การแข่งขัน CPE CTF 2026
รายชื่อทีมที่มีสิทธิ์เข้าร่วมการแข่งขัน
รายละเอียดกิจกรรม & กติกาการแข่งขัน
🚩 Jeopardy-style Capture The Flag (CTF) รูปแบบ Onsite
📅 วันที่แข่งขัน: 28 กุมภาพันธ์ 2569
⏰ เวลาแข่งขัน: 13:00 – 17:00 น. (4 ชั่วโมง)
📍 ณ ชั้น 6 อาคาร 30 ปี คณะวิศวกรรมศาสตร์
🔑 ธงคำตอบ: flag{...}
🏆 รางวัลการแข่งขัน
เงินรางวัลรวม ฿6,000
🥇 อันดับ 1 (Sponsored by Askme)
฿3,000
🥈 อันดับ 2
฿1,500
🥉 อันดับ 3
฿600
🏅 อันดับ 4-5
฿300
🌟 MVP
฿300
📌 รูปแบบกิจกรรม
- 👥 แข่งขันเป็นทีม ทีมละไม่เกิน 3 คน(ต้องมีสถานะเป็นนักศึกษามหาวิทยาลัยเชียงใหม่)
- 📢 รับสมัครสูงสุด 25 ทีม
- 📍 การแข่งขันจัดในรูปแบบ Onsite
- 🎓 กลุ่มเป้าหมาย: นักศึกษามหาวิทยาลัยเชียงใหม่ที่สนใจด้าน Cybersecurity
🎯 วัตถุประสงค์
- 🤝 สร้างและพัฒนาชุมชน CTF สำหรับนักศึกษาภาคเหนือ
- 💡 ฝึกทักษะการวิเคราะห์ การแก้ปัญหา และการทำงานเป็นทีม
- 🛡️ เรียนรู้จากโจทย์ที่ใกล้เคียงสถานการณ์จริงด้านความมั่นคงปลอดภัยไซเบอร์
🧩 หมวดโจทย์ (Categories)
🔐 Cryptography
🌐 Web Security
🔍 Digital Forensics
🕵️ OSINT
🐛 Reverse & Pwn
💻 Programming
📡 Network Security
✅ สิ่งที่อนุญาต
- ทดสอบเฉพาะโดเมน / IP / ไฟล์ / บริการ ที่ระบุไว้ในโจทย์เท่านั้น
- วิเคราะห์ไฟล์หรือข้อมูลจำลอง (Dummy Data) ที่แนบมากับโจทย์ได้ในเครื่องของตนเอง
- ใช้เครื่องมืออัตโนมัติหรือสคริปต์ได้ ภายในเรตลิมิตและขอบเขตที่กำหนด
- ผู้เข้าแข่งขันต้องนำ Laptop และรับผิดชอบความพร้อมของอุปกรณ์ด้วยตนเอง
- อนุญาตให้นำอาหารและเครื่องดื่มเข้าพื้นที่ได้ โดยไม่รบกวนผู้อื่น
- อนุญาตให้ใช้งาน AI (Generative AI) ได้
⛔ สิ่งที่ห้ามทำโดยเด็ดขาด
- ห้ามติดต่อสื่อสารกับผู้เล่นอื่น ที่ไม่ใช่ทีมตัวเอง
- โจมตีหรือสแกนระบบที่อยู่นอกขอบเขตของโจทย์
- โจมตีแพลตฟอร์มการแข่งขัน, Scoreboard หรือ Infrastructure ของผู้จัด
- ทำ DoS / DDoS หรือทำให้ระบบแข่งขันใช้งานไม่ได้
- Brute force โดยไม่มีเงื่อนงำ หรือเกินสมเหตุสมผล
- แฮ็ก ก่อกวน หรือสอดแนมผู้เล่นอื่น
- Social Engineering เจ้าหน้าที่ ผู้เล่น หรือสปอนเซอร์
- โจมตี Third-party ภายนอกที่ไม่ได้ระบุไว้ในโจทย์
⚠️ บทลงโทษกรณีฝ่าฝืนกติกา
- ฝ่ายจัดมีสิทธิ์ตัดสิทธิ์ผู้เข้าแข่งขันหรือทีมที่ฝ่าฝืนกติกา โดยไม่ต้องแจ้งล่วงหน้า
- การตัดสินของคณะผู้จัดถือเป็นที่สิ้นสุด และไม่สามารถอุทธรณ์ได้
- หากการกระทำเข้าข่ายผิดกฎหมาย ฝ่ายจัดขอสงวนสิทธิ์ในการดำเนินการตามกฎหมาย
🛡️ ความปลอดภัยและจริยธรรม
- ปฏิบัติตามกฎหมายไทย และหลัก Responsible & Ethical Hacking
- หากพบช่องโหว่นอกขอบเขต ต้องแจ้งทีมงานทันที
- ระบบอาจบันทึก IP และ Log เพื่อความปลอดภัยและการดีบัก
- ข้อมูลส่วนบุคคลจะถูกใช้เฉพาะที่จำเป็นต่อการจัดการแข่งขัน
การเข้าร่วมการแข่งขัน CPE CTF 2026
ถือเป็นการยอมรับกติกาทั้งหมดนี้
ขอให้สนุกกับการแข่งขัน และเคารพซึ่งกันและกัน 🤝
Good Luck & Have Fun!