steps-img

Thông tin Tổng quan về Cuộc thi

Digital Dragons CTF 2025 là một trong những cuộc thi an ninh mạng hàng đầu tại Việt Nam theo hình thức Jeopardy, dành cho sinh viên và các bạn trẻ đam mê lĩnh vực bảo mật thông tin trên toàn quốc. Cuộc thi được thiết kế nhằm thử thách tư duy phản biện và kỹ năng kỹ thuật của người chơi thông qua các tình huống mô phỏng tấn công mạng thực tế.

Cơ cấu cuộc thi gồm hai vòng thi chính:

Vòng loại trực tuyến (ngày 16/8/2025)

Gồm 15 thử thách thuộc 5 chủ đề, diễn ra trong 24 giờ. Mục tiêu là kiểm tra kiến thức nền tảng và khả năng ứng biến nhanh của thí sinh.

Vòng chung kết trực tiếp tại Đà Nẵng (ngày 20/9/2025)

Gồm 15 thử thách nâng cao, tập trung vào các tình huống tấn công phức tạp trong thời gian thực, kéo dài 8 giờ.

Các chủ đề thi bao gồm

Web Security, Pwnable, Cryptography, Reverse Engineering và Miscellaneous. Toàn bộ thử thách đều được phát triển bởi đội ngũ chuyên gia nhằm đảm bảo tính thực tiễn, chuyên môn cao và giá trị học thuật.

Điểm nổi bật trong mùa thi năm nay:
  • Mô phỏng các kịch bản tấn công mạng thực tế, cập nhật theo xu hướng mới nhất.
  • Hệ thống mở khóa thử thách theo tiến độ giúp duy trì dòng chảy liền mạch.
  • Cài cắm các “Easter Eggs” ẩn cho người chơi đam mê khám phá.
  • Digital Dragons CTF 2025 không chỉ là một sân chơi kỹ thuật mà còn là cầu nối cộng đồng an ninh mạng trẻ, thúc đẩy tư duy sáng tạo và định hình thế hệ chuyên gia bảo mật tương lai.

Giải thưởng

To hơn và hấp dẫn hơn! Tổng quỹ giải thưởng của cuộc thi năm nay đã tăng
và các vòng thi đấu sẽ cạnh tranh và khốc liệt hơn bao giờ hết*.

trophy

Giải Nhất

US $2000
trophy

Giải Nhì

US $950
trophy

Giải Ba

US $550
trophy

Hai (02) Giải Khuyến khích, trị giá mỗi giải

US $125
Các đội xuất sắc lọt vào Vòng Bán kết trở lên sẽ được tranh tài tại VKU và được cung cấp chỗ ở miễn phí tại VKU, Thành Phố Đà Nẵng.
*: Điều khoản và Điều kiện được áp dụng. Vui lòng đọc kỹ trong mục Điều khoản và Điều Kiện.
Rules and Regulations

Quy tắc và Quy định

Điều kiện tham dự

  • Mỗi đội thi đấu gồm 04 thành viên. Các thành viên phải là sinh viên hiện đang theo học tại các trường đại học, cao đẳng trên toàn quốc Việt Nam, có độ tuổi từ 18 đến 23 và mang quốc tịch Việt Nam. Ban tổ chức sẽ tiến hành xác minh thông tin đăng ký của sinh viên nhằm đảm bảo tính hợp lệ.
  • Đảm bảo tính công bằng trong đội hình thi đấu và đối tượng tham gia, tránh việc có sự chênh lệch quá lớn về kỹ năng hoặc kinh nghiệm.
  • Nếu vi phạm, đội sẽ bị loại khỏi cuộc thi.

Đăng ký

  • Thí sinh đăng ký qua website chính thức của cuộc thi cần cung cấp đầy đủ các thông tin sau:
    1. Thông tin đội:
      • Tên đội
      • Tên đội trưởng
      • Số điện thoại liên lạc của đội trưởng
    2. Thông tin cá nhân thành viên:
      • Họ và tên
      • Tên trường
      • Mã số sinh viên
      • Email
      • Nickname (tên hiển thị) của từng thành viên
  • Lưu ý: Mỗi đội thi phải có đủ 4 thành viên mới đủ điều kiện tham gia cuộc thi.

Cách thức thi

  • Vòng loại (Online Qualification Round): Diễn ra trực tuyến trong 24 giờ vào ngày 16 tháng 8 năm 2025. Thí sinh sẽ giải quyết 15 thử thách thuộc 05 lĩnh vực chính: web security, cryptography, reverse engineering, pwnable, và misc.
    Vòng chung kết (Final Round): Diễn ra trực tiếp tại Đà Nẵng vào ngày 20 tháng 9 năm 2025. Các thí sinh sẽ thực hiện 15 thử thách nâng cao với kịch bản tấn công thực tế trong vòng 08 giờ.
  • Cung cấp cơ hội thử thách các kỹ năng thực tế qua 2 vòng thi.
  • Không tham gia hoặc vi phạm quy trình của vòng loại sẽ không được tham gia vòng chung kết.

Quy tắc ứng xử

  • Tất cả người tham gia phải tuân thủ nghiêm ngặt các quy tắc sau:
    • Không sử dụng ngôn ngữ, hành vi xúc phạm, lăng mạ, quấy rối hoặc đe dọa đối với bất kỳ cá nhân nào.
    • Nghiêm cấm đăng tải, chia sẻ hoặc phân phối nội dung vi phạm bản quyền, chuẩn mực đạo đức hoặc pháp luật hiện hành.
    • Tuyệt đối không thực hiện các hành vi can thiệp, phá hoại trái phép hệ thống hoặc tài nguyên của cuộc thi.
    • Không phát tán nội dung quảng cáo không liên quan hoặc gây gián đoạn hoạt động của cộng đồng tham gia cuộc thi.
    • Không bàn luận về các vấn đề chính trị, tôn giáo trên nền tảng của CyberJutsu.
    Ban tổ chức có toàn quyền đình chỉ hoạt động, loại bỏ khỏi cuộc thi hoặc vô hiệu hóa tài khoản của bất kỳ cá nhân, đội thi nào vi phạm các quy tắc đã nêu.
  • Đảm bảo một môi trường thi đấu tích cực và công bằng, tránh các hành vi tiêu cực làm ảnh hưởng đến sự công bằng và sự chuyên nghiệp trong cuộc thi.
  • Vi phạm có thể dẫn đến cảnh cáo, loại khỏi cuộc thi hoặc cấm tham gia cuộc thi trong tương lai.

Quy tắc báo cáo

  • - Ban tổ chức giám sát chặt chẽ hoạt động của các đội thi trong suốt thời gian diễn ra cuộc thi.
    - Mọi báo cáo về lỗ hổng hoặc kết quả (nếu áp dụng) phải được gửi đúng thời hạn quy định.
    - Báo cáo hành vi gian lận hoặc không trung thực ngay lập tức.
  • Đảm bảo tính minh bạch và công bằng trong việc xử lý vi phạm và vấn đề xảy ra trong cuộc thi.
  • Không báo cáo đúng quy trình có thể dẫn đến mất điểm hoặc loại khỏi cuộc thi.

Quy tắc thi đấu

  • Các đội phải hoàn thành thử thách trong thời gian quy định.
  • Nghiêm cấm sử dụng các công cụ hoặc kỹ thuật gian lận, hack, hoặc khai thác lỗ hổng nhằm trục lợi.
  • Tuyệt đối nghiêm cấm mọi hành vi phá hoại hệ thống thi đấu, bao gồm nhưng không giới hạn ở: tấn công từ chối dịch vụ (DDoS), truy cập trái phép vào tài khoản của người chơi hoặc đội khác, cũng như các hành động làm gián đoạn hệ thống chấm điểm hoặc ảnh hưởng đến tính toàn vẹn của dữ liệu.
  • Đảm bảo mọi đội thi đấu công bằng và không gian lận, đồng thời bảo vệ hệ thống thi đấu khỏi các hành vi phá hoại.
  • Vi phạm quy tắc có thể dẫn đến loại bỏ khỏi cuộc thi, mất toàn bộ điểm và có thể bị cấm tham gia các sự kiện trong tương lai.

Cách chấm điểm & Cơ cấu giải thưởng

  1. Cách tính điểm: Điểm số cho mỗi thử thách sẽ được xác định dựa trên độ khó và mức độ hoàn thành. Các thử thách có độ khó cao hơn sẽ mang lại số điểm lớn hơn. Khi đội thi tham gia giải quyết một thử thách và thu thập được ""flag"", đội sẽ nhận được điểm tương ứng với độ khó của thử thách đó. Bảng điểm chi tiết cho từng thử thách sẽ được công bố trong mỗi vòng thi.
  2. Quy tắc xếp hạng đội: Điểm số của đội sẽ là tổng điểm tích lũy được trong suốt quá trình thi đấu. Trong trường hợp có nhiều đội đạt điểm số bằng nhau, tiêu chí phụ sẽ được áp dụng để xác định thứ hạng: Thời gian hoàn thành: Đội có tổng thời gian hoàn thành các thử thách nhanh nhất sẽ được xếp hạng cao hơn.
  3. Chọn đội vào vòng chung kết: Các đội có tổng điểm tích lũy cao nhất sẽ được chọn vào vòng chung kết. Thứ tự xếp hạng sẽ được xác định từ cao xuống thấp dựa trên tổng điểm tích lũy của các đội thi. Dựa trên kết quả bảng xếp hạng, 25 đội có số điểm cao nhất sẽ được chọn vào vòng chung kết.
  • Đảm bảo tính công bằng và minh bạch trong việc tính điểm và phân phối giải thưởng.
  • Vi phạm quy tắc có thể làm mất giải thưởng hoặc bị loại khỏi bảng xếp hạng.

Hành vi bị cấm

  • Các hành vi sau đây sẽ bị nghiêm cấm và có thể dẫn đến các hình thức xử phạt, bao gồm:
    • Sử dụng bất kỳ phần mềm hoặc công cụ gian lận, hack, hoặc khai thác lỗ hổng hệ thống nào.
    • Gây rối, quấy rối người tham gia khác, bao gồm nhưng không giới hạn ở các hành vi: xúc phạm, bắt nạt, hoặc cố ý làm gián đoạn cuộc thi.
    • Thực hiện các hành vi phá hoại hoặc can thiệp vào hệ thống thi đấu, bao gồm tấn công từ chối dịch vụ (DDoS), thay đổi dữ liệu trên nền tảng thi đấu, hoặc tác động trái phép vào hệ thống chấm điểm.
  • Đảm bảo tính công bằng và sự chuyên nghiệp trong cuộc thi. Các hành vi tiêu cực ảnh hưởng đến mọi thí sinh và sự công bằng của cuộc thi.
  • Vi phạm có thể dẫn đến loại khỏi cuộc thi, mất điểm, và có thể bị cấm tham gia các sự kiện trong tương lai.
steps-img

Điều khoản và Điều kiện

Không yêu cầu mua hàng để tham gia

Việc mua hàng không phải là điều kiện tiên quyết để tham gia hoặc giành chiến thắng. Việc mua hàng cũng không làm tăng cơ hội chiến thắng của bạn.

Tiêu chí đủ điều kiện

Người tham gia phải là sinh viên hiện đang theo học tại các trường đại học, cao đẳng trên lãnh thổ Việt Nam, trong độ tuổi từ 18 đến 23 tại thời điểm đăng ký. Thí sinh phải sở hữu tài khoản hợp lệ theo quy định của Ban tổ chức.

Tuyên bố miễn trừ trách nhiệm

Ban tổ chức (BTC) không chịu trách nhiệm đối với bất kỳ sự cố nào nằm ngoài tầm kiểm soát hợp lý, bao gồm nhưng không giới hạn ở: lỗi kỹ thuật, sự cố hệ thống, hoặc thay đổi lịch trình do các tình huống bất khả kháng.

Chính sách bảo mật dữ liệu

Dữ liệu cá nhân thu thập sẽ chỉ được sử dụng cho mục đích tổ chức cuộc thi, không chia sẻ cho bên thứ ba mà không có sự đồng ý của người tham gia.

Giải thưởng & Cơ chế trao giải

Phương pháp chấm điểm sẽ được thực hiện dựa trên bảng điểm (scoreboard), với việc tính điểm cho từng đội dựa trên số lượng thử thách mà đội đó hoàn thành. Thông tin chi tiết về giải thưởng và cơ cấu trao giải sẽ được công bố sau.

Quyền & Nghĩa vụ của thí sinh

Quyền của thí sinh: Thí sinh có quyền yêu cầu cung cấp quy trình khiếu nại chi tiết khi có vấn đề phát sinh liên quan đến cuộc thi. Quy trình khiếu nại sẽ được cung cấp nếu có vấn đề phát sinh. Nghĩa vụ của thí sinh: Thí sinh có nghĩa vụ tuân thủ nghiêm ngặt quy tắc ứng xử và các chuẩn mực đạo đức trong suốt quá trình thi đấu. Tuyệt đối nghiêm cấm mọi hành vi gian lận dưới bất kỳ hình thức nào.

Quyền & Nghĩa vụ của Ban tổ chức

Quyền của Ban tổ chức: Ban tổ chức có toàn quyền thay đổi thể lệ, luật chơi, tạm ngừng hoặc hủy bỏ cuộc thi trong trường hợp xảy ra sự kiện bất khả kháng hoặc các tình huống bất thường khác nằm ngoài tầm kiểm soát của Ban tổ chức. Quyết định của Ban tổ chức trong các trường hợp này là quyết định cuối cùng.

Nghĩa vụ của Ban tổ chức: Ban tổ chức có các nghĩa vụ sau đây nhằm đảm bảo tính công bằng, minh bạch và an toàn cho cuộc thi:
- Đảm bảo tính công bằng và minh bạch: Cung cấp một môi trường thi đấu công bằng và minh bạch cho tất cả các thí sinh, đảm bảo việc chấm điểm và xét duyệt kết quả tuân thủ đúng thể lệ đã công bố. - Thông báo thay đổi: Thông báo kịp thời và công khai mọi thay đổi về thể lệ, luật chơi, lịch trình hoặc các quy định quan trọng khác của cuộc thi đến tất cả người tham gia thông qua các kênh thông tin chính thức của cuộc thi (ví dụ: website, email, thông báo). - Bảo vệ dữ liệu cá nhân: Cam kết bảo mật thông tin và dữ liệu cá nhân của người tham gia theo đúng Chính sách bảo mật dữ liệu đã công bố và các quy định pháp luật hiện hành. - Hỗ trợ thí sinh: Cung cấp các kênh hỗ trợ cần thiết để giải đáp thắc mắc, tiếp nhận phản hồi và xử lý khiếu nại của thí sinh một cách kịp thời và thỏa đáng. - Đảm bảo an toàn hệ thống: Nỗ lực tối đa để duy trì sự ổn định và an toàn của nền tảng kỹ thuật phục vụ cuộc thi, giảm thiểu rủi ro từ các sự cố kỹ thuật hoặc tấn công mạng. - Công bố kết quả và trao giải: Thực hiện việc công bố kết quả và trao giải thưởng một cách chính xác, minh bạch và đúng thời hạn theo quy định của cuộc thi.

Tuân thủ pháp luật & Dữ liệu cá nhân

Ban tổ chức cam kết tuân thủ các quy định pháp luật hiện hành về bảo vệ dữ liệu cá nhân và quyền riêng tư của người tham gia. Mọi hình ảnh, video hoặc thông tin cá nhân của người tham gia sẽ không được sử dụng cho mục đích quảng bá hoặc mục đích khác mà chưa có sự đồng ý rõ ràng của người tham gia.

Các điều khoản pháp lý, điều khoản sử dụng của website/nền tảng và trách nhiệm

- Chấp nhận Điều khoản: Bằng việc truy cập và sử dụng website/nền tảng của cuộc thi, người dùng được xem là đã chấp nhận và đồng ý tuân thủ tất cả các điều khoản và điều kiện được nêu tại đây. - Sở hữu trí tuệ: Mọi nội dung, hình ảnh, mã nguồn và thông tin trên website/nền tảng đều thuộc quyền sở hữu trí tuệ của Ban tổ chức, trừ khi có quy định khác. - Giới hạn trách nhiệm: Ban tổ chức không chịu trách nhiệm đối với bất kỳ thiệt hại trực tiếp hoặc gián tiếp nào phát sinh từ việc sử dụng hoặc không thể sử dụng website/nền tảng, trừ khi có quy định khác của pháp luật. - Thay đổi Điều khoản: Ban tổ chức có quyền cập nhật, sửa đổi hoặc thay đổi các điều khoản này bất cứ lúc nào mà không cần thông báo trước. Việc tiếp tục sử dụng website/nền tảng sau khi có thay đổi đồng nghĩa với việc bạn chấp nhận các điều khoản đã sửa đổi."

Đơn Vị Tài Trợ và Đối Tác của Cuộc Thi

Chúng tôi rất hân hạnh khi được đồng hành cùng các doanh nghiệp hàng đầu trong lĩnh vực Công Nghệ Thông Tin.

Được Bảo Trợ bởi
NCA ORG

Bạn đã sẵn sàng tham gia cuộc chơi CTF (Capture the Flag) chưa?

Đăng ký Cuộc thi An Toàn Thông Tin: Digital Dragons 2024 và bước vào thế giới an toàn thông tin.