Что вам нужно знать
Альфа ЦТФ — ежегодное соревнование по спортивному хакингу, где проверяют системы на прочность и работают в связке, шаг за шагом продвигаясь к вершинам. Это соревнование для тех, кто живет в режиме «готов ко всему», дышит свободой и выбирает нестандартные маршруты
Продолжительность
10 часов для школьного трека, 12 — для других
Призы
До 450 000 ₽ на команду
Размер команды
1–4 человека (для CTF-трека размер команды не ограничен)
Стиль ЦТФ
С тасками
Уровень
От простого к сложному
Формат
Онлайн + очно в Москве, Санкт-Петербурге, Екатеринбурге и Сочи
Цепляй Трофейный Флаг (ЦТФ)
Формат соревнования, в котором вы находите уязвимости, анализируете системы и добываете флаги. Каждое решение приносит баллы и поднимает вас выше в рейтинге. Чем сложнее маршрут, тем ценнее флаг
Треки
Выберите маршрут по своему уровню, их будет несколько, и они отличаются сложностью заданий и призами
- 1 место — 400 000 ₽
- 2 место — 350 000 ₽
- 3 место — 300 000 ₽
- 1 место — 450 000 ₽
- 2 место — 400 000 ₽
- 3 место — 350 000 ₽
- 1 место — 350 000 ₽
- 2 место — 300 000 ₽
- 3 место — 200 000 ₽
IT-трек
Для разработчиков, тестировщиков,
аналитиков и других IТ-специалистов
Призовой фонд трека — 1 050 000 ₽
Этот трек для IT-специалистов любого профиля, кроме тех, кто уже участвовал в CTF хотя бы 5 раз или работает в сфере кибербезопасности
1−4 человека в команде
CTF-трек
Для специалистов по кибербезопасности и опытных CTF-игроков, без ограничений
Призовой фонд трека — 1 200 000 ₽
Этот трек открыт для всех, кто готов к сложным заданиям
Команды любого размера и состава
Студенческий трек
Для тех, кто учится в колледже или университете, но не на кибербезопасности
Призовой фонд трека — 850 000 ₽
Этот трек для студентов в возрасте от 18 до 25 лет. Участвовать могут все, кто не обучается на направлениях кибербезопасности и участвовал в CTF менее 5 раз
1−4 человека в команде
Школьный трек
Для тех, кто учится в школе
Этот трек для школьников в возрасте от 14 до 18 лет. Участвовать могут все обучающиеся общеобразовательных школ
Тревел-гранты на любую поездку в образовательных целях
Грант покрывает расходы на логистику и проживание в рамках любой образовательной поезди. Например, можно отправиться на конференцию, стажировку или обучение в России и за рубежом
1−4 человека в команде
Офлайн-площадки
Если захотите искать флаги плечом к плечу со своей командой и познакомиться с другими участниками, ждем вас на наших офлайн-площадках
Во время соревнования будут доступны IT-хабы в Москве, Санкт-Петербурге, Екатеринбурге и Сочи, а также коворкинги в вузах-партнерах: Финансовом университете, ИТМО и Сириусе
Какие задачи будут на соревновании
Web
Задания на безопасность веб-приложений: получить доступ к базе сайта, купить дорогой товар без денег, скачать доступный только администратору файл
Infra
Таски про инфраструктурную безопасность: старые уязвимые версии ПО, небезопасную конфигурацию сервисов, повышение привилегий в системе
Crypto
Таски на слабости алгоритмов шифрования и плохое их применение: расшифровать без ключа, подделать подпись
Reversing
Задания на анализ скомпилированного кода: понять алгоритм программы без исходников, обойти проверки в приложении, разобраться в протоколе между приложением и бэкендом
Forensics
Расследования инцидентов: работа с образами дисков и памяти, форматами файлов, доставание улик из логов и следов деятельности на системе
Pwn
Низкоуровневые уязвимости в скомпилированных приложениях: переполнения буфера, ошибки при работе с кучей, стеком, перетирание указателей в памяти
Network
Сетевая безопасность: раскопать дамп пакетов, воспользоваться хитростями сетевых протоколов, обойти ограничения фаервола
Misc
Остальные таски вразнобой: все, что требует хакерской смекалки, умения придумать нестандартный ход для достижения нужного эффекта и глубокого понимания работы систем
Этапы отбора
Этап 1
Регистрация
С 1 до 25 апреля
Этап 2
Начало Альфа ЦТФ
25 апреля в 9:00 мск
Этап 3
Окончание Альфа ЦТФ
25 апреля в 21:00 мск, в школьном треке — в 19:00 мск
Этап 4
Подведение итогов
До 10 июня
Вопросы и ответы
Почему «в ритме жизни»?
В Альфе мы готовы ко всему. Спонтанно пойти на турнир, а потом — в поход, залидировать задачу, придумать решение и двигать рынок вперед. И все это в один день. Проверяем снаряжение и начинаем подъем!
Где можно подробнее узнать про формат CTF?
Подборка для начинающих от сообщества SPbCTF
Базовый курс для новичков от UgraCTF
Подробный сборник пентестерских инструментов
Решения реальных тасков на сайте CTFTime
Как найти себе команду?
Вступайте в чат мероприятия в Телеграме или в ВК, там можно пообщаться с другими участниками. Также телеграм-бот Альфа ЦТФ поможет подобрать тиммейтов по скиллам и городам для участия офлайн
Можно ли участвовать одному?
Да, вы можете принять участие в Альфа ЦТФ в одиночку. В случае победы весь приз будет ваш
Как попасть на офлайн-площадку?
После регистрации на Альфа ЦТФ дождитесь сообщения от бота с приглашением на площадки. В ответ на приглашение подтвердите офлайн-участие прямо в боте
Как создать команду?
В профиле на платформе можно создать команду и получить код приглашения. Поделитесь кодом с тиммейтами: им нужно ввести код в своем профиле, чтобы присоединиться к вашей команде
Что такое тревел-грант?
Первым трем командам в школьном треке дарим сертификаты на тревел-грант от команды Альфа-Будущее
Тревел-грант покрывает расходы на проживание, а также авиа- и ж/д-билеты до места проведения образовательного или научного мероприятия. Грант нужно использовать до конца 2026 года. Подробные правила и условия будут отправлены на почту победителя