A competição de Capture The Flag (CTF) da BSidesSP 2024 será realizada em parceria com a comunidade Hack in Cariri e trará várias novidades neste ano. O nosso objetivo é fomentar o engajamento dos participantes e atrair pessoas interessadas em participar da competição, mesmo aquelas sem experiência anterior em campeonatos de CTF.
O CTF da BSidesSP será colaborativo e inclusivo, trazendo a oportunidade de apoiar pessoas que desejam iniciar nas competições de CTF, ao mesmo tempo que apoiará pessoas e times já experientes. Em 2024 o CTF da BSidesSP terá três etapas:
- “Call for Challengers”: as comunidades e pessoas com mais experiência em competições de CTF estão convidadas a contribuir com desafios a serem utilizados na competição da BSidesSP. Iremos premiar o desafio melhor avaliado pelos competidores;
- “Esquenta”: uma etapa online, realizada antes do evento, para atrair pessoas interessadas em iniciar nas competições de CTF. Além do desafio em si, a fase de “Esquenta” incluirá uma atividade presencial no primeiro dia da BSidesSP (Sábado, 18/05), em que faremos a premiação do vencedor desta etapa, apresentaremos a resolução dos desafios e abriremos o espaço para networking e contraternização entre os presentes;
- Competição principal: o campeonato acontecerá no Domingo da BSidesSP, 19/05, de forma presencial.
Cronograma
5 de Abril (Sexta): Abertura do Call for Challenges
30 de Abril (Terça): Encerramento Call for Challenges
1 de Maio (Quarta): Início do Esquenta
10 de Maio (Sexta): Encerramento do Esquenta
15 de Maio (Segunda): Notificação Desafios Aceitos
18 de Maio (Sábado/Tarde): Premiação do Esquenta + Apresentação Soluções
19 de Maio (Domingo): CTF + Premiação
Para atrair novos criadores de challenges, o CTF terá uma etapa de Call for Challenges. Instruções disponíveis no repositório https://github.com/bsidessp-ctf/call-for-challenges
Para atrair novos participantes, o CTF terá uma etapa de “Esquenta”, algumas semanas antes da BSidesSP (iniciando dia 1 de maio, com duração de 1 semana). No sábado da BSidesSP, 18/05, a organização do CTF irá apresentar a resolução das challenges utilizadas no Esquenta, com objetivo de inspirar os competidores novatos. Neste dia também será realizada a premiação do vencedor do Esquenta e vamos prover um espaço de confraternização para a formação dos times para o domingo.
No domingo da BSidesSP, 19/05,acontecerá a competição oficial do CTF, com premiação dos vencedores e do criador da melhor challenge no palco principal.
Detalhes e regras
Call for Challenges (CFC)
- As comunidades e jogadores de CTF são incentivados a enviar desafios originais e criativos em várias categorias, como web, owned, engenharia reversa, etc.
- Os desafios enviados serão revisados pela equipe organizadora para garantir que atendam aos critérios de qualidade e relevância.
- Desafios selecionados serão incluídos na plataforma de CTF para que os participantes possam resolver e aproveitar.
- Os contribuidores dos desafios selecionados serão reconhecidos e creditados adequadamente.
- Será premiada a pessoa que enviar o desafio melhor avaliado pelos competidores
- Contamos com a honestidade de todos da comunidade que desejarem submeter desafios a fim de termos um ambiente justo e de bem estar para todos.
- Instruções para submissão: https://github.com/bsidessp-ctf/call-for-challenges
- Datas importantes:
- Prazo de envio dos desafios: 30/04/2024
- Notificação de aceitação/rejeição: 15/05/2024
- CTF + Premiação: 19/05/2024
Esquenta CTF (individual, remoto, opcional)
- De 1 de maio até 10 de maio
- Será realizada uma Live na abertura do Esquenta, apresentando o campeonato.
- Não é eliminatória. É um “esquenta”, não uma classificatória.
- Participação Individual
- Será realizado online
- Será declarado Vencedor o competidor que atingir maior pontuação ao final do Esquenta
- Em caso de empate de pontuação, vence quem atingir primeiro a pontuação mais alta.
- Realizaremos uma Live ao final do Esquenta para apresentar os vencedores e orientar as pessoas a participarem da atividade presencial no sábado da BSidesSP (18/05).
- Na tarde do sábado da BSidesSP, teremos um espaço do CTF no evento para:
- Premiar o vencedor do Esquenta.
- Apresentar as soluções das challenges
- Espaço de confraternização para quem quiser montar time.
- Expor o troféu itinerante.
CTF BSidesSP (times até 4 pessoas, presencial)
- O CTF será realizado no domingo da BSidesSP, 19/05,, em paralelo com as trilhas de palestras e demais atividades do evento.
- Podem participar times de até 4 pessoas
- O capitão do time deve fazer o registro da equipe presencialmente junto à organização.
- A plataforma de CTF estará online, mas os times devem estar presentes na BSidesSP para participar da competição
- Será fornecida uma rede WiFi para os participantes do CTF.
- Haverá um espaço dedicado para os competidores do CTF, com mesas, cadeiras e tomadas.
- A competição irá iniciar 30 minutos após a abertura do evento e terminar às 17h
Premiação
Serão premiados:
- A pessoa vencedora da etapa de Esquenta
- A pessoa que contribuiu com o Desafio (“challenge”) melhor avaliado pelos competidores do CTF
- O time vencedor, 2o e 3o colocados da competição de CTF
Os prêmios serão anunciados em breve.
Estamos aceitando propostas de desafios (challenges) para a competição de Capture The Flag (CTF) da BSidesSP 2024.
Neste ano o nosso CTF será organizado em parceria com a comunidade @hackincariri e em breve vamos anunciar várias novidades bem legais.
Quer colaborar com sugestões de Challenges?
Mande a sua proposta até 30/04 através dos procedimentos descritos em: https://github.com/bsidessp-ctf/call-for-challenges
Apoio:
