF CON CTF 的国际顶端赛事。

采访的末尾，我看到了一组数据，到目前为止“XCTF”吸引了超过100多个国家，近6万队次、9万余名专业人员参与，已经成为全亚洲规模最大、最具影响力的网络攻防赛事。诸葛建伟本人，也因为大力发展安全攻防比赛，完善了攻防人才的培养体系，被评选为WitAwards 2017年度安全人物。

而如今的赛宁网安正在尝试摆脱“XCTF”的标签，将技术重心转移到了网络靶场平台产品的研制与应用上。

在我与诸葛建伟见面之前，他们刚刚结束对第三届“强网杯”网络安全大赛的技术支持工作。半小时后，诸葛建伟还要返回清华大学的讲台授课。

成稿之际，我私信诸葛问： “CTF比赛的意义是什么？ ” 我希望能得到人才培养、技术交流这样的回答。

他没有回答我。

就像电影中，阿甘被一群人追问，跑步的意义是什么？

“他们就是不明白，有些人跑步，什么原因都没有，只是想跑。”

阿甘如是说道。