В августе этого года в рамках конференции HITB SECCONF 2023 Хакердом провёл Attack-Defense CTF, собравший участников и гостей мероприятия на самом большом острове Таиланда – Пхукете.
Хакердом проводит CTF в рамках конференций HITB (Hack in the Box) уже в шестой раз.
Несколько лет назад специально для этих соревнований была разработана новая система начисления очков для Attack-Defense CTF-ов, которая с тех пор используется в большинстве соревнований Хакердома. Эта система позволяет оценивать украденные флаги динамически — чем дольше сервис оставался невзломанным, тем больше будут стоить первые украденные с него флаги, а чем больше команд уже успешно крадёт флаги, тем меньше получит очередной атакующий.
Также эта система позволяет добавлять новые сервисы в середине игры, а те сервисы, что уже принесли достаточное количество флагов и очков, удалять из игры. Подробнее о правилах можно почитать на официальном сайте соревнования.
Принять участие могли команды со всего мира, на игру зарегистрировалось 219 команд, 11 из них играли очно на площадке конференции в Таиланде, а остальные — онлайн через интернет.
Несмотря на денежные призы, главное сражение развернулось за возможность отобраться на HITB PRO CTF, который пройдёт в следующем году в ОАЭ.
Призовой фонд на PRO CTF в 2019 и 2021 годах составлял $100,000.
Результаты
Соревнование длилось 30 часов, началось 24 августа и закончилось 25-го.
В середине игры был большой перерыв, когда новые сервисы не добавлялись, и можно было спокойно поспать.
В первый же день игры российская команда C4T BuT S4D не просто вырвалась на первое место, но и значительно оторвалась от преследователей. Это позволило ребятам в оставшиеся 6 часов второго дня не напрягаться и все равно сохранить за собой первое место, с чем мы их и поздравляем!
На втором и третьем месте оказались команды из Италии — A.B.H. и pwnthem0le.
Полные результаты можно посмотреть здесь.
Тренировочная игра
Важной отличительной особенность этого CTF-а стала специальная тренировочная игра, которую организаторы запустили за месяц до начала соревнования, предоставляя участникам возможность лучше подготовиться к соревнованию, познакомиться с инфраструктурой и проверяющей системой, сыграть мини-CTF, найти уязвимость в специально подготовленном тренировочном сервисе, взломать NPC-команду и защитить свой образ.
Тренировочная игра позволила многим командам прийти на соревнование намного более подготовленными.
Подробнее о ней можно почитать на сайте.
Хакердом начинает готовить HITB PRO CTF, который, как надеются организаторы, пройдёт весной 2024 года.
По всем вопросам, связанным с CTF-ами в рамках конференций HITB, можно писать на ctf@hitb.org.
