DAFTAR ISI GUIDEBOOK ▼
Informasi Umum & Format Kompetisi
NFX CTF 2026 adalah kompetisi keamanan siber nasional dengan format Jeopardy CTF yang diselenggarakan melalui kolaborasi resmi antara divisi kompetisi UKM NFCC (Nurul Fikri Cyber Security Community) dan NXCTF Community, dengan dukungan penuh dari institusi akademik STT Terpadu Nurul Fikri.
Awalnya diinisiasi dari program kerja internal kampus bertajuk NFCTF Season 1 untuk pembinaan mahasiswa, inisiatif ini dielevasi menjadi ajang kompetisi skala nasional terbuka yang memfasilitasi persaingan kompetitif independen sekaligus sarana pembinaan talenta muda cybersecurity Indonesia.
8 Kategori Soal Tantangan
Soal-soal dirancang dengan spektrum kesulitan bertingkat (Beginner hingga Intermediate/Advanced) untuk menguji pemahaman teknis di berbagai disiplin offensive security:
Web Exploitation
SQLi, XSS, SSRF, IDOR, bypass otentikasi server
Binary Exploit (Pwn)
Buffer overflow, ROP chain, format string, shellcoding
Reverse Engineering
Decompilation biner, x86/ARM assembly, bypass logic
Cryptography
RSA math exploit, classical cipher, hash collision, ECC
Digital Forensics
Analisis PCAP network, memory dump, steganografi, disk
OSINT (Intelligence)
Geolocation, SOCMINT, public footprinting, intel analysis
Boot to Root
SSH port-forwarding, Linux/Windows privilege escalation
Miscellaneous & Logic
Python scripting, sandbox escape, esoteric code, logika
Jalur Partisipasi & Biaya Registrasi
Terdapat dua jalur pendaftaran yang dapat dipilih sesuai eligibilitas peserta:
| Parameter | Track Mahasiswa NF | Track Umum (Nasional) |
|---|---|---|
| Eligibilitas | Mahasiswa aktif STT Terpadu Nurul Fikri | Terbuka Nasional (Pelajar, Mahasiswa, Praktisi) |
| Biaya Registrasi | 100% Gratis (Rp 0,-) | Rp 10.000 / Peserta (Flat) |
| Tingkat Kesulitan (Difficulty) | Baby – Easy – Medium | Baby, Easy, Medium, Hard, hingga Insane |
| Fasilitas Khusus | 1x Webinar Pembekalan (Online) | Technical Meeting Online & Discord Support |
| E-Certificate | Minimal 1 challenge selesai (flag benar); 0 solve tidak mendapat sertifikat. Writeup opsional. | Diberikan bagi peserta yang submit Writeup |
| Alokasi Hadiah | Fixed Cash Rp 400.000 (Top 5) + Voucher | Sponsor & Penyelenggara (TBA) + Voucher |
Format Kompetisi & Sertifikat
Kedua track bertanding bersamaan dengan challenge yang sama. Scoreboard Mahasiswa NF dan Umum terpisah; peringkat, hadiah, dan kategori sertifikat mengikuti hasil akhir masing-masing track.
Mahasiswa NF: wajib menyelesaikan minimal 1 challenge (flag benar diterima platform). Jika 0 challenge selesai, peserta tidak mendapat sertifikat meskipun masuk Top 10. Writeup tetap opsional.
Umum: wajib mengumpulkan writeup untuk klaim sertifikat dan validasi hadiah.
- Peringkat 1–5: sertifikat Juara 1, Juara 2, Juara 3, Juara 4, atau Juara 5 sesuai peringkat.
- Peringkat 6–10: sertifikat Top 10.
- Peringkat 11 dan seterusnya: sertifikat Peserta.
Kategori sertifikat berlaku bagi peserta yang memenuhi syarat track. Sertifikat mencantumkan track peserta; kategori Top 10 tidak menambah hadiah uang.
Platform NXCTF & Mekanisme Dynamic Decay
Kompetisi dioperasikan pada infrastruktur Platform NXCTF yang menerapkan rumus penilaian dinamis (Dynamic Scoring Engine) untuk menjaga kompetisi tetap seimbang dan adil:
- Maksimal 500 Poin: Setiap soal pertama kali dibuka dengan nilai awal 500 poin.
- Decay Parameter 20 Solver: Semakin banyak peserta yang berhasil menyelesaikan suatu soal, nilai soal tersebut akan otomatis meluruh hingga batas minimum 100 Poin.
- Skor Retroaktif: Peserta yang menyelesaikan soal lebih awal poinnya akan disesuaikan otomatis seiring peluruhan nilai soal, merefleksikan tingkat kesulitan riil komunitas.
- Tie-Breaker: Jika terdapat kesamaan poin akhir di papan skor (leaderboard), pemenang ditentukan oleh peserta yang mencapai poin tersebut lebih dahulu (waktu submit tercepat).
Kredensial login platform (username, password acak) serta link server Discord resmi akan dikirim otomatis ke alamat email yang Anda gunakan saat mendaftar pada H-1 Technical Meeting (03 Nov 2026).
Standar Format Submission Flag
Seluruh flag rahasia yang diperoleh dari penyelesaian target challenge dibungkus dengan format resmi berikut:
NFX{flag_rahasia_anda_disini} CASE-SENSITIVE
Pastikan menyertakan prefix NFX{ dan kurung kurawal tutup } persis seperti yang ditemukan tanpa spasi atau tanda petik.
Pedoman Penulisan Laporan Writeup (WU)
Writeup cukup berisi ringkasan cara menyelesaikan challenge. Format bebas: blog, PDF, GitHub / Markdown, Notion, atau format lainnya, asalkan dapat dibaca dan diakses panitia. Pastikan izin akses tautan sudah sesuai. Wajib untuk Track Umum dan opsional untuk Mahasiswa NF. Batas pengumpulan: 13 November 2026 pukul 23:59 WIB.
Skema Hadiah & Sponsorship
Menindaklanjuti pertimbangan ketentuan hukum Islam (syariat) terkait penggunaan biaya pendaftaran peserta, kami memutuskan bahwa hadiah NFX CTF Track Umum TIDAK AKAN BERSUMBER dari biaya pendaftaran peserta, melainkan bersumber murni dari sponsor dan/atau pihak penyelenggara.
Pendaftaran yang sudah dilakukan tetap berlaku. Informasi resmi mengenai bentuk dan nominal hadiah akan kami sampaikan kembali setelah pendanaan hadiah telah ditetapkan secara final.
Reward pemenang didukung oleh dana sponsor dan/atau pihak penyelenggara. Untuk bentuk serta nominal resmi hadiah akan diinfokan lebih lanjut setelah alokasi pendanaan ditetapkan:
| Peringkat | Track Mahasiswa NF (Fixed Cash) | Track Umum (Sponsor & Penyelenggara) |
|---|---|---|
| Juara 1 | Rp 150.000 + Sertifikat Juara 1 | Hadiah Sponsor (TBA) + Sertifikat Juara 1 |
| Juara 2 | Rp 100.000 | Hadiah Sponsor (TBA) |
| Juara 3 | Rp 50.000 | Hadiah Sponsor (TBA) |
| Juara 4 | Rp 50.000 | Hadiah Sponsor (TBA) |
| Juara 5 | Rp 50.000 | Hadiah Sponsor (TBA) |
*Bentuk dan nominal resmi hadiah Track Umum akan diumumkan kembali setelah alokasi sponsor & penyelenggara ditetapkan secara final.
Kode Etik, Integritas & Kebijakan AI
Penggunaan tools Artificial Intelligence (ChatGPT, Claude, Gemini, Copilot), automated fuzzer/bruteforce pada target container challenge, serta tools pentest standar (Burp Suite, Ghidra, GDB, Wireshark, sqlmap, pwntools).
- ✗ Menyerang infrastruktur utama kompetisi (DoS/DDoS pada
ctf.nfx.my.id). - ✗ Merusak, menghapus file flag, atau spam restart container bersama.
- ✗ Berbagi flag, payload, atau bekerja sama antar peserta (kompetisi bersifat individu).
- ✗ Mempekerjakan pihak ketiga / joki.
Narahubung & Bantuan Teknis (Open Ticket)
Jika Anda mengalami kendala koneksi instance container challenge atau butuh konfirmasi aturan selama perlombaan berlangsung, silakan buat tiket privat melalui saluran Discord resmi:
Gunakan channel privat di Discord NFX CTF untuk melaporkan kendala teknis perlombaan, meminta bantuan validasi challenge, atau mengonfirmasi masalah akses selama kompetisi.
Pertanyaan seputar pendaftaran & webinar pembekalan: