Aprende

Blog

Guías para empezar, recursos que usamos y explicaciones de la comunidad. Si acabas de llegar, empieza por «Para empezar».

23/02/2024

Qué es un CTF

Un CTF, o "Capture The Flag" (Captura la Bandera), es una competición de seguridad informática, en la que los participantes se enfrentan a una serie de desafíos que deben resolver para obtener una "bandera", que es un fragmento de texto. Estos desafíos pueden abarcar una amplia gama de temas, como hacking web, criptografía, esteganografía, ingeniería inversa, explotación de software, y más.

Los CTFs son una excelente manera de aprender y practicar habilidades de ciberseguridad de manera práctica y divertida. También son una oportunidad para trabajar en equipo, ya que los desafíos a menudo requieren una variedad de habilidades y conocimientos para ser resueltos.

Existen dos tipos principales de CTF:

  • Jeopardy-style CTFs: Los desafíos se organizan en categorías y se asignan diferentes valores de puntos según su dificultad. Los equipos eligen y resuelven desafíos para ganar puntos. Este es el estilo de CTF que organizamos desde la asociación SUGUS.
  • Attack-Defense CTFs: Cada equipo tiene su propia red o sistema que debe defender de los ataques de otros equipos mientras intenta atacar a los demás. Los equipos ganan puntos por mantener sus servicios en funcionamiento y por penetrar en los sistemas de otros equipos.

CTFs Y SUGUS

Desde la asociación SUGUS, organizamos cada año un CTF, donde encontraréis tanto retos para principiantes, que están iniciandose en el mundo de la ciberseguridad, como para expertos, con retos más avanzados y dificiles. Si te han interesado los CTFs, ¡no dudes en apuntarte a futuras ediciones!

Para empezar

Descarga de Kali Linux

Se recomienda descargar un archivo de VM (VirtualBox o VMware) para mayor comodidad: solo hay que importar un archivo y el sistema viene preinstalado. Con 3GB de RAM y 30GB de espacio es suficiente (mejor si es más).

Para empezar

Recursos de aprendizaje

Seguridad en la web: PortSwigger Web Security Academy ↗

The Web Application Hacker's Handbook (Dafydd Stuttard / Marcus Pinto)

Web Hacking 101 (Peter Yaworski)