THÔNG BÁO CHÍNH THỨC VÀ THỂ LỆ CUỘC THI: CyberRush CTF 2025 - Fast Track Your Skills

 10:00 AM - 4:45 PM, Trao giải: 5:00 PM


Đăng ký tham gia Vietnam Security Summit 2025

Có những sai lầm bạn có thể sửa, nhưng có những sai lầm sẽ không cho bạn cơ hội thứ hai. Đó là sự khắc nghiệt trong thế giới An Ninh Mạng, nơi thời gian không còn là đồng minh mà trở thành bài kiểm tra tàn nhẫn nhất.

CyberRush CTF 2025 được thiết kế như một trải nghiệm chiến đấu với thời gian chưa từng có, mô phỏng chân thật những tình huống khẩn cấp trong an ninh mạng hiện đại. Khác với các cuộc thi CTF truyền thống, CyberRush áp dụng format đặc biệt với mỗi thử thách chỉ diễn ra trong vỏn vẹn 60 phút - đủ ngắn để tạo áp lực thật sự, nhưng cũng đủ dài để bạn nhận ra rằng chỉ một quyết định chậm trễ hay một hướng đi sai lầm cũng đủ khiến doanh nghiệp trả giá đắt.

Tại CyberRush, người chơi sẽ không gặp những thử thách đánh đố hay tricks làm mất thời gian vô ích. Thay vào đó, mỗi phiên thử thách được thiết kế tập trung tuyệt đối vào kỹ năng thực tế cần thiết để xử lý tình huống an ninh mạng hiệu quả trong thực chiến.

Cấu Trúc Cuộc Thi - Ba Giai Đoạn Thử Thách

Phase 1: Credential Rush (10:00 - 11:15 AM)

 Một access key AWS bị rò rỉ trên GitHub trung bình chỉ mất 30 giây để bị phát hiện và khai thác bởi exploit bot săn tìm tự động. Trong một case study thực tế, một developer đã bị hack tài khoản AWS và bị đào crypto chỉ trong 3 phút sau khi vô tình commit API key.

 Người chơi sẽ đối mặt với các tình huống:

Săn lùng các cấu hình cloud sai lầm

Thực hiện credential harvesting trong hệ thống mạng truyền thống và điện toán đám mây

Áp dụng các kỹ thuật: password dumps, password spraying, credential shuffling

Khai thác các lỗ hổng trong dịch vụ đám mây và hệ thống xác thực

 Phát hiện và khai thác các điểm yếu trong môi trường đám mây thực tế, mô phỏng những tình huống mà các doanh nghiệp đang phải đối mặt hàng ngày.

 Trong thế giới thực, các tổ chức chỉ có trung bình 45 phút để phát hiện và phản ứng trước khi một cuộc tấn công phishing biến thành thảm họa. Tại Threat Rush, thời gian sẽ là kẻ thù lớn nhất của người chơi.

Phân tích website đáng ngờ với hàng loạt dấu hiệu khả nghi

Đối mặt với các chiến dịch phishing tinh vi được mô phỏng từ cuộc tấn công thực tế nhắm vào doanh nghiệp Việt Nam

Phân tích IOCs (Indicators of Compromise)

Thực hiện tấn công ngược lại hệ thống của kẻ tấn công để mở rộng điều tra

 Phát hiện và ứng phó với các mối đe dọa phức tạp và tinh vi trong môi trường thời gian thực.

 Cuối năm 2024, một nhóm hacker đã khiến cả thế giới bảo mật rúng động khi họ khiến ChatGPT "phun" ra đoạn code đáng lẽ không bao giờ được tiết lộ chỉ bằng một câu lệnh prompt injection tinh vi.

Khai thác các lỗ hổng IoT trong thời đại vạn vật kết nối

Tấn công Wi-Fi và các giao thức không dây

Reverse engineering firmware của các thiết bị thông minh

AI exploitation thông qua prompt injection

Khai thác ranh giới mờ nhạt giữa thế giới số và vật lý

 Thử thách nâng cao đòi hỏi tốc độ tư duy và hiểu biết sâu sắc về các công nghệ mới nhất cùng phương pháp khai thác chuyên sâu.

Phải là người tham gia chính thức của sự kiện 

Có dây đeo thẻ của sự kiện để chứng minh tư cách tham gia

Tự chuẩn bị thiết bị laptop và công cụ cần thiết

Đăng ký tham gia sự kiện Vietnam Security Summit 2025

 30 chỗ ngồi cố định với đầy đủ tiện nghi

 Bất kỳ đâu trong không gian hội thảo

Theo dõi thông tin qua màn hình hiển thị

 để cập nhật thử thách và bảng xếp hạng

 Mỗi phase kéo dài đúng 60 phút. Thử thách sẽ đóng ngay lập tức khi hết thời gian.

 Mỗi phase chỉ chọn duy nhất 01 người xuất sắc nhất dựa trên:

Số lượng flags thu thập được nhiều nhất

Giải pháp kỹ thuật sáng tạo nhất

 Cá nhân, không thi đấu theo đội nhóm

🏆 Phần Thưởng Cho Người Thắng Cuộc

 mang logo của các đơn vị tổ chức và hợp tác uy tín: 

IEC (International Events & Consulting Group)

 - Đơn vị chuyên tổ chức các sự kiện về công nghệ và bảo mật hàng đầu tại Việt Nam

NCA (Hiệp hội An ninh mạng Quốc gia Việt Nam)

 - Tổ chức chuyên ngành về an ninh mạng quốc gia

Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an Việt Nam)

 - Đơn vị chịu trách nhiệm đảm bảo an ninh mạng quốc gia

 - Đơn vị quân sự chuyên trách về an toàn thông tin mạng, trực thuộc Bộ Quốc phòng Việt Nam

Bộ quà tặng đặc biệt từ CyberJutsu (sổ tay, mouse pad, nón, gối và các vật phẩm khác)

Quà Lưu Niệm Cho Tất Cả Người Chơi

Các quà lưu niệm khác từ Ban tổ chức

 2 màn hình TV 55-60 inch hiển thị bảng điểm và thông tin cuộc thi

 Loa và micro di động cho thông báo

Nhân viên kỹ thuật trực 24/7 trong suốt cuộc thi

Xử lý kịp thời các vấn đề về mạng và kỹ thuật phát sinh

Bảng hướng dẫn và standee thông tin thể lệ

CyberRush CTF chỉ dành riêng cho người tham gia 

Người chơi không bắt buộc phải ngồi tại khu vực tập trung, có thể tham gia từ bất kỳ vị trí nào trong khu vực hội thảo

Mọi thắc mắc về thể lệ và kỹ thuật sẽ được giải đáp tại chỗ bởi đội ngũ hỗ trợ

Cuộc thi tuân thủ nghiêm ngặt nguyên tắc fair play và đạo đức trong an ninh mạng

Q1: Tôi có cần kinh nghiệm CTF trước đó để tham gia CyberRush CTF không?

Tag: Vietnam Security Summit 2025