Plataforma Capture The Flag
Núcleo GNU/Linux
¿De qué trata este juego?
Se te mostrarán algunos retos. Debes estudiarlos y conseguir la bandera oculta detrás de ellos.
Las banderas pueden estar ocultas aquí mismo, ¡o en muchas otras partes!
Cómo participar
- Regístrate.
- Ve resolviéndo retos y ganando puntos. Más retos se irán liberando estos días.
- Como recomendación, para calentar, resuelve primero los retos de entrenamiento.
- Algunos retos contienen pistas (hints). Algunas son gratis, pero otras pueden costarte puntos.
- El puntaje de todos puede verse en tiempo real en el Scoreboard.
Reglas y cosas que valen la pena aclarar
- La plataforma es para estudiantes de la UMSA.
- Aunque puedes inscribirte y jugar desde móvil, resolver los retos será algo más incómodo. Usa PC o laptop mientras puedas.
- No se permiten competidores anónimos.
- No es necesario ni se deben hacer ataques a infraestructura real ubicada en Internet, ni tampoco a los servidores de esta competencia. Esto incluye (pero no se limita a) fuzzing, fuerza bruta, DDoS, etc.
Algunas herramientas que te podrían servir
- CyberChef: manipula códigos, descífralos, etc.
- La caja de herramientas de cifrado de Rumkin: muchos de los códigos más raros se pueden resolver acá.
- Traductor de español a yaz y viceversa: esconde mensajes con un algoritmo vulnerable que parece risa de teclado.
- Forensically: analiza imágenes.
- El checklist esteganográfico de George Omnet: por si quizás te encuentras una imagen con texto escondido.
- Morse Decoder: decodificador inteligente de código Morse.
- Herramientas para búsqueda de imágenes: Google Imágenes, Yandex, SauceNAO y TinEye.
- Audacity, editor de audio con visualización de frecuencias y apertura de audio RAW.
- Splitter.ai, herramienta online para separar vocal de instrumental en un audio.
- VLC Media Player, reproductor de audio y video completo para Windows/Mac/Linux/Android con soporte adicional para muchos códecs y audio multicanal.
- I Know Where Your Cat Lives, web que colecciona fotos de gatos cuyos propietarios dejaron sus opciones de privacidad... no muy bien configuradas.
- I Know What You Download, sitio que escucha la red BitTorrent y te dice qué IPs han descargando qué cosas.