#NC3CTF2020

NC3 har afholdt en CTF siden 2017. I år fra 27. november til 17. december 2020. Dette gøres for at sætte fokus på IT-sikkerhed, og især gøre flere unge interesserede i en evt. karriere indenfor denne branche.

En CTF kan kort beskrives som en hackerkonkurrence, hvor det handler om at bryde forskellige sikkerhedsforanstaltninger. Målet med hver opgave er at finde et "flag", dvs. en tekst, som opgaven prøvede at holde hemmelig.

I 2020 ændrede vi konceptet på flere punkter:

Skiftede fra en TOR Hidden Service, dvs. .ONION til vores eget .DK domæne. Dette gør forhåbelig konkurrencen mere tilgængelig for endnu flere.
Endnu mere fokus på at gøre konkurrencen begynder-venlig, uden at glemme dem, der elsker større udfordringer.
Vi inddelte opgaverne efter sværhedsgrad i stedet for kategori. Dette også for at imødegå flere begyndere.
Opgaverne kom alle ud på én gang. Dette ændrer sig dog højst sandsynligt i fremtiden.
Vores Boot 2 Root blev i år hostet på tryhackme.com
Officielle writeups til alle opgaverne.

Flag format: nc3{flag} / Case Insensitive

URL: https://www.nc3ctf.dk

Resultat

Der var spænding fra begyndelsen da to hold lå meget tæt. Men efter et par dage, var alle opgaver løst, og vinderen blev derfor "kalmarunionen". Nu gjalt det mere for de øvrige hold om at få fuld point på den afsatte tid.

Hele dage og sene nattetimer blev taget i brug når de mere end 1300 deltagere løste opgaver. Det var fedt at se for os, der stod bag konkurrencen. Hvis vi skal sige noget overordnet om konkurrencen, så er det at vi har prøvet at skabe nogle opgaver som vi selv ville have lyst til at løse. Tak til alle for opbakningen og glædelig jul!

#jul_th3_w0r1d_2o20 #nc3ctf2020

Writeups

Konceptet omkring writeups er enkelt: En gennemgang af hvordan en opgave kan løses.

Især i infosec community'et er der en positiv tendens til at skrive writeups efter en endt CTF. Dette giver jo andre en mulighed for at se hvordan en opgave kunne løses. Hvis man f.eks. selv ikke kunne få hul på en given opgave under konkurrencen, er det derfor yderst interessant at se efterfølgende hvad man kunne have gjort. Ligeledes kunne det være at man allerede havde løst en given opgave, men gerne ville have inspiration til evt. andre løsninger.

Herunder følger de officielle writeups, samt dem som er skrevet af community'et. Lav gerne "pull requests" på denne side, hvis du har links til dine egne writeups.

Hent alle opgaverne i én fil her (kodeord: nc3).