MiSec

VPBank Cyber Drill 2025

Diễn tập ứng cứu sự cố mã độc mã hóa dữ liệu – Ransomware

1. Hướng dẫn từng bước cho Đội

  1. Bước 1 – Đăng nhập CTFd: dùng tài khoản được cấp, kiểm tra tên đội và thành viên.
  2. Bước 2 – Vào cổng truy cập lab (Guacamole): mở URL BTC cung cấp, đăng nhập, chọn kết nối (DC/Web/DB/OPNsense...).
  3. Bước 3 – Đọc mô tả challenge: vào Challenges, chọn đúng Phase, đọc kỹ yêu cầu & phạm vi.
  4. Bước 4 – Thực hiện trên hệ thống: thao tác trên các VM trong lab theo đúng yêu cầu bài.
  5. Bước 5 – Submit kết quả: nhập flag hoặc upload file/báo cáo theo hướng dẫn từng challenge.
  6. Bước 6 – Chuyển Phase: hoàn thành đủ challenge bắt buộc của Phase hiện tại để mở Phase tiếp theo.
  7. Bước 7 – Nộp báo cáo cuối: trước giờ kết thúc, nộp báo cáo tổng hợp (RCA, timeline, khuyến nghị) theo mẫu.

3. Liên hệ khẩn & Quy tắc

Support kỹ thuật (hạ tầng):
Hotline: +84 90 xxx xxxx – Email: support@misoft.vn
Kênh chat: Nhóm Teams/Telegram “VPBank Cyber Drill 2025 – Support”.

  • Không tấn công CTFd, Guacamole, hệ thống BTC hoặc môi trường đội khác.
  • Không chia sẻ flag, tài khoản, hoặc cố ý thay đổi scoreboard.
  • Khi gặp sự cố hạ tầng, báo ngay cho BTC qua hotline/kênh chat.