Portal Tim — Gemastik A/D

🖥️ SSH Terminal — pilih challenge

SSH otomatis login sebagai ctfuser ke container challenge timmu. Koneksi diputus setelah idle.

🎯 Target Musuh

Service challenge tim lain — inilah yang harus kamu attack & curi flagnya.

Memuat…

🚩 Submit Flag

Challenge Target (tim musuh yang diserang) Flag (yang kamu curi dari target)

📡 Aktivitas & Serangan

🔴 masuk = ada yang menyerang service timmu · 🟢 keluar = kamu menyerang tim lain. Update otomatis tiap 15 detik.

Memuat aktivitas…

🏆 Leaderboard

Papan skor flag yang berhasil dicuri. Kamu = baris biru.

📖 Panduan SSH & Attack

1. Apa itu SSH di sini?

Setiap challenge punya service yang harus kamu pertahankan (defense) dan service tim lain yang harus kamu serang (attack). SSH container adalah akses administratif ke challenge tim kamu — untuk riset, patch, atau recovery.

2. Login via Web Terminal

Buka tab 🖥️ Terminal SSH.
Pilih challenge (misal blogpost).
Klik Sambung — otomatis login sebagai ctfuser.

3. Login via SSH biasa (opsional)

ssh ctfuser@43.134.105.109 -p <PORT_SSH> # password = password tim kamu

4. Command yang berguna

cat /flag.txt — flag tim kamu sendiri (jangan bocorin!)
ls /app /srv /opt — cari source code challenge
ps aux — lihat proses service
cat /flag.txt | nc <ip_tim_lawan> <port_chall> — kirim flag kamu 🤫

5. Alur Attack

Cari vuln di challenge (SSTI, path traversal, crypto oracle, dll).
Exploit service tim lawan — lihat tab 🎯 Target Musuh.
Baca flag dari container/service lawan.
Submit flag di tab 🚩 Submit Flag → dapat poin.

6. Aturan

Jangan ubah flag tim sendiri (mount read-only).
Jangan matikan service tim sendiri — SLA dicek panitia.
Flag yang valid: GEMASTIK18{...}.