Capture The Flag

CTF Competition

Tantangan jeopardy-style pada lingkungan yang disediakan panitia. Flag valid dikirim melalui platform resmi dan diverifikasi melalui scoreboard serta audit log.

Kategori challenge

Enam ruang eksplorasi.

01

Web Security

Analisis kerentanan pada aplikasi simulasi.

02

Digital Forensics

Pemeriksaan file, log, memory image, dan bukti digital simulasi.

03

Network Analysis

Analisis paket data, protokol, aliran trafik, dan indikator yang disediakan.

04

Cryptography

Pemecahan encoding, cipher, dan skema kriptografi sesuai tingkat lomba.

05

Reverse Engineering

Analisis program atau binary pada lingkungan aman.

06

Miscellaneous

Tantangan tambahan dalam ruang lingkup legal dan terkendali.

Setiap challenge memiliki tingkat kesulitan, poin, flag, hint, dan metode verifikasi. Tidak ada challenge yang mewajibkan serangan terhadap sistem publik atau pihak ketiga.

Transparansi penilaian

Mulai final dari skor nol.

Penyisihan offline

CTF60%
OSINT40%

Hasil diverifikasi melalui audit log dan bukti jawaban untuk menentukan 10 tim semifinalis.

Grand final

CTF Final50%
OSINT Investigation35%
Laporan & presentasi15%

Final menggunakan paket soal baru dan seluruh 3 tim finalis memulai dengan skor nol. Ketentuan penilaian semifinal disahkan sebelum diumumkan. Tie breaker diumumkan pada technical meeting; hasil disahkan oleh dewan juri sebelum pengumuman.

Ketentuan peserta

Siapkan tim. Jaga integritas.

01 / PESERTA

Terbuka secara nasional

  • Maksimal 3 orang per tim dengan identitas valid dan konsisten.
  • Membawa laptop, adaptor, dan perangkat sesuai technical guide.
  • Menggunakan akun resmi dari panitia.
  • Semifinalis mengikuti registrasi ulang, briefing, dan seluruh sesi wajib.
  • Seluruh semifinalis hadir di lokasi pada pagi 9 November 2026.
  • Pergantian anggota sebelum batas waktu memerlukan persetujuan tertulis.
02 / RULES OF ENGAGEMENT

Hanya pada target yang diizinkan

  • Patuhi Code of Conduct, Rules of Engagement, dan privasi.
  • Dilarang menyerang sistem publik, jaringan venue, atau perangkat peserta lain.
  • Dilarang doxing, phishing, impersonation, denial of service, dan berbagi flag antartim.
  • Laporkan masalah platform melalui kanal resmi panitia.
  • Pelanggaran dapat berakibat pengurangan nilai atau diskualifikasi.