Hackmeeting 2025
Capture The Flag
¿De qué trata este juego?
Se te mostrarán algunos retos. Debes estudiarlos y conseguir la bandera oculta detrás de ellos.
Las banderas pueden estar ocultas aquí mismo, ¡o en muchas otras partes!
Cómo participar
- Arma tu equipo (team): puedes ser solo tú, o juntar hasta dos amigos más (en total tres).
- Inscríbete.
- Si compites en grupos, la primera persona en inscribirse podrá crear un nuevo Equipo (team). Las personas que siguen, luego de inscribirse podrán unirse a ese Equipo.
- La competencia inicia a las 16:00 GMT-4, y termina a las 18:00 del mismo día.
- Los retos se habilitan en ese horario: ve resolviéndolos y ganarás puntos. Más retos se irán liberando mientras el tiempo pase.
- Como recomendación, para calentar, resuelve primero los retos de entrenamiento.
- Algunos retos contienen pistas (hints). Algunas son gratis, pero otras pueden costarte puntos.
- El puntaje de todos los equipos puede verse en tiempo real en el Scoreboard.
Reglas y cosas que valen la pena aclarar
- La competencia es libre.
- Aunque puedes inscribirte y jugar desde móvil, resolver los retos será algo más incómodo. Usa PC mientras puedas.
- No se permiten competidores anónimos. La competencia es presencial
- Los puntos de los retos que tú resuelvas se contarán a favor de tu equipo. Puedes compartir con tu equipo de forma privada información sobre algún reto, o ideas para resolverlo.
- Mientras dure el juego, no puedes compartir información sobre los retos a personas que no participan del juego, o a personas que forman parte de otros equipos.
- Algunos retos tienen límite de intentos: no intentes hacer fuerza bruta :)
- No es necesario ni se deben hacer ataques a infraestructura real ubicada en Internet, ni tampoco a los servidores de esta competencia. Esto incluye (pero no se limita a) fuzzing, fuerza bruta, DDoS, etc.
Algunas herramientas que te podrían servir
- CyberChef: manipula códigos, descífralos, etc.
- La caja de herramientas de cifrado de Rumkin: muchos de los códigos más raros se pueden resolver acá.
- Traductor de español a yaz y viceversa: esconde mensajes con un algoritmo vulnerable que parece risa de teclado.
- Forensically: analiza imágenes.
- El checklist esteganográfico de George Omnet: por si quizás te encuentras una imagen con texto escondido.
- Morse Decoder: decodificador inteligente de código Morse.
- Herramientas para búsqueda de imágenes: Google Imágenes, Yandex, SauceNAO y TinEye.
- Audacity, editor de audio con visualización de frecuencias y apertura de audio RAW.
- Splitter.ai, herramienta online para separar vocal de instrumental en un audio.
- VLC Media Player, reproductor de audio y video completo para Windows/Mac/Linux/Android con soporte adicional para muchos códecs y audio multicanal.
- I Know Where Your Cat Lives, web que colecciona fotos de gatos cuyos propietarios dejaron abiertas al público.
- I Know What You Download, sitio que escucha la red BitTorrent y te dice qué IPs han descargado qué cosas.
- ChatGPT, chatea con un LLM (IA) que es buena desentramando problemas lógicos y da buenos consejos para decirte qué hacer.
- Las tools de dCode, sitio para cifrar y descifrar cosas con algoritmos de alta diversidad.