CTF
Conoce todos los detalles de la competición
Recuerda que para poder participar, es necesario haberse registrado expresamente escogiendo la entrada "CTF". No te preocupes si tu nivel no es avanzado o si no dominas alguna disciplina, HackOn está para ayudarte a iniciarte y al final de la competición se resolverán los retos para que continúes aprendiendo.
Ten presente que esta competición es organizada por estudiantes de manera voluntaria, cuyo único objetivo es el aprendizaje de todos los participantes y la puesta en práctica de sus habilidades técnicas. Por ello, pedimos a todos el máximo respeto y comprensión.
Fechas importantes
- Inscripciones: 14 de enero (10:00) - 11 de febrero (23:59)
- Competición CTF: 13 de febrero (10:00) - 15 de febrero (12:00)
- Envío de write-ups: 15 de febrero (hasta las 23:59)
- Publicación de resultados y entrega de premios: 16 de febrero (19:00) Añadir al calendario
Premios
Primer clasificado 🥇
- Oneplus Nord 2T 5G 128GB
- Libro de 0xWord
- Camiseta del evento
- Tarjeta regalo de 30€ para la Swag Store de Hack The Box
Lote valorado en 500€
Segundo clasificado 🥈
- Monitor UltraWide LG 34WP500-B 34"
- Libro de 0xWord
- Camiseta del evento
- Tarjeta regalo de 30€ para la Swag Store de Hack The Box
Lote valorado en 300€
Tercer clasificado 🥉
- Corsair Virtuoso RGB Wireless
- Libro de 0xWord
- Camiseta del evento
- Tarjeta regalo de 30€ para la Swag Store de Hack The Box
Lote valorado en 200€
Cuarto al décimo clasificado 🏆
- Tarjeta regalo de 20€ para la Hack The Box Academy
¿Quieres seguir practicando?
Hemos publicado todos los retos de la competición del año pasado, así como los write-ups redactados por los propios autores.
Estos retos no podrán ser utilizados en ninguna otra competición de cualquier índole; únicamente se hacen públicos para un uso personal de aprendizaje y en cualquier caso se debe siempre reconocer la autoría de cada reto.
¡Ir a los retos de 2022!Bases del concurso
- La competición comenzará el 13 de febrero de 2023 a las 10:00 y finalizará el día 15 de febrero de 2023 a las 12:00. Pasada esta fecha, no se podrán enviar respuestas de ningún reto.
- Cualquier usuario que no se haya registrado a través de la página de inscripción, seleccionando el tipo de entrada CTF, no podrá participar en la competición.
- La competición no tendrá limite de participantes.
- Las pruebas abordarán disciplinas de todo tipo, al estilo Jeopardy.
- Habrá retos de tipo estático y también de tipo dinámico. Los primeros otorgan siempre la misma cantidad de puntos a los participantes que los resuelvan, mientras que los dinámicos cambian su puntuación total según los participantes que los resuelvan.
- El formato de la flag será HackOn{flag}. Recuerda que la palabra HackOn no contiene números, no confundas el número cero con la 'O'. En algunos retos no se sigue este formato por cuestiones técnicas; se especificará claramente este cambio en la descripción del mismo.
- Habrá un total de 39 retos que estarán disponibles desde el comienzo de la competición, sumando un total de 18.150 puntos.
- Todos los retos se pueden resolver de manera independiente; ninguno de ellos es necesario para la resolución de otro diferente.
- Algunos retos contienen pistas para facilitar su resolución. Antes de desbloquearla, la plataforma muestra los puntos que se perderán por su uso sobre el total de puntos del reto.
- Todos los retos serán descargables para su explotación en local, quedando prohibido cualquier tipo de ataque a los servidores del evento, así como a la plataforma de la competición.
- No se permite ninguna herramienta de fuerza bruta, stress o ataques DoS a la infraestructura del evento.
- Si la organización detecta la obtención de cualquier respuesta por métodos de dudosa ética, podrá invalidar dicha respuesta o inhabilitar al usuario responsable.
- Asimismo, la organización también podrá inhabilitar a cualquier usuario que realice conductas inapropiadas que pretendan alterar o inutilizar el CTF.
- El acceso a la plataforma será único y la competición se desarrollará exclusivamente de manera individual.
- En caso de empates en puntos, se situará primero el concursante que completase primero los retos.
- La organización se reserva el derecho de inhabilitar temporalmente la plataforma u otras medidas adicionales.
- El día 10 de febrero de 2023, la organización enviará al correo electrónico de cada participante las instrucciones de acceso y las credenciales. También enviará el enlace a un canal de Telegram en el que se publicarán novedades importantes sobre la competición, así como incidencias que puedan ocurrir. Sin embargo, también se publicarán los avisos en la propia plataforma del CTF, por lo que no es necesario unirse al canal.
- El comité organizador solicitará write-ups explicativos sobre la resolución de algunos retos a aquellos participantes que tengan opciones matemáticas de ganar, otorgando un máximo de 2000 puntos extra. Para ello, al término de la competición, se solicitarán por correo electrónico retos escogidos de manera aleatoria de entre los completados por cada participante, a cuyo email deberán contestar los participantes con un documento explicando la resolución de los mismos antes de las 23:59 del 15 de febrero de 2023. La comunicación se hará a través del correo electrónico ctf@hackon.es.
- Para la evaluación del documento se tendrá en cuenta el formato, la claridad en las explicaciones, los detalles proporcionados sobre la resolución de los retos y los argumentos sobre el procedimiento (¿qué?, ¿cómo? y ¿por qué?). Si algún reto tiene más de una manera de resolverse, se valorarán todas ellas siempre y cuando el participante explique detalladamente los pasos seguidos y argumente el motivo por el que siguió dicho camino.
- En función del número de puntos totales obtenidos, se repartirán los siguientes premios:
- Smartphone Oneplus Nord 2T 5G 8GB RAM 128GB memoria, libro de 0xWord, camiseta y tarjeta regalo de 30€ para la Swag Store de Hack The Box, valorado en 500€, para el primer clasificado.
- Monitori UltraWide LG 34WP500-B de 34", libro de 0xWord, camiseta y tarjeta regalo de 30€ para la Swag Store de Hack The Box, valorado en 300€, para el segundo clasificado.
- Auriculares Corsair Virtuoso RGB Wireless, libro de 0xWord, camiseta y tarjeta regalo de 30€ para la Swag Store de Hack The Box, valorado en 200€, para el tercer clasificado.
- Tarjeta regalo de 20€ para la Hack The Box Academy para el cuarto, quinto, sexto, séptimo, octavo, noveno y décimo clasificados.
- En caso de aceptar el premio, el agraciado deberá consentir la cesión de sus datos personales (nombre, apellidos y dirección de correo electrónico) a las empresas patrocinadoras que proporcionan dichos obsequios. Los premios pueden estar sujetos a cambios sin previo aviso por razones logísticas o de organización; en caso de que esto ocurriera, se sustituirán por otros de similares características y Precio de Venta al Público (PVP).
- Si bien la participación en la competición no tiene ninguna restricción geográfica, los premios únicamente podrán ser entregados a direcciones postales dentro del territorio español.
Cualquier incidencia detectada durante la competición debe ser remitida al correo electrónico ctf@hackon.es.
Se recomienda el uso de una máquina Linux para la resolución de los retos.El ranking desaparecerá horas antes de la finalización de la competición, y la clasificación final se anunciará, una vez valorados los write-ups, el día 16 de febrero a partir de las 19:00 en una retransmisión online. Unos días después de la celebración del evento, se pubicarán en la web los write-ups con las soluciones de la gran mayoría de los retos. Los usuarios que tengan dudas podrán comunicarse por el chat de Telegram con los creadores de los retos. No se subirán los write-ups de los retos que nadie consiga resolver.