Normas del CTF

En CharruaCon favorecemos una serie de actividades durante el evento, con el fin de potenciar la participación, el aprendizaje y talento en materia de seguridad. Para ello ponemos a vuestra disposición la siguiente plataforma de competición CTF que hemos desarrollado con mucho cariño :D.
La competición tendrá lugar una semana antes del congreso, siendo requisito indispensable haber adquirido previamente la entrada correspondiente, pues el acceso a la plataforma estará sujeto a los asistentes al mismo.
Los retos son de libre elección y sin orden específico, cada prueba tiene una puntuación en función de su dificultad. Además, la organización irá abriendo más retos durante el transcurso del CTF (¡Estad atentos!)
La suma de los puntos de las pruebas determinarán al ganador.
En caso de empate en puntos, el ganador será quién haya resuelto primero las 3 primeras pruebas de mayor dificultad ( con mayor puntuación). La plataforma guarda el orden en que se resolvió.

BASES DEL CONCURSO

  • El reto de seguridad tendrá comienzo el martes 2 de Mayo de 2017 a las 12:00 horas y finalizará el viernes 12 de Mayo de 2017 a las 12:00.
  • La temática de las pruebas abordaran disciplinas de tipo web, crypto, forensic, exploiting, reversing… en un juego al estilo Jeopardy.
  • El juego estará orientado a su explotación online, pudiendo existir ciertos retos descargables (máquinas virtuales, capturas de red…).
  • El acceso a la plataforma será único e individual, basado en el token de la entrada al congreso.
  • El equipo será máximo de 1 persona, y no se admitirá juegos en equipo iguales o mayores a 2 personas por equipo
  • Cada participante será el responsable de la utilización de este token, pudiendo ser inhabilitado en caso de conductas de dudosa ética.
  • Existirá un ranking de puntuación para participantes, pues cada prueba tendrá asignada una puntuación en función a su dificultad.
  • No están permitidas las pruebas de stress y/o ataques a la infraestructura, ni serán necesarias herramientas de automatización.
  • Los participantes enviarán un writeup explicativo sobre la consecución detallada de cada reto, con fecha máx. 12 de Mayo a las 12.00h. Quién no envíe el writeup, no será considerado como ganador. Recordad que en el writeup debe estar la solución al reto junto con su procedimiento y capturas de pantalla. LA VALORACIÓN DEL WRITEUP SERA DE UN MÁXIMO DE 300 PUNTOS Si el writeup contiene errores, incoherencias o no demuestra que el usuario ha resuelto la prueba descontarán puntos de las pruebas mal resueltas. Hay que documentar chic@s!!!
  • El writeup será enviado a la dirección ctf@dolbuck.net únicamente bajo los formatos PDF ó ASCII.
  • La organización valorará minuciosamente cada propuesta recibida a fin de mediar en la puntuación final de los participantes.
  • En caso de empate en puntos, el ganador será el que termine antes el reto.
  • Los tres primeros finalistas serán agraciados con un premio por parte de CharruaCon.
  • CharruaCon se reserva el derecho de inhabilitar el acceso temporal a la plataforma u otras medidas adicionales.

REGISTRO

Una vez te hayas registrado debes introducir el número del pedido de la entrada en el campo afilliation del perfil de tu usuario, de lo contrario tu usuario se borrará