CTF Bitup 2026 Halloween

Reglas del CTF — BitUp 2026

Lo que despierta esta noche solo tiene una regla real: no rompas el juego para los demás.

Individual
Cada participante compite con una única cuenta. Crear cuentas adicionales para reintentar retos descalifica al usuario.
La inscripción estará abierta hasta el dia 30/10/2026 a las 23:58:59. Fuera de ese plazo, los retos ya no estarán abiertos.

Cada reto tiene un valor fijo de puntos según su dificultad.
El ranking se decide por puntos totales; en caso de empate, gana quien lo consiguió primero.
Ver una pista penaliza la puntuación del reto según se indique en cada uno. Ver un writeup hará que tu puntuación en ese reto sea 0.

Formato: TPL{...} — cualquier otro formato no es válido.
Cada flag es única por usuario. Compartir flags es descalificación inmediata, sin excepciones ni "solo para comprobar", solo se podra compartir flags con el equipo organizativo del evento en caso de encontrarse algún problema en su validación y por un canal privado (correo o telegram).
El sistema de validación tiene límite de intentos. Fuerza bruta contra el propio validador de flags no es un reto, es trampa.

Atacar las máquinas e infraestructura desplegada específicamente para ti.
Usar cualquier herramienta pública de pentesting (nmap, sqlmap, burp, metasploit, etc.).
Buscar en internet técnicas, conceptos y documentación general.

Atacar la plataforma en sí (login, paneles de administración, otros usuarios, infraestructura de BitUp fuera de tu lab asignado).
Ataques de denegación de servicio (DoS/DDoS) contra cualquier sistema, propio o ajeno.
Escaneos o intentos de acceso contra la infraestructura de otros usuarios.
Compartir soluciones, flags o writeups públicamente mientras el evento sigue activo asi como después del evento.
Usar exploits o técnicas que comprometan la disponibilidad del servicio para el resto de participantes.

Incumplir cualquiera de estos puntos puede suponer la descalificación del equipo, sin devolución de puntos ni excepciones de última hora.

Dudas técnicas o incidencias: [email protected].
Si una máquina falla o un reto tiene un bug, repórtalo — no es parte del reto, es un fallo real.

Algo en la red está observando cómo juegas. Juega limpio, o sé la próxima anomalía en los logs.