Regolamento – Beginner CTF 2025

Regole di partecipazione e di fair play per la beginner CTF organizzata dal team havce.

🧩 Challenge

Tutte le challenge vengono rilasciate all'inizio della CTF.
Le challenge sono pensate per essere di difficoltà facile e introduttiva, con qualche esercizio di difficoltà media.
È importante leggere con attenzione il testo della challenge e le eventuali note collegate.

Lo scoring è dinamico per tutte le challenge.
Ogni challenge parte da 500 punti e può scendere fino a 50 punti, in base al numero di soluzioni.
Il punteggio di una challenge dipende dal numero totale di team che l’hanno risolta e può quindi cambiare nel tempo.
Il punteggio mostrato in scoreboard è quello valido per tutti i team, anche per chi ha già inviato la flag.

La dimensione del team è obbligatoriamente di 4 persone.
Se un team arriva in meno di 4 componenti, verrà integrato fino a raggiungere 4 persone.
Ogni componente del team utilizza un account personale sulla piattaforma.
Nessuna persona può far parte di più di un team contemporaneamente.

Le flag seguono, salvo diversa indicazione, il formato:

havceCTF{th1s_1s_th3_fl4g_y0ure_look1nG_4}

Eventuali formati diversi saranno esplicitamente indicati nella challenge.

È severamente vietato condividere flag, suggerimenti, soluzioni o qualsiasi informazione riguardo alle challenge tra team diversi.
È severamente vietato attaccare qualsiasi cosa al di fuori delle challenge (inclusi i laptop di altre persone che partecipano).
È vietato attaccare l'infrastruttura dell'organizzazione o la piattaforma CTFd.
È vietato lanciare scan automatici massivi (es. nmap) sulle challenge o sulla piattaforma, così come tentare di fare bruteforce sulle flag.

Le attività devono essere limitate ai servizi e agli indirizzi indicati dalle challenge.
Se viene individuata una possibile vulnerabilità nell'infrastruttura di gara o nella piattaforma, non va sfruttata: è necessario contattare immediatamente l'organizzazione.

In caso di segnalazioni responsabili, potranno essere assegnati punti bonus.

Per dubbi generali è possibile contattare l'organizzazione su Discord.
Eventuali indizi ufficiali saranno rilasciati solo in maniera pubblica sulla piattaforma CTF.
Su ogni challenge è indicato chi l’ha realizzata: per domande specifiche sulla challenge, è possibile contattare direttamente le persone che l’hanno creata.
Le domande sulle singole challenge non vanno pubblicate nei canali Discord aperti a tuttə.

In caso di dubbio su ciò che è permesso, è sempre meglio chiedere prima di agire.

La partecipazione implica l'accettazione di tutte le regole sopra elencate.

Per comunicazioni generali e aggiornamenti: unisciti al server Discord havce.

Gioca in modo corretto, rispetta chi partecipa e divertiti! 🏴‍☠️