Apa itu CTF (Capture The Flag)?
Capture The Flag (CTF) adalah kompetisi keamanan siber di mana peserta berlomba memecahkan tantangan (challenges) untuk mendapatkan flag — string rahasia yang menjadi bukti keberhasilan. CTF menjadi standar industri untuk melatih dan menguji kemampuan keamanan siber secara praktis.
Cyberlab CTF — Platform Latihan LKS Nasional 2026
Cyberlab CTF adalah platform CTF yang dirancang khusus untuk persiapan Lomba Kompetensi Siswa (LKS) Nasional 2026 bidang Cyber Security. Platform ini mencakup berbagai kategori challenge yang sesuai dengan kisi-kisi resmi LKS 2026.
Kategori Challenge
Web Exploitation (25 topik)
Eksploitasi kerentanan aplikasi web: SQL Injection, XSS, CSRF, SSRF, Command Injection, File Upload, IDOR, NoSQL Injection, SSTI, XXE, Deserialization, GraphQL Injection, OAuth, Race Condition, Prototype Pollution, dan masih banyak lagi.
Cryptography (15 topik)
Pemecahan kode dan cipher: Caesar Cipher, Vigenere, RSA (Hastad, Common Modulus, Twin Prime), ECC, DSA nonce reuse, PRNG (LCG, Mersenne), AES ECB byte-at-a-time, dan kriptografi modern lainnya.
Binary Exploitation (10 topik)
Eksploitasi kerentanan tingkat rendah: Buffer Overflow, ROP Chain, Integer Overflow, Format String, Heap Exploitation (UAF, Tcache Poisoning), Bypass PIE/CANARY/NX, Return-to-libc.
Reverse Engineering (10 topik)
Menganalisis dan membongkar program: Crackme, Packed/UPX, GDB Dynamic Analysis, Flutter Reverse, ARM Assembly, Golang Reverse, Android APK Reverse.
Forensics (8 topik)
Investigasi digital: File Carving (Binwalk/Foremost), Network Forensics (PCAP), Memory Forensics (Volatility), Browser Forensics, Malware Analysis, Steganografi, Log Analysis.
Infrastructure Hardening (6 topik)
Pengamanan infrastruktur: Linux Hardening (PAM, AppArmor, Auditd), Windows Hardening (AD, GPO, AV Bypass), Network Hardening (Firewall, IDS/IPS), Docker Security, Kubernetes Security.
Boot2Root (3 topik)
Eksploitasi menyeluruh dari awal hingga root access: VulnHub VM, WordPress Exploitation, Docker Escape, Privilege Escalation.
Cara Bergabung
- Kunjungi ctf.ilkom.my.id
- Daftar via invite di news.ilkom.my.id/ctf-invite
- Masukkan email verifikasi kredensial login
- Mulai kerjakan challenge
Tips untuk Pemula
- Mulai dari kategori Web Exploitation paling mudah dipelajari
- Gunakan tools seperti Burp Suite OWASP ZAP curl dan Python
- Baca dokumentasi OWASP Top 10 sebagai referensi
- Catat setiap flag yang berhasil didapatkan sebagai portofolio
Kesimpulan
Cyberlab CTF adalah platform latihan komprehensif untuk persiapan LKS Nasional 2026 Cyber Security. Dengan 66+ challenge dari 7 kategori berbeda peserta dapat mengasah kemampuan dari level dasar hingga lanjutan. Daftar sekarang dan mulai perjalananmu menjadi ahli keamanan siber.
