Portal Tim — GEMASTIK UNAIR A/D

SSH Terminal — pilih challenge

SSH otomatis login ke container challenge timmu. User ctfuser untuk 6 challenge native GEMASTIK XVIII, root untuk challenge XVI/XVII hasil import — user shown di dropdown. Koneksi diputus setelah idle.

Target Musuh

Service challenge tim lain — inilah yang harus kamu attack & curi flagnya.

Memuat…

Submit Flag

Challenge Target (tim musuh yang diserang) Flag (yang kamu curi dari target)

Aktivitas & Serangan

masuk = ada yang menyerang service timmu · keluar = kamu menyerang tim lain. Update otomatis tiap 15 detik.

Memuat aktivitas…

Leaderboard

Papan skor flag yang berhasil dicuri. Kamu = baris biru.

SLA & Skor Tim

SLA = service timmu hidup (dicek tiap ~30 detik) · poin = dapat dari mencuri flag lawan (+100/flag) & bonus SLA saat seluruh service UP (+50).

Memuat…

Panduan SSH & Attack

1. Apa itu SSH di sini?

Setiap challenge punya service yang harus kamu pertahankan (defense) dan service tim lain yang harus kamu serang (attack). SSH container adalah akses administratif ke challenge tim kamu — untuk riset, patch, atau recovery.

2. Login via Web Terminal

Buka tab Terminal SSH.
Pilih challenge (misal blogpost) — user SSH-nya tercetak di dropdown.
Klik Sambung — otomatis login sebagai user yang tertera.

3. Login via SSH biasa (opsional)

ssh <USER>@tim-N.attackdefense.gemastik.unair.ac.id -p <PORT_SSH> # user: ctfuser (XVIII native) atau root (XVI/XVII import) # password = password tim kamu

4. Command yang berguna

cat /flag.txt — flag tim kamu sendiri (jangan bocorin!)
ls /app /srv /opt — cari source code challenge
ps aux — lihat proses service
cat /flag.txt | nc <ip_tim_lawan> <port_chall> — kirim flag kamu

5. Alur Attack

Cari vuln di challenge (SSTI, path traversal, crypto oracle, dll).
Exploit service tim lawan — lihat tab Target Musuh.
Baca flag dari container/service lawan.
Submit flag di tab Submit Flagdapat poin.

6. Aturan

Jangan ubah flag tim sendiri (mount read-only).
Jangan matikan service tim sendiri — SLA dicek panitia.
Flag yang valid: GEMASTIK18{...}.