nacionalinis kibernetinio saugumo iššūkis · capture the flag

Kibernetinis Sprintas — išbandyk savo įgūdžius.

Septynios praktinės „capture the flag" užduotys: trys OSINT, skaitmeninė forensika, steganografija, tinklų analizė ir aplikacijų sauga. Parsisiųsk, išspręsk, įvesk vėliavą ir pasidalink savo sprendimo aprašymu (write-up).

Pradėti spręsti Tikrinti rezultatus
Organizatorius ir partneriai KTU KTU Kibernetinio saugumo kompetencijų centras NKSC Kibernetinis Sprintas

01 · apie

Kas yra „Kibernetinis Sprintas"?

Kibernetinis Sprintas — nacionalinis kibernetinio saugumo iššūkis, skirtas jaunimui. Tai interaktyvios capture-the-flag pobūdžio užduotys, kuriose mokaisi praktiškai: analizuoji metaduomenis, atkuri ištrintus failus, ieškai paslėptų žinučių, tiri tinklo srautą ir skaitai kodą ieškodamas spragų.

Kiekvienoje užduotyje slypi vėliava (FLAG) formato KS{...}. Suradęs ją — įvesk tikrinimo puslapyje ir aprašyk, kaip išsprendei. Rekomenduojamas sprendimo laikas — 30–60 min. kiekvienai užduočiai. AI gali padėti su metodika, tačiau atnaujintas rinkinys reikalauja realios artefaktų, pėdsakų ir konteksto analizės — vieno spėjimo čia nepakaks.

02 · užduotys

7 CTF užduotys

Parsisiųsk archyvą, išspręsk lokaliai ir įvesk vėliavą tikrinimo puslapyje.

#01

Kelionė per Lietuvą

OSINT · GPS / EXIF lengva–vidutinė

5 nuotraukos iš kibernetinio nusikaltėlio iškylos po Lietuvą. Atsek jo maršrutą ir nustatyk galutinę slėptuvę — gatvę ir pastato numerį.

Parsisiųsti FLAG: KS{Gatve_Nr} · ExifTool, Google Maps
#02

Dingusi ataskaita

Forensics · Memory lengva–vidutinė

Įtariamo darbuotojo kompiuterio atminties atvaizdas (.raw). Rask ištrintą dokumentą Q1_strategija.docx ir atkurk jame paslėptą vėliavą.

Parsisiųsti FLAG: KS{...} · Volatility, binwalk, strings
#03

Paslėpta žinutė

Stego · LSB vidutinė

Įtartina Vilniaus panorama iš USB atmintinės. Ekspertai įtaria steganografiją — ištrauk paslėptą žinutę ir iššifruok vėliavą.

Parsisiųsti FLAG: KS{...} · StegSolve, CyberChef
#04

Nutekėjęs susirašinėjimas

Network · PCAP vidutinė

Tinklo įraše (.pcap) užfiksuotas duomenų nutekėjimas. Identifikuok C2 (Command & Control) komunikaciją ir rask exfiltruotus duomenis.

Parsisiųsti FLAG: KS{...} · Wireshark
#05

Backdoor kodas

AppSec · JWT vidutinė–sunkoka

Staging autentifikacijos modulio ištrauka ir incidento žurnalas. Nustatyk išnaudotą autentifikacijos spragą, priskirk jai CWE numerį ir atsek avarinės paskyros vardą.

Parsisiųsti FLAG: KS{jwt_spraga_cweNNN_avarine_paskyra} · Python, grep, CyberChef
#06

Archyvinis meetup'as

OSINT · Archyvai / Geo vidutinė

Ištrinto techninės bendruomenės renginio puslapio vieši pėdsakai. Iš jų atsek tikslią susitikimo vietą — gatvę ir pastato numerį.

Parsisiųsti FLAG: KS{gatve_g_nr} · Naršyklė, rg / grep
#07

Šešėlinis subdomenas

OSINT · Domenai / CT vidutinė

Fiktyvios organizacijos viešai prieinami infrastruktūros pėdsakai. Nustatyk pamirštą administravimo subdomeną ir ten palikto atsarginės kopijos ZIP pavadinimo pagrindą.

Parsisiųsti FLAG: KS{subdomenas_backupo_pavadinimas} · Naršyklė, jq / grep
Suradai vėliavas? Eik į tikrinimo puslapį — įvesk slapyvardį, patikrink FLAG'us, parašyk write-up'us ir parsisiųsk pilną .md ataskaitą.