La URL del CTF es https://ctf.iesvirgendelcarmen.com

Un CTF (Capture The Flag) es un juego competitivo en el que los participantes deben resolver retos relacionados con la ciberseguridad. Los objetivos del evento son fomentar el aprendizaje, la mejora de las habilidades y la investigación en el ámbito de la seguridad informática.

Los desafíos simulan situaciones reales de distinto nivel de dificultad y que requieren diversos conocimientos y habilidades. Los retos se organizan en categorías como criptografía, vulnerabilidades web, ingeniería inversa, etc. Por ejemplo, un reto puede ser encontrar una vulnerabilidad en una página web que permita al investigador acceder al sistema y poder ejecutar comandos. Otro reto, de criptografía, puede ser encontrar el texto oculto en un mensaje cifrado.

Una vez que se ha resuelto el desafío, el participante encontrará una flag. La bandera (flag) es un texto con un formato concreto: ivctf{Esta_es_la_flag_secreta}. Al introducir la flag en la página web de la competición el equipo incrementará su puntuación con el valor del reto solucionado.

Competición

• La competición está abierta a cualquier miembro de la comunidad educativa. Solo el alumnado puede optar a los premios.
• El modo de juego es por equipos de 1 a 4 miembros.
• El CTF comienza el 24 de enero a las 15:00.
• Finalizará el 31 de enero a las 15:00.
• Una vez finalizado el ranking queda congelado y no se podrán insertar más flags.

Reglas

• La participación está abierta a toda la comunidad educativa pero los premios son exclusivos para el alumnado.
• Los equipos pueden tener de 1 a 4 miembros como máximo. Los miembros del equipo deben pertenecer a la misma etapa educativa.
• Al registrar el usuario hay que usar los nombres y apellidos reales, de lo contrario no se podrá obtener ningún premio.
• Solo se puede pertenecer a un equipo.
• No se pueden compartir flags o las técnicas usadas para obtenerlas entre equipos.
• No se puede recibir ayuda externa de personas ajenas a la competición.
• Todos los miembros de un equipo que desean optar a un premio deben resolver retos.
• Queda expresamente prohibido atacar la infraestructura y la página web del CTF.
• Si se detecta la violación de cualquiera de estos puntos el equipo al completo quedará excluido de la competición.
• Las pistas tienen una pequeña penalización de puntos.

Categorías de retos

• Análisis Forense
• Criptografía
• Programación
• OSINT
• Explotación Web
• Reversing
• Explotación de binarios

Autores retos

Los retos han sido preparados por el profesorado y alumnado del Curso de Especialización en Ciberseguridad de nuestro Centro.

Premios

Las empresas colaboradores asumen el coste de los premios del evento.

• 4 ratones gaming.
• 4 teclados gaming.
• 4 Libros sobre Ciberseguridad.

Registro