CTF
¡Competición ya celebrada!
Recuerda que para poder participar, es necesario haberse registrado expresamente escogiendo la entrada "CTF". No te preocupes si tu nivel no es avanzado o si no dominas alguna disciplina, HackOn está para ayudarte a iniciarte y al final de la competición se resolverán los retos para que continúes aprendiendo.
Ten presente que esta competición es organizada por estudiantes de manera voluntaria, cuyo único objetivo es el aprendizaje de todos los participantes y la puesta en práctica de sus habilidades técnicas. Por ello, pedimos a todos el máximo respeto y comprensión.
¿Quieres seguir practicando?
Hemos publicado todos los retos de la competición, así como los write-ups redactados por los propios autores.
Estos retos no podrán ser utilizados en ninguna otra competición de cualquier índole; únicamente se hacen públicos para un uso personal de aprendizaje y en cualquier caso se debe siempre reconocer la autoría de cada reto.
¡Ir a los retos!Bases del concurso
- La competición comenzará el 11 de febrero de 2022 a las 10:00 y finalizará el día 14 de febrero de 2021 a las 17:00. Pasada esta fecha, no se podrán enviar respuestas de ningún reto.
- Cualquier usuario que no se haya registrado a través de la página de inscripción, seleccionando el tipo de entrada CTF, no podrá participar en la competición.
- La competición no tendrá limite de participantes.
- Las pruebas abordarán disciplinas de todo tipo, al estilo Jeopardy.
- Habrá retos de tipo estático y también de tipo dinámico. Los primeros otorgan siempre la misma cantidad de puntos a los participantes que los resuelvan, mientras que los dinámicos cambian su puntuación total según los participantes que los resuelvan.
- El formato de la flag será HackOn{flag}. Recuerda que la palabra HackOn no contiene números, no confundas el número cero con la 'O'. En algunos retos no se sigue este formato por cuestiones técnicas; se especificará claramente este cambio en la descripción del mismo.
- Habrá un total de 48 retos que estarán disponibles desde el comienzo de la competición, sumando un total de 19700 puntos.
- Todos los retos se pueden resolver de manera independiente; ninguno de ellos es necesario para la resolución de otro diferente.
- Algunos retos contienen pistas para facilitar su resolución. Antes de desbloquearla, la plataforma muestra los puntos que se perderán por su uso sobre el total de puntos del reto.
- Todos los retos serán descargables para su explotación en local, quedando prohibido cualquier tipo de ataque a los servidores del evento, así como a la plataforma de la competición.
- No se permite ninguna herramienta de fuerza bruta, stress o ataques DoS a la infraestructura del evento.
- Si la organización detecta la obtención de cualquier respuesta por métodos de dudosa ética, podrá invalidar dicha respuesta o inhabilitar al usuario responsable.
- Asimismo, la organización también podrá inhabilitar a cualquier usuario que realice conductas inapropiadas que pretendan alterar o inutilizar el CTF.
- El acceso a la plataforma será único y la competición se desarrollará exclusivamente de manera individual.
- En caso de empates en puntos, se situará primero el concursante que completase primero los retos.
- La organización se reserva el derecho de inhabilitar temporalmente la plataforma u otras medidas adicionales.
- El día 10 de febrero, la organización enviará al correo electrónico de cada participante las instrucciones de acceso y las credenciales. También enviará el enlace a un canal de Telegram en el que se publicarán novedades importantes sobre la competición, así como incidencias que puedan ocurrir. Sin embargo, también se publicarán los avisos en la propia plataforma del CTF, por lo que no es necesario unirse al canal.
- El comité organizador solicitará write-ups explicativos sobre la resolución de algunos retos a aquellos participantes que tengan opciones matemáticas de ganar, otorgando un máximo de 2000 puntos extra. Para ello, al término de la competición, se solicitarán por correo electrónico retos escogidos de manera aleatoria de entre los completados por cada participante, a cuyo email deberán contestar los participantes con un documento explicando la resolución de los mismos antes de las 14:00 del martes 15 de febrero de 2022. La comunicación se hará a través del correo electrónico ctf.hackon@gmail.com.
- Para la evaluación del documento se tendrá en cuenta el formato, la claridad en las explicaciones, los detalles proporcionados sobre la resolución de los retos y los argumentos sobre el procedimiento (¿qué?, ¿cómo? y ¿por qué?). Si algún reto tiene más de una manera de resolverse, se valorarán todas ellas siempre y cuando el participante explique detalladamente los pasos seguidos y argumente el motivo por el que siguió dicho camino.
Cualquier incidencia detectada durante la competición debe ser remitida al correo electrónico ctf.hackon@gmail.com.
Se recomienda el uso de una máquina Linux para la resolución de los retos.El ranking desaparecerá horas antes de la finalización de la competición, y la clasificación final se anunciará, una vez valorados los write-ups, el día 15 de febrero a partir de las 18:00 en una retransmisión online. Seguidamente, se explicará la resolución de muchos de los retos, pudiendo los asistentes realizar preguntas sobre dicho proceso.