Cyber Escape - Regolamento
Giovedì 26 novembre 2026, 14:00-19:20. Gara a squadre di sicurezza informatica organizzata da UniDomani.
Piattaforma: https://cyberescape.unidomani.it
Come funziona
- Le squadre sono da 3 persone. Ogni squadra riceve all'ingresso un cartoncino con utente e password della piattaforma: lo usano tutti e tre i componenti.
- La gara dura dalle 14:40 alle 18:20: il countdown è il tempo che resta prima che il ransomware (simulato) cifri tutto l'archivio del laboratorio. Le sfide compaiono da sole alle 14:40 e alle 18:20 non si possono più inviare flag.
- Ogni sfida nasconde una flag, una parola della forma
CYBERESCAPE{...}. Quando la trovate, la scrivete nella sfida e la piattaforma vi dà i punti. - Le sfide sono divise in 6 missioni (Phishing, Crittografia, Rete, Web, Forensics, Final Boss) più un bonus di Programmazione, e si possono risolvere in qualsiasi ordine. Le più difficili valgono di più. Il Final Boss usa le risposte delle missioni precedenti.
- Ogni sfida ha degli hint: aiutano, ma costano punti.
- A parità di punti vince la squadra che li ha raggiunti per prima.
Flag di prova: CYBERESCAPE{benvenuti_a_valdora}. Scrivetela nella sfida "Benvenuti" per controllare che l'account funzioni.
Strumenti
- Il vostro portatile con la VM della gara (vedi la guida che vi abbiamo mandato), oppure con un browser, Wireshark e Python 3.
- Potete cercare in internet documentazione e spiegazioni.
- L'intelligenza artificiale non è ammessa: niente ChatGPT, Gemini, Copilot, Claude o simili, nemmeno dal telefono.
- Potete lavorare solo con la vostra squadra: niente aiuti da persone esterne, niente flag passate tra squadre.
Cosa non si può fare
- Nella Missione 4 (Web) si lavora solo sull'indirizzo del portale indicato nelle sfide. Non si attaccano la piattaforma della gara, altri siti, la rete dell'università o i computer delle altre squadre.
- Niente programmi che provano flag a raffica: dopo troppi errori di fila la piattaforma blocca la squadra per un minuto.
- Niente scansioni automatiche di indirizzi o reti.
- Niente strumenti di intelligenza artificiale: alla prima volta un richiamo, alla seconda la squadra esce dalla classifica.
Chi non rispetta le regole viene escluso dalla classifica.
Privacy
La piattaforma non raccoglie dati personali: gli account sono per squadra e nessun indirizzo IP viene salvato.
Orari
| Ora | |
|---|---|
| 14:00 | Accoglienza, squadre e consegna degli account |
| 14:20 | Presentazione, storia e regole |
| 14:40 | Inizio della gara (parte il countdown) |
| 18:10 | Ultimo tentativo |
| 18:20 | Chiusura del sistema |
| 18:30 | Soluzioni spiegate |
| 19:00 | Premiazione, ringraziamenti agli sponsor e foto di gruppo |