THÔNG BÁO CHÍNH THỨC VÀ THỂ LỆ CUỘC THI: CyberRush CTF 2025 - Fast Track Your Skills

Thông Tin Cuộc Thi

Tên cuộc thi: CyberRush CTF: Fast Track Your Skills
Hình thức thi đấu: Cá nhân
Thời gian: 10:00 AM - 4:45 PM, Trao giải: 5:00 PM
Địa điểm: GEM Center, TP. Hồ Chí Minh
Sự kiện: Vietnam Security Summit 2025
Đơn vị tổ chức: CyberJutsu Academy

Đăng ký tham gia Vietnam Security Summit 2025

Giới Thiệu Tổng Quan

Có những sai lầm bạn có thể sửa, nhưng có những sai lầm sẽ không cho bạn cơ hội thứ hai. Đó là sự khắc nghiệt trong thế giới An Ninh Mạng, nơi thời gian không còn là đồng minh mà trở thành bài kiểm tra tàn nhẫn nhất.

CyberRush CTF 2025 được thiết kế như một trải nghiệm chiến đấu với thời gian chưa từng có, mô phỏng chân thật những tình huống khẩn cấp trong an ninh mạng hiện đại. Khác với các cuộc thi CTF truyền thống, CyberRush áp dụng format đặc biệt với mỗi thử thách chỉ diễn ra trong vỏn vẹn 60 phút - đủ ngắn để tạo áp lực thật sự, nhưng cũng đủ dài để bạn nhận ra rằng chỉ một quyết định chậm trễ hay một hướng đi sai lầm cũng đủ khiến doanh nghiệp trả giá đắt.

Tại CyberRush, người chơi sẽ không gặp những thử thách đánh đố hay tricks làm mất thời gian vô ích. Thay vào đó, mỗi phiên thử thách được thiết kế tập trung tuyệt đối vào kỹ năng thực tế cần thiết để xử lý tình huống an ninh mạng hiệu quả trong thực chiến.

Cấu Trúc Cuộc Thi - Ba Giai Đoạn Thử Thách

Phase 1: Credential Rush (10:00 - 11:15 AM)

Bối cảnh thực tế: Một access key AWS bị rò rỉ trên GitHub trung bình chỉ mất 30 giây để bị phát hiện và khai thác bởi exploit bot săn tìm tự động. Trong một case study thực tế, một developer đã bị hack tài khoản AWS và bị đào crypto chỉ trong 3 phút sau khi vô tình commit API key.

Nội dung thử thách: Người chơi sẽ đối mặt với các tình huống:

• Săn lùng các cấu hình cloud sai lầm
• Thực hiện credential harvesting trong hệ thống mạng truyền thống và điện toán đám mây
• Áp dụng các kỹ thuật: password dumps, password spraying, credential shuffling
• Khai thác các lỗ hổng trong dịch vụ đám mây và hệ thống xác thực

Mục tiêu: Phát hiện và khai thác các điểm yếu trong môi trường đám mây thực tế, mô phỏng những tình huống mà các doanh nghiệp đang phải đối mặt hàng ngày.

Phase 2: Threat Rush (2:00 - 3:15 PM)

Bối cảnh thực tế: Trong thế giới thực, các tổ chức chỉ có trung bình 45 phút để phát hiện và phản ứng trước khi một cuộc tấn công phishing biến thành thảm họa. Tại Threat Rush, thời gian sẽ là kẻ thù lớn nhất của người chơi.

Nội dung thử thách: Người chọi sẽ phải xử lý:

• Phân tích website đáng ngờ với hàng loạt dấu hiệu khả nghi
• Đối mặt với các chiến dịch phishing tinh vi được mô phỏng từ cuộc tấn công thực tế nhắm vào doanh nghiệp Việt Nam
• Phân tích IOCs (Indicators of Compromise)
• Truy vết threat actor
• Thực hiện tấn công ngược lại hệ thống của kẻ tấn công để mở rộng điều tra

Mục tiêu: Phát hiện và ứng phó với các mối đe dọa phức tạp và tinh vi trong môi trường thời gian thực.

Phase 3: Exploit Rush (3:30 - 4:45 PM)

Bối cảnh thực tế: Cuối năm 2024, một nhóm hacker đã khiến cả thế giới bảo mật rúng động khi họ khiến ChatGPT "phun" ra đoạn code đáng lẽ không bao giờ được tiết lộ chỉ bằng một câu lệnh prompt injection tinh vi.

Nội dung thử thách: Người chơi sẽ đối mặt với:

• Khai thác các lỗ hổng IoT trong thời đại vạn vật kết nối
• Tấn công Wi-Fi và các giao thức không dây
• Reverse engineering firmware của các thiết bị thông minh
• AI exploitation thông qua prompt injection
• Khai thác ranh giới mờ nhạt giữa thế giới số và vật lý

Mục tiêu: Thử thách nâng cao đòi hỏi tốc độ tư duy và hiểu biết sâu sắc về các công nghệ mới nhất cùng phương pháp khai thác chuyên sâu.

Thể Lệ Tham Gia

Điều Kiện Tham Gia

• Phải là người tham gia chính thức của sự kiện Vietnam Security Summit 2025
• Có dây đeo thẻ của sự kiện để chứng minh tư cách tham gia
• Tự chuẩn bị thiết bị laptop và công cụ cần thiết

Cách Thức Tham Gia

1. Đăng ký tham gia sự kiện Vietnam Security Summit 2025
2. Lựa chọn vị trí thi đấu:
   • Khu vực tập trung chính thức: 30 chỗ ngồi cố định với đầy đủ tiện nghi
   • Khu vực tự do: Bất kỳ đâu trong không gian hội thảo
3. Theo dõi thông tin qua màn hình hiển thị để cập nhật thử thách và bảng xếp hạng
4. Tham chiến trong 60 phút mỗi phase

Quy Định Thi Đấu

Thời gian: Mỗi phase kéo dài đúng 60 phút. Thử thách sẽ đóng ngay lập tức khi hết thời gian.

Tiêu chí chấm điểm: Mỗi phase chỉ chọn duy nhất 01 người xuất sắc nhất dựa trên:

• Số lượng flags thu thập được nhiều nhất
• Tốc độ hoàn thành nhanh nhất
• Giải pháp kỹ thuật sáng tạo nhất

Hình thức thi: Cá nhân, không thi đấu theo đội nhóm

Cơ Cấu Giải Thưởng

🥇 Danh Hiệu Cao Quý

• Phase 1: Credential Rusher
• Phase 2: Threat Rusher
• Phase 3: Exploit Rusher

🏆 Phần Thưởng Cho Người Thắng Cuộc

• Trophy CyberRush CTF độc quyền mang logo của các đơn vị tổ chức và hợp tác uy tín:
  • IEC (International Events & Consulting Group) - Đơn vị chuyên tổ chức các sự kiện về công nghệ và bảo mật hàng đầu tại Việt Nam
  • NCA (Hiệp hội An ninh mạng Quốc gia Việt Nam) - Tổ chức chuyên ngành về an ninh mạng quốc gia
  • Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an Việt Nam) - Đơn vị chịu trách nhiệm đảm bảo an ninh mạng quốc gia
  • Bộ Tư lệnh 86 (Command 86) - Đơn vị quân sự chuyên trách về an toàn thông tin mạng, trực thuộc Bộ Quốc phòng Việt Nam
• Bộ quà tặng đặc biệt từ CyberJutsu (sổ tay, mouse pad, nón, gối và các vật phẩm khác)

Quà Lưu Niệm Cho Tất Cả Người Chơi

• Cyber lanyard độc quyền
• Sticker collection CyberRush 2025
• Các quà lưu niệm khác từ Ban tổ chức

Quà Lưu Niệm Cho Tất Cả Người Chơi

• Cyber lanyard độc quyền
• Sticker collection CyberRush 2025
• Các quà lưu niệm khác từ Ban tổ chức

Lễ Trao Giải

Thời gian: 5:00 PM
Địa điểm: Tại sự kiện Vietnam Security Summit 2025

Hạ Tầng Kỹ Thuật và Hỗ Trợ

Khu Vực Thi Đấu Tập Trung

• Sức chứa: 30 chỗ ngồi
• Thiết bị hiển thị: 2 màn hình TV 55-60 inch hiển thị bảng điểm và thông tin cuộc thi
• Kết nối: Wi-Fi tốc độ cao, ổn định
• Nguồn điện: 4-5 ổ cắm điện kéo dài
• Tiện ích: Nước uống, teabreak
• Âm thanh: Loa và micro di động cho thông báo

Hỗ Trợ Kỹ Thuật

• Nhân viên kỹ thuật trực 24/7 trong suốt cuộc thi
• Xử lý kịp thời các vấn đề về mạng và kỹ thuật phát sinh
• Bảng hướng dẫn và standee thông tin thể lệ

Lưu Ý Quan Trọng

• CyberRush CTF chỉ dành riêng cho người tham gia Vietnam Security Summit 2025
• Người chơi không bắt buộc phải ngồi tại khu vực tập trung, có thể tham gia từ bất kỳ vị trí nào trong khu vực hội thảo
• Mọi thắc mắc về thể lệ và kỹ thuật sẽ được giải đáp tại chỗ bởi đội ngũ hỗ trợ
• Cuộc thi tuân thủ nghiêm ngặt nguyên tắc fair play và đạo đức trong an ninh mạng

FAQ - Câu Hỏi Thường Gặp

Q1: Tôi có cần kinh nghiệm CTF trước đó để tham gia CyberRush CTF không?

A: Không bắt buộc phải có kinh nghiệm CTF trước đó. CyberRush CTF được thiết kế để phù hợp với nhiều mức độ khác nhau, từ người mới bắt đầu đến chuyên gia. Tuy nhiên, kiến thức cơ bản về an ninh mạng và các công cụ bảo mật sẽ giúp bạn có lợi thế.

Q2: Tôi cần chuẩn bị những thiết bị và công cụ gì?

A: Bạn cần mang theo:

• Laptop cá nhân với cấu hình đủ mạnh
• Cài đặt sẵn hệ điều hành phù hợp (khuyến nghị Kali Linux, Ubuntu hoặc Windows với các công cụ bảo mật)
• Các công cụ pentest cơ bản (Burp Suite, Nmap, Wireshark, etc.)
• Đảm bảo laptop có pin đủ hoặc mang theo sạc

Q3: Có bắt buộc phải ngồi ở khu vực thi đấu chính thức không?

A: Không bắt buộc. Bạn có thể lựa chọn:

• Ngồi tại khu vực tập trung chính thức (30 chỗ, có đầy đủ tiện nghi)
• Tham gia từ bất kỳ đâu trong khu vực hội thảo Vietnam Security Summit Tuy nhiên, khu vực chính thức sẽ có hỗ trợ kỹ thuật tốt hơn và không khí thi đấu sôi nổi hơn.

Q4: Thời gian 60 phút mỗi phase có quá ngắn không?

A: 60 phút được thiết kế để mô phỏng áp lực thời gian thực tế trong an ninh mạng. Trong thực tế, các chuyên gia bảo mật thường phải đưa ra quyết định quan trọng trong thời gian rất ngắn. Đây chính là điểm đặc biệt của CyberRush CTF - rèn luyện phản xạ và tư duy nhanh.

Q5: Tôi có thể tham gia chỉ một phase hay phải tham gia cả ba?

A: Bạn có thể tham gia bất kỳ phase nào mình muốn, không bắt buộc phải tham gia đủ cả ba. Mỗi phase là một cuộc thi độc lập với chủ đề và giải thưởng riêng.

Q6: Có hỗ trợ internet và điện cho người chơi không?

A: Có, Ban tổ chức cung cấp:

• Wi-Fi tốc độ cao, ổn định cho toàn bộ khu vực
• 4-5 ổ cắm điện kéo dài tại khu vực tập trung chính thức
• Đối với khu vực tự do, bạn nên chuẩn bị pin dự phòng

Q7: Nếu gặp sự cố kỹ thuật trong lúc thi, tôi sẽ được hỗ trợ như thế nào?

A: Đội ngũ kỹ thuật sẽ trực 24/7 trong suốt cuộc thi để hỗ trợ:

• Các vấn đề về kết nối mạng
• Sự cố kỹ thuật liên quan đến hạ tầng cuộc thi
• Hướng dẫn sử dụng platform thi đấu Lưu ý: Chúng tôi không hỗ trợ các vấn đề liên quan đến thiết bị cá nhân của người chơi.

Q8: Tôi có thể sử dụng các công cụ AI hoặc ChatGPT trong lúc thi không?

A: Có, bạn có thể sử dụng mọi công cụ và tài nguyên có sẵn trên internet, bao gồm cả AI tools. Điều này phản ánh thực tế công việc hiện đại trong an ninh mạng.

Q9: Làm thế nào để đăng ký tham gia Vietnam Security Summit 2025?

A: Bạn cần đăng ký trực tiếp thông qua website chính thức của Vietnam Security Summit 2025. CyberRush CTF chỉ dành cho người đã đăng ký tham gia sự kiện chính.

Q10: Có giới hạn độ tuổi để tham gia không?

A: Không có giới hạn độ tuổi cụ thể, nhưng người tham gia cần có kiến thức cơ bản về an ninh mạng và khả năng sử dụng máy tính thành thạo.

Q11: Nếu tôi không giải được bài nào, có nhận được gì không?

A: Có! Tất cả người tham gia đều nhận được quà lưu niệm bao gồm cyber lanyard độc quyền, sticker collection CyberRush 2025 và các phần quà khác từ Ban tổ chức.

Q12: Có thể tham gia theo nhóm không?

A: Không. CyberRush CTF là cuộc thi cá nhân. Mỗi người chơi thi đấu độc lập và nhận điểm riêng biệt.

Q13: Các thử thách có được lưu trữ để tham khảo sau cuộc thi không?

A: Thông tin về việc chia sẻ writeup và tài liệu tham khảo sẽ được thông báo tại buổi trao giải. CyberJutsu thường chia sẻ kinh nghiệm và bài học sau các sự kiện để cộng đồng học hỏi.

Q14: Tôi có cần mang theo gì khác ngoài laptop không?

A: Ngoài laptop và các công cụ cần thiết, bạn nên mang:

• Dây đeo thẻ sự kiện (bắt buộc để chứng minh tư cách tham gia)
• Nước uống cá nhân (mặc dù có hỗ trợ teabreak)
• Notepad để ghi chú
• Power bank dự phòng nếu thi ở khu vực tự do

Q15: Có hỗ trợ bữa ăn trong suốt cuộc thi không?

A: Ban tổ chức cung cấp nước uống và teabreak. Đối với bữa trưa, bạn có thể sử dụng dịch vụ ăn uống tại địa điểm tổ chức hoặc khu vực lân cận.