AiTLE x DPO x HKPC x HKCERT : 香港網安奪旗賽(Capture The Flag . CTF)2025

Dates: 12/19/2025 - 12/21/2025 Times: 16:00 Location: Online

網絡保安是資訊科技界別中最受關注和最缺人才及技術的領域,尤其是技術中的網絡攻防能力,更會是業界的未來人才的需求重點。所以興起「滲透測試專家」、「道德黑客」或「紅隊攻擊手」等職位,工作公認需要對編程、密碼學、網絡應用系統等相關知識有高度了解,以及擁有「黑客」般的「刁鑽」思維及技術,才能比人更快找出保安漏洞,及早修補。

奪旗賽就是為培訓相關思維及技術而設計的一種競賽方式,參賽者需於大會根據真實系統所設計的環境上,找出隱藏的漏洞來突破保安,成功後會得到「旗幟」及分數。 世界各地亦會舉辦這類比賽來提升保安技術,甚至有世界排名,爭奪「世一」。比賽旨在提高青少年網絡保安技術、鼓勵發揮創意及培養網絡安全意識。

「香港網安奪旗賽 2025」由數字政策辦公室、生產力局和香港網絡安全事故協調中心主辦,AiTLE、香港電腦學會、OWASP HK Chapter 和專業資訊保安協會協辦,今年已是第六屆,為本港數一數二的大型網絡保安比賽之一。以往比賽緊張刺激,今年分初賽決賽,亮點為決賽形式乃實體比賽結合攻防與現實情境的挑戰項目,同學們需在模擬環境中完成各項任務,奪取分數!

整個活動除比賽外,亦包括不同類型的工作坊及分享會,學生可透過這類創科教育(TechEd)形式的活動來學習編程、密碼學和網絡鑑證等技能,激發創意思維,裝備未來。不同的業內人士亦可藉此測試自己的技術、培訓網絡保安團隊、甚至認識及參與世界各地不同的「道德黑客」社群,鑽研網絡保安,成為該領域的專家。

比賽獎品豐富,並設有免費工作坊,講解不同網安技術,詳情如下:

  • 參賽者資格:
    • 香港中學生,1-4 人為一隊,組隊形式參賽
  • 日程:
    • 第一場網上工作坊:
      • 日期:2025 年 11 月 29 日(星期六)
      • 時間:1000 – 1300
      • 形式:網上工作坊
      • 內容:Web, Crypto and Misc / Forensic
      • 工作坊報名:請按此
    • 第二場網上工作坊:
      • 日期:2025 年 11 月 29 日(星期六 . 與第一場工作坊同日進行)
      • 時間:1400 – 1700
      • 形式:網上工作坊
      • 內容:Reverse Engineering and Pwn
      • 工作坊報名:請按此
    • 初賽:
      • 日期及時間:2025 年 12 月 19 日下午 4 時正至 21 日下午 4 時正 (48 小時)
      • 註:系統會連續 48 小時運作,參賽者可於任何比賽時段登入作賽
      • 初賽報名:請按此
    • 初賽賽後工作坊(線上):
      • 日期:2026 年 1 月 3 日(星期六。暫定)
      • 時間:稍後公布
      • 形式:網上工作坊
      • 內容:拆解初賽中困難的題目(詳解解題方法和思路)
    • 決賽:
      • 日期:2026 年 2 月 6 日(星期五)
      • 時間:0930 – 1730
      • 形式:實體現場比賽
  • 超吸引獎品:
    • 金獎:商場禮劵 HKD 10,000(每隊)
    • 銀獎:商場禮劵 HKD 8,000(每隊)
    • 銅獎:商場禮劵 HKD 6,000(每隊)

「香港網安奪旗賽(Capture The Flag . CTF)2025」官方網站:https://ctf.hkcert.org/