Normas del CTF

En CharruaCon favorecemos una serie de actividades durante el evento, con el fin de potenciar la participación, el aprendizaje y talento en materia de seguridad. Para ello ponemos a su disposición la siguiente plataforma de competición CTF que hemos desarrollado con mucho cariño :D.
La competición tendrá lugar el día 21 de Mayo a las 23:59 horas antes del congreso, siendo requisito indispensable haber adquirido previamente la entrada correspondiente, pues el acceso a la plataforma estará sujeto a los asistentes al mismo.
Los retos son de libre elección y sin orden específico, cada prueba tiene una puntuación en función de su dificultad. Además, la organización irá abriendo más retos durante el transcurso del CTF (¡Estar atentos!)
La suma de los puntos de las pruebas determinarán al ganador.
En caso de empate en puntos, el ganador será quién haya resuelto primero las 3 primeras pruebas de mayor dificultad ( con mayor puntuación). La plataforma guarda el orden en que se resolvió.

BASES DEL CONCURSO

  • El reto de seguridad tendrá comienzo el Lunes 21 de Mayo de 2018 a las 23:59 horas y finalizará el viernes 25 de Mayo de 2018 a las 11:59.
  • La temática de las pruebas abordaran disciplinas de tipo web, crypto, forensic, exploiting, reversing… en un juego al estilo Jeopardy.
  • El juego estará orientado a su explotación online, pudiendo existir ciertos retos descargables (máquinas virtuales, capturas de red…).
  • El acceso a la plataforma será único e individual.
  • El equipo será máximo de 1 persona, y no se admitirá juegos en equipo iguales o mayores a 2 personas por equipo
  • Cada participante será el responsable de la utilización de este token, pudiendo ser inhabilitado en caso de conductas de dudosa ética.
  • Existirá un ranking de puntuación para participantes, pues cada prueba tendrá asignada una puntuación en función a su dificultad.
  • No están permitidas las pruebas de stress y/o ataques a la infraestructura, ni serán necesarias herramientas de automatización.
  • Los participantes enviarán un writeup explicativo sobre la consecución detallada de cada reto, con fecha máx. 25 de Mayo a las 12.00h. Quién no envíe el writeup, no será considerado como ganador. Recordad que en el writeup debe estar la solución al reto junto con su procedimiento y capturas de pantalla. LA VALORACIÓN DEL WRITEUP SERA DE UN MÁXIMO DE 300 PUNTOS Si el writeup contiene errores, incoherencias o no demuestra que el usuario ha resuelto la prueba descontarán puntos de las pruebas mal resueltas. Hay que documentar chic@s!!!
  • El writeup será enviado a la dirección ctf@charrua.org únicamente bajo los formatos PDF ó ASCII.
  • La organización valorará minuciosamente cada propuesta recibida a fin de mediar en la puntuación final de los participantes.
  • En caso de empate en puntos, el ganador será el que termine antes el reto.
  • Los tres primeros finalistas serán agraciados con un premio por parte de CharruaCon.
  • CharruaCon se reserva el derecho de inhabilitar el acceso temporal a la plataforma u otras medidas adicionales.
  • Para poder participar y acceder a los premios deberás de incluír tu número de registro a la CharruaCon de Evenbrite en tu perfil, de lo contrario, podrás ganar pero no serás ni reconocido ni tenido en cuenta a la hora de entregar los premios. Incluso nos reservamos el derecho de borrarlo del CTF

REGISTRO

Una vez te hayas registrado debes introducir el número del pedido de la entrada en el campo afilliation del perfil de tu usuario, de lo contrario tu usuario se borrará