Capture The Flag

Velkommen til en ettermiddag med lovlig hacking, pizza og øl.

Når: onsdag 18. november 2026, kl. 16:00–19:00

I en CTF løser du små hackeoppgaver der målet er å finne et skjult flagg på formatet flag{...}. Lim det inn i oppgaven, så får laget ditt poeng. Aldri gjort det før? Null stress, introduksjonen går gjennom det viktigste, og det kommer til å gi mening.

Start her

  • Din første oppgave: begynn med meow1. Vil du prøve pwn, er overflow1 en myk start.
  • Verktøy det lønner seg å ha klare:
    • nc (netcat), for å koble til oppgavene som gir deg nc <host> <port>. På Windows bruker du ncat fra Nmap.
    • CyberChef, for å dekode, dekryptere og konvertere rett i nettleseren.
    • Nettleserens utviklerverktøy (F12), for weboppgavene: kildekoden, nettverkstrafikken og cookies.

Slik funker det

  • Hver oppgave skjuler et flagg, f.eks. flag{n0e_rand0m_t3xt}. Har en oppgave et annet format, står det i oppgaven.
  • Store og små bokstaver spiller ingen rolle.
  • Står du fast, finnes det hint. De koster litt poeng (100 → hint til 10 → 90), så bruk dem med omhu.
  • Google er lov. Det er sånn det gjøres i virkeligheten også.

To baner

  • Klassisk: ingen AI. Bare Google, dokumentasjon og ditt eget hode. Vi kjører på ære og samvittighet.
  • AI-modus: AI forventes. Mye vanskeligere oppgaver, så ta med assistenten din.

Hver bane har sin egen poengtavle. Du bytter mellom dem øverst på siden.

Kategorier

  • Crypto: kryptering og kodede meldinger. Knekk dem.
  • Forensics: grav frem det som er gjemt i filer, bilder og andre spor.
  • Web: finn hullene i nettsider og API-er.
  • Pwn: få et program til å gjøre noe det egentlig ikke skal.
  • Misc: alt det andre, der litt kreativitet hjelper.

Lag

Tanken er at man sitter i lag to og to. Vil du absolutt være en loner, er det også lov, men da blir det vanskeligere å vinne. Og ja, noe premie blir det 👀

Én person oppretter laget, resten blir med med lagnavnet og passordet.

Regler

  • Samle så mange poeng som mulig.
  • Ikke del flagg med andre lag.
  • Angrip bare oppgaveserverne som står i CTF-en. Aldri andre spillere, og aldri selve CTF-nettsiden: den er ikke en del av oppgavene :)
  • Ingen brute force mot serverne eller flaggfeltet, og ingen DoS. Å knekke en fil du har lastet ned, på din egen maskin, er greit.
  • Ikke ødelegg filer eller tjenester, de andre skal også få spille.

Hjelp

  • Spør Vincent om hjelp, enten en oppgave virker ødelagt eller du lurer på noe annet.
  • Har du funnet et hull i selve CTF-nettsiden? Ikke bruk det, si ifra til Vincent.

Registrering

Ca. agenda (ikke satt i stein)

  • 16:00 Introduksjonspresentasjon til CTF
  • 16:15 Hackingen starter
  • 17:30 Pizza og tvungen pause
  • 18:00 Hackingen fortsetter
  • 19:00 Ferdig

Lykke til, og ha det gøy! 🚩

Capture The Flag

Welcome to an afternoon of legal hacking, pizza and beer.

When: Wednesday 18 November 2026, 16:00–19:00

In a CTF you solve small hacking challenges, and the goal is to find a hidden flag in the format flag{...}. Paste it into the challenge, and your team gets the points. Never done this before? No worries, the intro talk covers the essentials, and it will all make sense.

Start here

  • Your first challenge: start with meow1. Want to try pwn? overflow1 is the gentle way in.
  • Tools worth having ready:
    • nc (netcat), to connect to the challenges that give you nc <host> <port>. On Windows, use ncat from Nmap.
    • CyberChef, to decode, decrypt and convert right in the browser.
    • Your browser's developer tools (F12), for the web challenges: the page source, network requests and cookies.

How it works

  • Every challenge hides a flag, e.g. flag{n0e_rand0m_t3xt}. If a challenge uses another format, it says so.
  • Upper or lower case doesn't matter.
  • Stuck? There are hints. They cost a few points (100 → a 10-point hint → 90), so use them wisely.
  • Googling is allowed. That's how it's done in real life too.

Two lanes

  • Classic: no AI. Just Google, docs and your own head. Honour system.
  • AI-modus: AI expected. Much harder challenges, so bring your assistant.

Each lane has its own scoreboard. Switch between them at the top of the page.

Categories

  • Crypto: encryption and encoded messages. Crack them.
  • Forensics: dig up what's hidden in files, images and other traces.
  • Web: find the holes in websites and APIs.
  • Pwn: make a program do something it really shouldn't.
  • Misc: everything else, where a bit of creativity helps.

Teams

The idea is teams of two. If you absolutely want to be a loner, that's allowed too, but winning gets harder. And yes, there will be a prize 👀

One person creates the team; the others join with the team name and password.

Rules

  • Collect as many points as possible.
  • Don't share flags with other teams.
  • Only attack the challenge hosts listed in the CTF. Never other players, and never the CTF website itself: it isn't one of the challenges :)
  • No brute force against the servers or the flag field, and no DoS. Cracking a file you downloaded, on your own machine, is fine.
  • Don't break files or services, the others want to play too.

Help

  • Ask Vincent for help, whether a challenge seems broken or you're wondering about anything else.
  • Found a hole in the CTF website itself? Don't use it, tell Vincent.

Registration

Rough agenda (not set in stone)

  • 16:00 Intro talk on CTF
  • 16:15 Hacking starts
  • 17:30 Pizza and a mandatory break
  • 18:00 Hacking continues
  • 19:00 Done

Good luck, and have fun! 🚩