Capture The Flag – vienas populiariausių kibernetinio saugumo varžybų formatų pasaulyje ir viena pagrindinių „Cyber Arena“ rungčių. Čia savo jėgas gali išbandyti tiek patyrę kibernetinio saugumo profesionalai, tiek pažengę entuziastai. 

Užduotys apima šešias skirtingas kibernetinio saugumo sritis, todėl kiekvienas gali pasirinkti tai, ką moka geriausiai – arba išbandyti save naujoje srityje. 

Kaip vyksta CTF?

„Cyber Arena“ CTF vyksta Jeopardy principu: pats renkiesi, kurią užduotį spręsti ir kokia tvarka tai daryti. 

Kiekviena užduotis yra savarankiška. Joje paslėpta „vėliava“ (flag) – simbolių eilutė  LZDK{...} formatu. Radęs ją, pateiki atsakymą varžybų platformoje ir iškart gauni taškus. 

Užduotys atveriamos etapais – žaidimo metu pasirodo nauji 10–12 užduočių paketai. Pirmieji yra lengvesni, vėlesni – sudėtingesni. Jau atvertos užduotys lieka prieinamos iki pat varžybų pabaigos, todėl prie neįveiktos užduoties visada galima sugrįžti.

Varžybų eigą prižiūri game master, kuris atveria naujas užduotis ir, prireikus, papildomas užuominas.

Taškai

Kuo sudėtingesnė užduotis, tuo daugiau taškų ji verta:

T1 = 100

T2 = 200

T3 = 400

T4 = 700

Taškų skaičiavimas yra dinaminis: pirmasis užduotį išsprendęs dalyvis ar komanda gauna daugiausia taškų, o su kiekvienu kitu teisingu sprendimu užduoties vertė palaipsniui mažėja.

Todėl svarbu ne tik pasirinkti sudėtingesnes užduotis, bet ir jas išspręsti greitai.

CTF rezultatas įtraukiamas į bendrą „Cyber Arena“ įskaitą kartu su „Bug Bounty“ ir „King of the Hill“ rungtimis. CTF svoris bendroje įskaitoje – 350 iš 1000 taškų.

Individualiai ar komandos

Dalyvauti galima individualiai arba komandoje iki 3 žmonių.

Komanda registruojama kaip vienas vienetas. Vienam jos nariui išsprendus užduotį, taškai skiriami visai komandai.

CTF skirtas kibernetinio saugumo profesionalams, pentesteriams, SOC ir incidentų valdymo specialistams, studentams bei pažengusiems entuziastams.

Platforma

CTF rungtis vyksta SkillBit platformoje. Joje vykdomas užduočių pateikimas, vėliavų tikrinimas, dinaminis taškų skaičiavimas ir gyva rezultatų lenta (scoreboard), kurioje visą žaidimo laiką matysite savo ir kitų poziciją. Infrastruktūrą užtikrina renginio partneris SkillBit.

Taisyklės

Dalyvavimas

• Dalyvaujama individualiai arba komandoje iki 3 žmonių. Prasidėjus varžyboms komandos sudėties keisti negalima, o pagalba iš komandai nepriklausančių žmonių neleidžiama. 

Vėliavos

Kiekviena užduotis turi vieną vėliavą, LZDK{...} formatu. Kur techniškai įmanoma, jos generuojamos individualiai kiekvienai komandai. Dalytis vėliavomis ar sprendimais su kitais dalyviais draudžiama.

Įrankiai

Dirbtinio intelekto įrankius naudoti leidžiama ir skatinama.

Draudžiami veiksmai

• Negalima trikdyti varžybų platformos, infrastruktūros ar kitų dalyvių įrangos, vykdyti DoS atakų, jei to tiesiogiai nereikalauja užduotis, ar kitaip trukdyti kitoms komandoms. 

Užuominos

• Kiekviena užduotis turi iki trijų nuoseklių užuominų, kurias, matydamas poreikį, atveria game master.

Pažeidimai ir sprendimai

Organizatorių sprendimai dėl užduočių, taškų ir taisyklių pažeidimų yra galutiniai. Už pažeidimus gali būti skiriamas įspėjimas, taškų nurašymas arba diskvalifikacija.

Apie galimybę po renginio viešinti užduočių sprendimus (write-up’us) organizatoriai informuos atskirai.