合辦單位 / 澳門網絡安全暨奪旗競賽協會 澳門業餘進修中心 技術支援單位 / Black Bauhinia / 黑荊 NYU OSIRIS Lab 贊助及技術支援單位 / Palo Alto Eterminds 特約網絡安全培訓導師 / PwC Eterminds

關於Capture The Flag

CTF(Capture The Flag)中文一般譯作奪旗賽,在網路安全領域中指的是網路安全技術人員之間進行技術競技的一種比賽形式。CTF起源於1996年DEFCON全球駭客大會,以代替之前駭客們通過互相發起真實攻擊進行技術比拼的方式。發展至今,已經成為全球範圍網路安全圈流行的競賽形式,2021年全球舉辦了超過二百場國際性CTF賽事。 解謎式CTF常見7種題型:

逆向工程類型

Reverse

通常是給定一個已編譯(機器代碼、字節碼)程序,參賽者須要將其轉換回更易於閱讀的格式,以便您可以識別更深層次的問題,分析及構造解題所需要的通關密碼。

弱點或漏洞分析類型

PWN

二進制文件(Binaries)或可執行文件(Executables)是供計算機執行的機器代碼。 大多數情況下,參賽者須要透過靜態分析與動態分析來找出該程式存在的運行弱點或漏洞,並利用它來控制 shell 或修改程序的功能。

加解密類型

Crypto

密碼學(Cryptography)使我們可以更放心及便利地使用銀行應用程序、通過網絡傳輸敏感信息以及保護我們隱私。 在 CTF 的加解密類型中通常須要參賽者破解廣泛使用但實施不當的加密方案。
例如:精心設計的Enigma Machine, RSA,DES,AES。。

鑑識類型

Forensics

鑑識是恢復留在計算機上的數字痕跡的藝術。 有很多方法可以找到看似已刪除、未存儲或被秘密記錄的數據。參賽者須從各種封包、Log、 Memory Dump、Disk Image、VM image等鑑識出隱藏在之中的金鑰。

網頁攻防類型

Web

世界上的網站使用各種編程語言進行編程。雖然開發人員應該注意每種編程語言中的特定漏洞,但無論選擇何種語言或框架,都有機會出現一些基本問題。參賽者須從給定的網站或代碼找出及利用漏洞來獲得某種更高級別的權限。
例如:SQL Injection,Command Injection,Directory Traversal,Cross Site Request Forgery,Cross Site Scripting,Server Side Request Forgery 等等。。

公開情報收集類型

OSINT

公開情報收集 (Open Source Intelligence) 是對從公開情報(公開和公開可用的資料來源)收集的數據的收集和分析,以產生可操作的情報。
例如:給定一些事物特徵參賽者須由各方面公開渠道找出真正的答案。

綜合類型

Misc

沒有較明確的分類,像是給個遊戲要想辦法作弊破到幾百萬分、給一個壞掉的 QR code 嘗試修復、電腦冷知識等等。。







❮ 比賽詳情 ❯

比賽日期及時間

2024/06/29

09:30 - 17:30

獎品包括

❮ 公開組 ❯

第一名
SONY PlayStation 5 Slim 數碼版主機
第二名
AirPods Pro (2nd generation)
第三名
Backbone One PlayStation 版

❮ 澳門中學組 ❯

若有意參加澳門中學生組,請聯絡業餘進修中心。

詳情請查詢以下連結

或傳真至 28750062。

參賽及獲獎資格
  1. 獲獎者必須為MOCSCTF會員,應於帳號注册前登記為會員。

  2. 獲獎者必須在指定日期內親身到澳門領獎,逾期作廢,不作保留;
    獎品將會頒發予下一個勝出者,如此類推。

  3. 參賽者必須與預留會員資料一致,不得中途變更。

  4. 參賽者最多僅能參與一個隊伍。

  5. 參賽者必須一人隊伍參賽。

  6. 參賽名額以先到先得。

若有意登記成為會員請填寫報名表

如有查詢,請連姓名、會員號碼及預留電郵發送至:[email protected]

比賽說明
  1. 競賽採取積分累計制,依分數高低進行排名。

  2. 同分者,依最後一次正確提交的時間判定。

  3. 每道題目的分數將會根據解題隊伍數即時進行動態調整。

  4. FLAG 形式為:mocsctf{H3ll0_w0rld!!} 或
    MOCSCTF{H3ll0_w0rld!!}

注意事項

競賽期間,做出以下違規事項者將直接取消資格:

  1. 進行任何破壞競賽公平公正原則之行為。

  2. 散播、與其它隊伍交換解法或 Flag。

  3. 除競賽中提供的題目外,對競賽系統、參賽者及其它人員進行攻擊。

  4. 不能用漏洞掃描程式。

保留權利

主辦單位可依狀況調整競賽的內容、流程及規則。