Membangun Server CTF (Capture the Flag) Untuk Komunitas Security Di Telkom University

Abstract

Abstrak— Komunitas security di Telkom University memerlukan sebuah platform khusus untuk melatih keterampilan security. Oleh karena itu dibuatlah server CTF dengan menggunakan FBCTF yang menggunakan metode Jeopardy sebagai learning outcome untuk mata kuliah Keamanan Jaringan dan dapat di implementasikan oleh komunitas security di Telkom University sebagai media pembelajaran untuk menguji kemampuan peserta komunitas keamanan jaringan pada kompetisi keamanan jaringan. Kompetensi ini mengharuskan pemain dalam tim untuk mendapatkan sebuah string yang sudah disembunyikan oleh sistem yang disebut dengan istilah flag. Server yang akan dibangun menggunakan sistem operasi Ubuntu Server. Challenges pada CTF ini mencakup beberapa kategori soal berupa web, forensic, dan cryptography, yang akan disematkan kedalam tingkat kesulitan mulai dari easy, medium, dan hard. Sistem penilaian pada FBCTF memiliki poin bonus yang didapatkan saat pertama kali menjawab soal dan poin penalti saat menggunakan petunjuk. Saat permainan berlangsung pemain akan mengerjakan challenges dalam bentuk peta yang interaktif, pemain mengharuskan mendapatkan menguasai salah satu negara pada peta tersebut. Pertandingan akan dibagi menjadi 2 bagian, ronde 1 kuis dan ronde 2 flags. Pengujian yang telah dilakukan, tim mendapatkan perolehan nilai yang bervariasi sesuai peringkat yang ditampilkan oleh papan nilai dan mengukur kinerja server selama permainan berlangsung.

Kata kunci— Server CTF, FBCTF, Security, Hacking, Capture the Flag