Поделиться в социальных сетях:

О CTF

Capture the Flag (CTF) — соревнование, посвященное практическим аспектам кибербезопасности. Его проводят в нескольких форматах. Самые известные — Jeopardy, где команды решают задания из различных категорий, а также классический Attack/Defensе, в котором участникам необходимо атаковать сервисы противников и защищать свою инфраструктуру. CTFZone включает оба формата — Jeopardy в квалификационном этапе и Attack/Defense в финале.

Финал

Финал соревнований будет проводиться online в формате Attack/Defense. Командам-участницам предоставляется некий образ (vulnbox) — чаще всего речь о виртуальной машине, но также это может быть ноутбук, сервер или удаленный доступ к чему-либо. В образе расположена система с несколькими сервисами, написанными с применением различных технологий. В этих сервисах есть уязвимости, с помощью эксплуатации которых команды могут атаковать системы друг друга. Очки в соревнованиях формата Attack/Defense начисляются не только за успешную атаку, результат также зависит от того, как команда защищает свои сервисы.

Квалификация

Квалификационный этап CTFZone проводился онлайн в конце ноября в формате Jeopardy. В течение 36 часов команды выполняли задания из множества различных категорий: уязвимости веб-серверов, криптография, бинарные уязвимости, обратная разработка, киберразведка, профессиональное программирование, компьютерная криминалистика и другие. За правильно решенное задание команда получала флаг, стоивший определенное количество очков, которые затем суммировались.

По итогам отборочного соревнования за звание победителя сразятся 10 команд, которые показали лучшие результаты.

  • LC↯BC (Россия)
  • mhackeroni (Италия)
  • A*0*E (Китай)
  • perfect blue (США)
  • Bushwackers (Россия)
  • 地松鼠.PAS (Россия)
  • Dragon Sector (Польша)
  • Tea Deliverers (Китай)
  • p4 (Польша)
  • TGS (Япония)

CTFZone

Соревнования по практической кибербезопасности CTFZone проводятся с 2016 года. За несколько лет в них приняли участие более 3 тысяч команд со всего мира. В 2019 году CTFZone стал официальным отборочным этапом DEFCON CTF — одного из старейших турниров по этой дисциплине, который проходит в Лас-Вегасе.

Несмотря на перенос конференции OFFZONE 2020, финалу соревнований CTFZone быть! В этом году он впервые пройдет в онлайн-режиме и будет активно транслироваться в социальных сетях. О подробностях объявим позже. Победителям достанется денежный приз в $10 000, а команды, занявшие второе и третье места, уедут домой с $5 000 и $3 000 соответственно. Золотые призеры отправятся на DEFCON CTF, где им предстоит сразиться с сильнейшими командами в мире.