Основные принципы соревнований по CTF (Capture the Flag, «Захват флага») заключаются в том, что участники решают прикладные задачи из области информационной безопасности и стремятся захватить как можно больше флагов (комбинаций уникальных символов) быстрее соперников. 1

Обычно соревнования проходят в двух форматах: 2

1. Attack-Defense (Classic). 25 Участники получают одинаковые серверы с набором уязвимостей. 2 На этих серверах хранится информация — флаги. 2 Задача каждой команды — найти и устранить слабые места на своём сервере и воспользоваться найденными уязвимостями, чтобы получить флаги соперников. 2
2. Jeopardy (Task-Based). 25 Участникам предлагают набор задач различной сложности. 2 За решение каждой задачи команда или участник получает определённое количество очков, которые суммируются к общему счёту. 2 Участники могут выбирать, какие задачи решать и в каком порядке. 2

Некоторые направления заданий на соревнованиях CTF: криптографические задачи, поиск уязвимостей, реверс-инжиниринг, форензика, сети и безопасность. 2

Формула начисления очков варьируется от турнира к турниру, но основная идея одна: сданные флаги и работающие сервисы помогают команде набирать очки, закрытые уязвимости мешают набирать очки соперникам. 5