📜 Reglas y Detalles

🛡️ ¿Qué es CTF Open Hacking Guatemala?

Es un concurso anual de ciberseguridad y hacking ético (CTF) organizado por el Observatorio Guatemalteco de Delitos Informáticos - OGDI (www.ogdi.org), Peritos Forenses Digitales de Guatemala (www.forensedigital.gt) y la empresa consultora en Ciberseguridad e Informática Forense INFO Y MAS Guatemala (www.infogtm.com) en un esfuerzo por fortalecer el conocimiento y tácticas en el hacking ético y la ciberseguridad en Guatemala.

🚩 ¿Qué es un CTF?

Los CTF o Capture The Flag (en español, Captura la Bandera), son eventos de piratería informática competitivos en seguridad informática, Informática forense, ingeniería inversa y otras técnicas que normalmente suelen ser utilizadas por Ciberdelincuentes y Piratas Informáticos.

• Los participantes/equipos reciben una serie de tareas o desafíos sobre criptografía, ingeniería inversa binaria, vulnerabilidades web, seguridad de red, análisis forense digital, etc., todos los temas con los que trabajan los equipos de Ciberseguridad a nivel mundial.
• Cada desafío tiene un objetivo, por ejemplo, encontrar una vulnerabilidad y extraer contraseña, o un análisis en base a tallados y resoluciones hexadecimales de audio o de imágenes. Al resolver el desafío, el equipo recibe una bandera (FLAG), una cadena secreta como openhacking{FLAG}. Los participantes lo envían a cambio de puntos. El participante/equipo con más puntos gana.

⚔️ Tipos de CTF

• Jeopardy: Tienen un par de preguntas (tareas) en una variedad de categorías. Por ejemplo, web, forense, criptográfico, binario o algo más. El participante puede ganar algunos puntos por cada tarea resuelta. Más puntos para tareas más complicadas habitualmente. La siguiente tarea en cadena se puede abrir solo después de que algún equipo o competidor resuelva la tarea anterior. Entonces el tiempo de juego ha terminado. La suma de puntos te muestra un ganador de CTF.
• Attack-Defense: Es otro tipo de competiciones interesantes. Aquí cada participante/equipo tiene su propia red (o solo un host) con servicios vulnerables. Su equipo tiene tiempo para parchear sus servicios y desarrollar exploits normalmente. Entonces, ¡los organizadores conectan a los participantes de la competencia y comienza el juego de guerra! Debe proteger sus propios servicios para los puntos de defensa y piratear a los oponentes para los puntos de ataque.
• Mixtos: Pueden variar los formatos posibles. Puede ser algo así como un juego de guerra con un tiempo especial para elementos basados en tareas.

Los juegos CTF a menudo tocan muchos otros aspectos de la seguridad de la información: criptografía, estenografía, análisis binario, ingeniería inversa, seguridad móvil y otros. Los buenos equipos generalmente tienen fuertes habilidades y experiencia en todos estos temas.

⚠️ Normas de la competencia

1. No arruines el CTF, esta mala acción afectará a todos los participantes.
2. El CTF permite utilizar cualquier medio o herramienta para resolver desafíos y superar a otros competidores/equipos.
3. No elimine banderas ni rompa servicios. Mientras los organizadores intentan mantener la resistencia al desafío, se cometerán errores. En lugar de abusar de ellos, repórtelos a los organizadores.
4. No comparta banderas ni pida banderas. No está permitido participar de manera colaborativa y solidaria. Es una competencia donde debes demostrar tu capacidad técnica, haz tu mejor esfuerzo personal.
5. No hagas troll, spam, ni inunde los chats.
6. No registre varias cuentas.
7. No está permitido realizar denegaciones de servicio (incluye todas las variantes). No genere una carga excesiva. Bruteforcing o DirBusting no será necesario; vamos a mantenerlo controlado y daremos de baja al implicado.
8. No está permitida la hostilidad hacia el personal o los patrocinadores, el racismo y la intolerancia.
9. No está permitido vender o intercambiar flags por cryptomonedas.
10. La resolución de algunos desafíos desbloqueará nuevos desafíos. Algunos de los de mayor puntaje tienen como requerimiento resolver algunos de menor puntaje.
11. Dudas o consultas sobre la plataforma en el grupo de WhatsApp, no hay ayudas respecto de los challenges.
12. El formato de las flags o banderas serán en el siguiente formato: tacticalgt{FLAG}
13. Se observará cualquier ataque contra el sitio o los servidores alojados y se le prohibirá al jugador participar en el CTF inmediatamente.
14. El organizador tiene permiso para descalificar a los jugadores por cualquier comportamiento poco ético o cualquier intento de interrumpir el CTF.
15. Estos son juegos de Honor. Los concursantes se comprometen a no hacer trampa.