De strijd was intens, de sfeer nerdy: CTF TU Delft Team wint SURFcert’s Capture the Flag 2025

59 challenges rond IT-security

De jubileumeditie van Capture the Flag barstte dit jaar opnieuw live los. Op 3 december om 09:30 uur verzamelden de 32 teams zich aan de digitale startlijn. Klaar om te strijden voor één doel: de felbegeerde SURFcert CTF-gameflag.

Het thema van deze tiende editie was Computer History: een nostalgische maar verraderlijk uitdagende reis door de evolutie van IT-security. In 6 uur tijd kregen de deelnemers 59 hersenkrakende uitdagingen, variërend van fysieke puzzels tot cryptochallenges. De strijd was intens, de sfeer nerdy en de missie helder: wie eindigt met de meeste punten om de fysieke vlag te veroveren?

De 59 challenges waren breed verdeeld in categorieën: van crypto en encoding tot physical, binary, forensics, networking, miscellaneous en uiteraard nerd. In totaal lagen er 8250 punten te rapen voor de teams die zich durfden vast te bijten in de puzzels. Elke CTF-editie zet een ander aspect van cybersecurity in de spotlights. Dit jaar lag de nadruk duidelijk op encoding, crypto en forensics. Deelnemers moesten dus niet alleen snel schakelen, maar ook diep graven in hun kennis.

Strategisch spannende strijd

CTF TU Delft Team nam vanaf het begin een enorme spurt in het oplossen van de vragen. Na de eerste helft van de speeltijd ging de strijd om de CTF-gameflag vooral tussen de teams CTF TU Delft Team, I’m not a Robot (winnaar van vorig jaar!), CTF Team TU Delft en http::ass. Het laatste halfuur ging het scoreboard in ‘freeze’. De strijd ging door, maar de stand werd niet meer voor iedereen live geüpdatet. Dit was bedoeld voor de strategische spelers en zorgde voor extra spanning tot het einde.

In de freeze veranderde er weinig aan de rangorde van de teams. Zo pakte CTF TU Delft Team uiteindelijk ook de overwinning. Tweede werd team CTF Team TU Delft en de derde plaats – met een verrassende eindsprint – ging naar team SurVU.