Booth Mini-CTF · NCSC 2026

Ketentuan Lomba

Mini-CTF ini diselenggarakan Linuxhackingid (LHI) di booth NCSC 2026. Setiap batch terdiri dari 5 menit Attack (mengeksploitasi lab latihan milik LHI) lalu 5 menit Defend (menganalisis sampel insiden dan mengirim indikator/IOC).

01 Batasan target

Wajib dipatuhi
  • Satu-satunya target yang boleh diuji adalah lab yang dibuka dari tombol "Buka lab" di aplikasi ini, selama fase Attack.
  • Dilarang menyerang, memindai, atau mengganggu sistem lain, termasuk: platform lomba ini, Wi-Fi dan jaringan venue, perangkat peserta lain, booth atau sistem lain di NCSC, dan infrastruktur apa pun di luar lab.
  • Dilarang membanjiri lab atau platform dengan permintaan otomatis (DoS, brute force, skrip berlebihan). Semua challenge bisa diselesaikan dari browser HP.
  • Temukan celah di platform lomba (bukan di lab)? Laporkan ke staf booth, jangan dieksploitasi.

02 Main adil

  • Satu orang satu akun, dengan nama, email, dan nomor HP yang benar.
  • Flag dan jawaban berbeda untuk setiap peserta dan setiap batch, jadi menyalin jawaban teman tidak akan diterima.
  • Check-in hanya dengan kode yang tampil di layar TV booth.
  • Pelanggaran dapat membuat peserta dikeluarkan dari batch atau akunnya diblokir; skor dan hadiahnya dibatalkan.

03 Hadiah

  • Hadiah hanya berupa GoPay untuk juara 1 di setiap batch.
  • Wave: juara 1 mendapat GoPay Rp 100.000. Hadiah wave hanya berlaku bila batch diikuti minimal 5 peserta yang ikut bermain.
  • Main Batch: juara 1 mendapat GoPay Rp 100.000.
  • Pemenang harus mencetak skor lebih dari 0. Peringkat ditentukan oleh total poin, lalu waktu solve terakhir paling awal, lalu jumlah jawaban salah paling sedikit.
  • Maksimal satu hadiah uang per nomor HP per hari. Bila juara 1 sudah menerima hadiah uang hari itu, hadiah batch tersebut diberikan ke peringkat berikutnya yang belum menerima.
  • GoPay hanya dikirim ke nomor HP yang terdaftar. Klaim di meja hadiah pada hari yang sama dengan menunjukkan layar hasil di HP-mu.
  • Keputusan panitia LHI bersifat final.

04 Data pribadi & usia

  • Data diproses sesuai pemberitahuan privasi di halaman pendaftaran (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi).
  • Kamu bisa meminta akses atau penghapusan data melalui staf booth atau kanal resmi LHI.
  • Peserta di bawah 18 tahun harus mendapat izin orang tua/wali.