Pular para o conteúdo

CTF

A competição de Capture The Flag (CTF) da BSidesSP 2024 será realizada em parceria com a comunidade Hack in Cariri e trará várias novidades neste ano. O nosso objetivo é fomentar o engajamento dos participantes e atrair pessoas interessadas em participar da competição, mesmo aquelas sem experiência anterior em campeonatos de CTF.

O CTF da BSidesSP será colaborativo e inclusivo, trazendo a oportunidade de apoiar pessoas que desejam iniciar nas competições de CTF, ao mesmo tempo que apoiará pessoas e times já experientes. Em 2024 o CTF da BSidesSP terá três etapas:

  • “Call for Challengers” (Encerrado):  as comunidades e pessoas com mais experiência em competições de CTF estão convidadas a contribuir com desafios a serem utilizados na competição da BSidesSP. Iremos premiar o desafio melhor avaliado pelos competidores;
  •  “Esquenta” (04/05 até 10/05): uma etapa online, realizada antes do evento, para atrair pessoas interessadas em iniciar nas competições de CTF. Além do desafio em si, a fase de “Esquenta” incluirá uma atividade presencial no primeiro dia da BSidesSP (Sábado, 18/05), em que faremos a premiação do vencedor desta etapa, apresentaremos a resolução dos desafios e abriremos o espaço para networking e confraternização entre os presentes; É a oportunidade de montar o seu time para o domingo!
  • Competição principal (19/05): o campeonato acontecerá no Domingo da BSidesSP, 19/05, de forma presencial.

Cronograma

5 de Abril (Sexta): Abertura do Call for Challenges
30 de Abril (Terça): Encerramento Call for Challenges
4 de Maio (Quarta): Início do Esquenta
10 de Maio (Sexta): Encerramento do Esquenta
15 de Maio (Segunda): Notificação Desafios Aceitos
18 de Maio (Sábado/Tarde): Premiação do Esquenta + Apresentação Soluções
19 de Maio (Domingo): CTF + Premiação

Para atrair novos criadores de challenges, o CTF terá uma etapa de Call for Challenges. Instruções disponíveis no repositório https://github.com/bsidessp-ctf/call-for-challenges

Para atrair novos participantes, o CTF terá uma etapa de “Esquenta”, algumas semanas antes da BSidesSP (iniciando dia 4 de maio, com duração de 1 semana). No sábado da BSidesSP, 18/05, a organização do CTF irá apresentar a resolução das challenges utilizadas no Esquenta, com objetivo de inspirar os competidores novatos. Neste dia também será realizada a premiação do vencedor do Esquenta e vamos prover um espaço de confraternização para a formação dos times para o domingo.

No sábado dia 04 de maio tivemos a primeira live sobre o CTF da BSidesSP – realizada no canal do YouTube da comunidade Hack in Cariri às 16h.
Rolou resolução de desafios e dúvidas do chat, e o principal, spoiler do que vai rolar na competição de CTF da BSides em São Paulo.

Link para a live: https://www.youtube.com/watch?v=y4Xo3b2q97g&ab_channel=HackInCariri

No domingo da BSidesSP, 19/05,acontecerá a competição oficial do CTF, com premiação dos vencedores e do criador da melhor challenge no palco principal.

Detalhes e regras

Call for Challenges (CFC) – Encerrado

  • As comunidades e jogadores de CTF são incentivados a enviar desafios originais e criativos em várias categorias, como web, owned, engenharia reversa, etc.
  • Os desafios enviados serão revisados pela equipe organizadora para garantir que atendam aos critérios de qualidade e relevância.
  • Desafios selecionados serão incluídos na plataforma de CTF para que os participantes possam resolver e aproveitar.
  • Os contribuidores dos desafios selecionados serão reconhecidos e creditados adequadamente.
  • Será premiada a pessoa que enviar o desafio melhor avaliado pelos competidores
  • Contamos com a honestidade de todos da comunidade que desejarem submeter desafios a fim de termos um ambiente justo e de bem estar para todos.
  • Instruções para submissão: https://github.com/bsidessp-ctf/call-for-challenges
  • Datas importantes:
    • Prazo de envio dos desafios: 30/04/2024
    • Notificação de aceitação/rejeição: 15/05/2024
    • CTF + Premiação: 19/05/2024

Esquenta CTF (individual, remoto, opcional)

  • Não é eliminatória. É um “esquenta”, não uma classificatória.
  • Participação Individual
  • Será realizado online, mas é necessário que o vencedor compareça à BSidesSP no Sábado para a premiação.
  • Será declarado Vencedor o competidor que atingir maior pontuação ao final do Esquenta
  • Em caso de empate de pontuação, vence quem atingir primeiro a pontuação mais alta.
  • Realizaremos uma Live ao final do Esquenta para apresentar os vencedores e orientar as pessoas a participarem da atividade presencial no sábado da BSidesSP (18/05).
  • Na tarde do sábado da BSidesSP, teremos um espaço do CTF no evento para:
    • Premiar o vencedor do Esquenta.
    • Apresentar as soluções das challenges
    • Espaço de confraternização para quem quiser montar time.
    • Expor o troféu itinerante.
  • Premiação CTF Esquenta:
    • Troféu CTF Esquenta
    • Blusão Personalizado CTF Esquenta 

CTF BSidesSP (times até 4 pessoas, presencial)

  • O CTF será realizado no domingo da BSidesSP, 19/05, em paralelo com as trilhas de palestras e demais atividades do evento.
  • Podem participar times de até 4 pessoas
  • O capitão do time deve fazer o registro da equipe presencialmente junto à organização.
  • A plataforma de CTF estará online, mas os times devem estar presentes na BSidesSP para participar da competição
  • Será fornecida uma rede WiFi para os participantes do CTF.
  • Haverá um espaço dedicado para os competidores do CTF, com mesas, cadeiras e tomadas.
  • A competição irá iniciar 30 minutos após a abertura do evento e terminar às 17h

Premiação

Serão premiados:

  • A pessoa que contribuiu com o Desafio (“challenge”)  melhor avaliado pelos competidores do CTF
    • Troféu Melhor Challenge
  • A pessoa vencedora da etapa de Esquenta
    • Troféu CTF Esquenta
    • Blusão Personalizado CTF Esquenta 
  • O time vencedor, 2o e 3o colocados da competição de CTF
    • 1º Lugar:
      • Imortalizar o nome da equipe no Troféu CTF BSidesSP, que ficará exposto no Garoa Hacker Clube
      • Troféu Individual para cada membro da equipe
      • Blusão CTF BSidesSP para cada membro da equipe
    • 2º Lugar:
      • Troféu Individual para cada membro da equipe
      • Blusão CTF BSidesSP para cada membro da equipe
    • 3º Lugar:
      • Troféu Individual para cada membro da equipe
      • Blusão CTF BSidesSP para cada membro da equipe

Apoio: