48小时巅峰对决，2024黑客马拉松圆满收官

因沈阳办的两位童鞋要赶飞机

没能现场领奖

但仪式感还是要有的！

参赛题目：低成本摄像头识别设备制作

题目简介：利用esp32芯片通过识别摄像头厂商mac地址实现对实时直播摄像头的检测，联动nf设备对摄像头直播流量进行阻断，通过使用esp32手持设备检测信号强度的方式对于偷拍摄像头进行定位

参赛题目：漏洞情报分析智能体

题目简介：漏洞情报是攻防场景的重要资源，面对情报多源化，多样化的问题，应用AI强大的关联分析和整合能力得到最新最全的漏洞信息，并智能推荐出可用攻防技术，本成果可作为增值服务工具，以不同的服务模式嵌入到实际攻防业务中，高效率完成攻击或防御决策。

参赛题目：AI LLM辅助自动化内网渗透

题目简介：随着人工智能技术的发展，特别是大语言模型（LLM）的应用，自动化渗透测试成为了网络安全领域的一个重要研究方向，本题目将LLM融合在内网渗透过程中，以提高渗透测试的效率和准确性，并减少对人工操作和专业知识的依赖。

“小丑竟是我自己”战队凭借在《5G安全靶场》课题研究中的出色表现，斩获2024黑马最佳应用成果奖。

课题介绍：

目前已经有了一些开源的5Gc核心网模拟工具例如free5gc，以及一些模拟UE接入的工具例如gnbsim。然而，它们基本上都是基于docker进行搭建的，如何让不懂容器的用户可以一键式快速搭建5G模拟环境并在上面进行实验，即实现一个5G安全靶场也是十分有必要的。

应用工具或平台：可以部署在linux系统上

期望功能点：
1、可以一键式部署5G模拟环境并配置UE的接入。
2、可以通过界面观测UE和网元，学习它们之间的连接。
3、可以在界面发起攻击并且观察到结果，同时可以对于此期间的流量进行采集和导出。
创新点：
1、降低5G环境搭建和使用的门槛，使得小白用户也可以搭建和研究5G核心网，后续可以应用在面向学校的靶场项目里。
2、可以进行5G安全威胁分析，识别攻击面，并模拟攻击，为5G安全防御提供重要参考3、可提炼5G威胁检测场景，并进行落地和验证，为5G安全解决方案落地提供支撑

esp32原始库函数不支持对于终端设备的检测，通过自行编写函数的方式进行解决，主要还是泽神牛。

希望黑马能够有更多项目可以产出落地。

团队主要为研究型同学，从0学习前端设计和开发并完成一个原型系统是一个不小的挑战，我们经过2小时的激烈讨论确定赛题目标，并功能拆分、细化任务、以及AI帮助，我们成功在1.5天内完成整体架构梳理和建设，规定时间内完成赛题目标。黑马作为一个技术型马拉松，给了大家一个非常难得的机会集中精力在几天内快速产出。大家一起攻克技术难关，充分发挥创意并在压力下完成作品，对黑马团队和活动的组织非常感谢。

在技术实现过程中遇到难以攻克的问题，使用的工具或平台存在限制，无法达到预期效果。后续和队友不断挑战不断尝试，通宵合作，最终交出了满意的答卷。七支队伍历时三天，各自交出了一份满意的答卷。相同主题下不同应用的碰撞使我受益匪浅，是黑马的忠实粉丝，有机会还来~

最紧急的是比赛倒数第2天下午，现场和UCD小伙伴又迸发新的展示灵感，文档和项目并发进行，每个人都投入200%的精力，展示了专业和实力。最后一天晚上ppt编写同样是一个考验，肝到深夜，看到了凌晨2点的绿盟的样子。

今年黑马比赛是AI主题，在赛场上看到了各路大神各显身手。日常工作是平静的，黑马比赛就像往中投入一个灵感的石子，激起未来无限可能。

从我们的队名可以看出，我们想要照亮用户身边的情报迷雾，切实解决用户的问题。在黑马比赛过程中，我感受最深的还是时间紧任务重。要在3*8小时内完成构想的1个故事5个场景，只好一方面加班加点去推进，另一方面去删减一些次要功能，最后的展示也是有很多瑕疵。在参加黑马的过程中，我们小队的队员紧密合作，一起攻坚克难；从其他小队的展示中我也看到了许多值得学习的部分。黑马这个平台确实可以给大家学习到很多东西，希望黑马以后越办越好。

《5G安全靶场》是队伍成员共同努力的结晶，它包含了比赛期间大家不眠不休地讨论、开发与完善。能够将这个项目从概念阶段推进到市场应用，既得益于安全建模组提供的5G技术支撑，也离不开CSSP团队在产品化方面的卓越贡献。黑客马拉松不仅激发了我们的创意，也推动了5G靶场从概念到demo直至最终产品的转变。期待黑客马拉松活动能够持续举办，并且越办越好。