Capture The Flag

CTF Competition

Tantangan jeopardy-style dan attack-defense pada lingkungan yang disediakan panitia. Penyisihan memakai format jeopardy, sedangkan final onsite 9 November menggabungkan jeopardy dan attack-defense. Flag valid dikirim melalui platform resmi dan diverifikasi melalui scoreboard serta audit log.

Kategori challenge

Enam ruang eksplorasi.

01

Web Security

Analisis kerentanan pada aplikasi simulasi.

02

Digital Forensics

Pemeriksaan file, log, memory image, dan bukti digital simulasi.

03

Network Analysis

Analisis paket data, protokol, aliran trafik, dan indikator yang disediakan.

04

Cryptography

Pemecahan encoding, cipher, dan skema kriptografi sesuai tingkat lomba.

05

Reverse Engineering

Analisis program atau binary pada lingkungan aman.

06

Miscellaneous

Tantangan tambahan dalam ruang lingkup legal dan terkendali.

Setiap challenge jeopardy memiliki tingkat kesulitan, poin, flag, hint, dan metode verifikasi. Tidak ada challenge yang mewajibkan serangan terhadap sistem publik atau pihak ketiga. Sesi attack-defense hanya menyerang service yang ditetapkan panitia di lingkungan tertutup.

Final onsite 9 November

Attack-defense untuk finalis.

01 / KONSEP

Serang dan bertahan

  • Setiap tim menjaga service miliknya agar tetap hidup (uptime) sekaligus mencari flag di service tim lain.
  • Eksploitasi hanya ke service yang ditetapkan panitia di jaringan kompetisi tertutup.
  • Skor menggabungkan attack, defense, dan uptime; detail skema diumumkan pada technical meeting.
02 / BATASAN

Tetap dalam scope

  • Dilarang menyerang infrastruktur platform, scoreboard, jaringan venue, atau laptop peserta lain.
  • Dilarang denial of service ke platform, sabotase di luar mekanisme game, dan berbagi flag antartim.
  • Pelanggaran berakibat penalti hingga diskualifikasi.
Transparansi penilaian

Penilaian final dan penyisihan.

Penyisihan online

CTF60%
OSINT40%

Hasil diverifikasi melalui audit log dan bukti jawaban untuk menentukan 10 tim finalis.

Final

CTF (Jeopardy + Attack-Defense)50%
OSINT Investigation35%
Laporan & klarifikasi15%

Porsi jeopardy dan attack-defense di dalam komponen CTF diumumkan pada technical meeting.

Penilaian final mencakup flag jeopardy, skor attack-defense (attack, defense, uptime), bukti, laporan, penalti, dan skor seri; hasil disahkan melalui berita acara dan diumumkan pada 10 November. Tie breaker diumumkan pada technical meeting; hasil disahkan oleh dewan juri sebelum pengumuman.

Ketentuan peserta

Siapkan tim. Jaga integritas.

01 / PESERTA

Terbuka secara nasional

  • Maksimal 3 orang per tim dengan identitas valid dan konsisten.
  • Membawa laptop, adaptor, dan perangkat sesuai technical guide.
  • Menggunakan akun resmi dari panitia.
  • Finalis mengikuti registrasi ulang, briefing, dan seluruh sesi wajib.
  • Seluruh finalis hadir di lokasi pada pagi 9 November 2026.
  • Pergantian anggota sebelum batas waktu memerlukan persetujuan tertulis.
02 / RULES OF ENGAGEMENT

Hanya pada target yang diizinkan

  • Patuhi Code of Conduct, Rules of Engagement, dan privasi.
  • Dilarang menyerang sistem publik, jaringan venue, infrastruktur platform, atau perangkat peserta lain di luar service attack-defense yang ditetapkan.
  • Dilarang doxing, phishing, impersonation, denial of service, dan berbagi flag antartim.
  • Laporkan masalah platform melalui kanal resmi panitia.
  • Pelanggaran dapat berakibat pengurangan nilai atau diskualifikasi.