ctf_manual
CTF
// preparación contra reloj · formato jeopardy

De cero a tu
primera flag

Una guía de autoestudio para llegar listo al CTF entre escuelas — aunque hoy no sepas qué es una flag. Sin relleno: cada paso te acerca a sumar puntos.

qué-es-un-ctf.sh
# En un CTF resuelves retos. La prueba de que lo lograste # es un texto secreto llamado "flag", con esta forma: flag> CTF{este_es_el_tesoro} # La pegas en el reto, sumas puntos, y sigues. Eso es todo. $ ./empezar --sin-miedo
cuenta regresiva calculando…

Las 4 categorías del evento

Esto es lo que caerá. No todas cuestan lo mismo de aprender — el color marca la barrera de entrada.

Jailbreaks

Secuestro de agentes: romper un LLM para que suelte lo que no debe.

barrera: baja · tu mejor apuesta
Exploitation

RCE: lograr que un servidor ejecute tu código.

barrera: alta
Exfiltration

Sacar datos esquivando la red y sus defensas.

barrera: media-alta
Malware

Reversing clásico: desarmar un binario y entenderlo.

barrera: muy alta
antes de empezar · elige tu ruta
¿Has usado alguna vez una terminal de Linux para moverte entre archivos?

No te encierra: puedes cambiar de carril cuando quieras. Solo marca por dónde empezar.

carril base · empieza aquí si partes de cero

Terminal, encoding y tu terreno: jailbreaks

Máximo acompañamiento. Te lleva de "nunca toqué una terminal" a resolver retos de secuestro de agentes, que es donde un principiante sí puntúa.

4 bloques · retos jugables aquí mismo
carril avanzado · si ya dominas linux

RCE, reversing y evasión con arsenal real

Técnica aplicada a las 4 categorías con Kali, Ghidra, Burp y pwntools. Referencia densa y práctica en laboratorios legales, más jailbreaks.

4 bloques · práctica externa curada

Cómo se usa este manual

Aprendes haciendo

Casi cada sección termina con un reto real que resuelves aquí mismo. Pegas la flag, el sitio te dice si acertaste y suma tus puntos — como en el evento.

Tu progreso se guarda solo

Todo corre en tu navegador, sin cuentas ni internet obligatorio. Si te atoras, cada reto tiene 3 pistas. Pedirlas resta puntos, no orgullo.

el reloj manda Quedan pocos días. Si vas al Carril Base, la prioridad es jailbreaks: es la categoría donde tu tiempo se convierte en puntos. Todo lo demás es secundario.
ctf_manual · guía de autoestudio · hecho para el equipo elegir mi carril ↑