TB-CERT Cyber Combat 2025
TB-CERT Cyber Combat 2025 · การแข่งขันไซเบอร์ของศูนย์ TB-CERT ภาคธนาคารไทย TB-CERT Cyber Combat 2025 · the Thailand Banking Sector CERT cyber contest.
ความฮาของงานนี้คือ ชื่อทีมผู้เข้าแข่งขันที่โคตรปั่นตามจริตคนไทยครับ ส่วนทีมผมชื่อ Peejaflagjatak แรงบันดาลใจน่ะเหรอ ลองหาคำนั้นเอาเองครับ 555
The funniest part of this event was the team names, hilariously cooked up in true Thai humor. My team was named Peejaflagjatak. Inspiration? Look up the word yourself, haha.
Facebook · event post
การแข่งไซเบอร์ในรูปแบบ Attack & Defense ที่เป็นงานปิด จะเชิญเฉพาะหน่วยงานธนาคาร หน่วยงานภาครัฐ และหน่วยงานความมั่นคงของประเทศ
An Attack & Defense cyber competition. Closed-event, invitation only for banks, government agencies, and national security organizations.
สำหรับปีนี้ก็จะมีทีมเข้าแข่งขันทั้งหมด 40 ทีม
40 teams competed this year.
โดยแต่ละทีมมีสมาชิกได้มากสุด 4 คน การแบ่งหน้าที่แล้วแต่กลยุทธ์ของแต่ละทีมเลยครับ การแบ่ง Red 2 Blue 2 ทุกคนคงคิดแบบนั้น แต่พอผมได้ไปสัมผัสจริง ๆ ผมถึงบางอ้อว่าการแบ่งทีมในอีกรูปแบบคือสมการสุดท้ายของการแข่งขันนี้ครับ ที่จะทำให้ได้คะแนนเร็วได้ดี 555
Up to 4 members per team. Roles depend on each team’s strategy. The intuitive split is Red 2 / Blue 2 (which is what most people would think), but actually competing live, I realized a different split was the real winning formula for scoring fast.
ของรางวัลก็ดูได้จากในภาพเลยครับ ส่วนคนที่เข้าร่วมการแข่งขันก็จะได้เหรียญที่ระลึกกันทุกคนครับ
Prizes as shown in the image. Every participant gets a commemorative medal.
ส่วนของที่ระลึกก็น่าประทับใจทุกปีครับ
The souvenirs are impressive every year.
ภาพรวมของการแข่งขัน ง่าย ๆ คือ Red Team จะทำหน้าที่เจาะระบบ Service ทีมตรงข้ามและนำ Flag ไปตอบ โดยระบบจะเป็น API ให้เขียนไป Submit เพราะการแข่งขันแบ่งเป็นรอบ ๆ Flag ก็เลยเปลี่ยนทุกรอบ ส่วน Blue Team ก็จะต้อง Patch Service ของทีมตัวเอง โดยคิดเป็นคะแนนจากโมเดล SLA
ผมอาจจะไม่นำข้อมูลการคำนวณคะแนนและระบบอื่น ๆ ออกมาเขียน เพราะเผื่อมีคนเอาไอเดียไปใช้ในการสร้างระบบให้กับธุรกิจตัวเอง 555 ขอบคุณที่เข้ามาอ่านครับ
ป.ล. อยากทราบรายละเอียดทักส่วนตัวมาได้ครับ
Overview: Red Team breaks into the opposing team’s services and submits Flags via API. The contest runs in rounds, so Flags rotate each round. Blue Team has to patch their own services, scored against an SLA model.
I’m not going to share the score calculation and system details in case someone takes the ideas to build something for their own business, haha. Thanks for reading.
P.S. If you want details, DM me.
ไว้เจอกันปีหน้านะครับ TB-CERT Cyber Combat
See you next year, TB-CERT Cyber Combat.
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣀⣤⣤⣤⣤⣤⣤⣤⣤⣀⣀
⠀⠀⠀⠀⠀⠀⠀⢀⣤⣶⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣶⣤⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀Score : 27
⠀⠀⠀⠀⠀⣠⣾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⣄
⠀⠀⠀⢠⣾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⠟⠛⠻⣿⣿⣿⣿⣿⣿⣿⣷⣄
⠀⠀⣰⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⡇⠀⠀⠀⢸⣿⣿⣿⣿⣿⣿⣿⡿⠂
⠀⣸⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣦⣤⣴⣿⣿⣿⣿⣿⡿⠛⠁
⢰⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⠿⠛⠁
⣾⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⠿⠋⠀⢀⣀
⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⠟⠋⠁⠀⠀⠀⣴⣿⣿⣿⣦
⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⣦⣀⠀⠀⠀⠀⢿⣿⣿⣿⡟⠀Ar3mus @ TB-CERT CYBER COMBAT 2025
⢿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⣦⣄⠀⠉⠉⠁
⠸⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣦⣄⡀
⠀⢻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣶⣄⡀
⠀⠀⠻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣷⡄
⠀⠀⠀⠙⢿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⡿⠋
⠀⠀⠀⠀⠀⠛⢿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⡿⠋⠁
⠀⠀⠀⠀⠀⠀⠀⠉⠻⢿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⠿⠛⠉
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠙⠛⠛⠻⠿⠿⠟⠛⠛⠋⠉