Capture the Flag (CTF) — соревнование, посвященное практическим аспектам кибербезопасности. Его проводят в нескольких форматах. Самые известные — Jeopardy, где команды решают задания из различных категорий, а также классический Attack/Defensе, в котором участникам необходимо атаковать сервисы противников и защищать свою инфраструктуру. CTFZone включает оба формата — Jeopardy в квалификационном этапе и Attack/Defense в финале.
Финал соревнований будет проводиться online в формате Attack/Defense. Командам-участницам предоставляется некий образ (vulnbox) — чаще всего речь о виртуальной машине, но также это может быть ноутбук, сервер или удаленный доступ к чему-либо. В образе расположена система с несколькими сервисами, написанными с применением различных технологий. В этих сервисах есть уязвимости, с помощью эксплуатации которых команды могут атаковать системы друг друга. Очки в соревнованиях формата Attack/Defense начисляются не только за успешную атаку, результат также зависит от того, как команда защищает свои сервисы.
Квалификационный этап CTFZone проводился онлайн в конце ноября в формате Jeopardy. В течение 36 часов команды выполняли задания из множества различных категорий: уязвимости веб-серверов, криптография, бинарные уязвимости, обратная разработка, киберразведка, профессиональное программирование, компьютерная криминалистика и другие. За правильно решенное задание команда получала флаг, стоивший определенное количество очков, которые затем суммировались.
По итогам отборочного соревнования за звание победителя сразятся 10 команд, которые показали лучшие результаты.
Соревнования по практической кибербезопасности CTFZone проводятся с 2016 года. За несколько лет в них приняли участие более 3 тысяч команд со всего мира. В 2019 году CTFZone стал официальным отборочным этапом DEFCON CTF — одного из старейших турниров по этой дисциплине, который проходит в Лас-Вегасе.
Несмотря на перенос конференции OFFZONE 2020, финалу соревнований CTFZone быть! В этом году он впервые пройдет в онлайн-режиме и будет активно транслироваться в социальных сетях. О подробностях объявим позже. Победителям достанется денежный приз в $10 000, а команды, занявшие второе и третье места, уедут домой с $5 000 и $3 000 соответственно. Золотые призеры отправятся на DEFCON CTF, где им предстоит сразиться с сильнейшими командами в мире.
