ФОРМАТ СОРЕВНОВАНИЙ

Что такое CTF

Capture the Flag — «захват флага». Спорт для тех, кто умеет и ломать, и защищать.

CTF — командные соревнования по кибербезопасности. Команды ищут уязвимости, атакуют и защищают сервисы, решают задачи и добывают флаги — секретные строки, которые доказывают: задача решена, система вскрыта, атака отбита. Каждый флаг — очки в таблицу. Побеждает команда с наибольшей суммой.

Три формата сезона Читать в журнале CaptureTheFlag.ru

ФОРМАТЫ

Три формата — от решения задач до полного контакта

В сезоне «Лиги ЦТФ» встречаются все три классических формата. Ниже — коротко, что это значит на площадке и где читать подробный разбор.

TASK-BASED

Командам открывают набор задач: веб, криптография, реверс, форензика, pwn и другие категории. За каждую решённую — флаг и очки: чем сложнее задача, тем она дороже. Часто есть динамический скоринг и first blood — бонус за первое решение.

Лучший вход для новичков
Играть можно онлайн из любой точки страны
Роли в команде распределяются по категориям тасков

Именно так проходят онлайн-раунды Лиги.

Подробнее о Task-Based

DEFENSE-ONLY

Команды удерживают уязвимую инфраструктуру под потоком атак: ищут уязвимости, патчат сервисы, сохраняют аптайм. Атаковать соперников нельзя — только оборона. Атакует автоматика организаторов (чекеры и sploit’ы).

Фокус на hardening и стабильности
Важны SLA и статусы сервисов
Очки — за удержание инфраструктуры

С этого формата начинается суперфинал — день 1.

Подробнее о Defense only

ATTACK-DEFENCE

Все команды получают одинаковые уязвимые сервисы (vulnbox): атакуй соперников, забирая их флаги, и одновременно закрывай дыры у себя. Очки — и за атаку, и за защиту; важны раунды, чекеры и SLA.

Прямые столкновения команд в реальном времени
Нужны и эксплойты, и патчи
Самый зрелищный формат суперфинала

Самый зрелищный формат — день 2 суперфинала.

Подробнее об Attack-Defense

ЖУРНАЛ CAPTURETHEFLAG.RU

Читать подробнее о формате

Разборы, гайды и основы CTF — в журнале CaptureTheFlag.ru. Ниже — профильные статьи по форматам и старту без опыта.

Виды CTF

Виды CTF: какие бывают форматы соревнований

Task-Based, Attack-Defense и Defense only — чем отличаются, что такое флаг, какие бывают категории заданий и как устроено соревнование от анонса до разбора решений.

Читать статью

Task-Based