CTFs y Plataformas de Practica en Espanol

CTFs como acelerador de carrera

Los CTF (Capture The Flag) son competiciones de ciberseguridad donde equipos o individuos resuelven retos tecnicos para obtener "flags" (cadenas de texto secretas). Son la forma mas efectiva de desarrollar habilidades practicas porque te enfrentan a problemas reales que requieren pensamiento lateral, conocimiento tecnico y persistencia.

Para hispanohablantes, el ecosistema de CTFs en espanol ha crecido significativamente. Este articulo mapea las opciones disponibles.

Plataformas de practica con contenido en espanol

Hack4u (S4vitar)

Creada por Mario (S4vitar), es la plataforma de referencia en espanol para formacion practica de hacking etico. Combina videos explicativos en castellano con laboratorios practicos.

Contenido destacado:

• Introduccion al hacking desde cero
• Preparacion para el OSCP (en espanol)
• Laboratorios de Active Directory
• Buffer overflow paso a paso
• Escalada de privilegios Linux y Windows

La calidad del contenido es comparable a las mejores plataformas en ingles. El canal de YouTube asociado tiene cientos de videos gratuitos.

DockerLabs (El Pingueino de Mario)

Plataforma de maquinas vulnerables en formato Docker creada por El Pingueino de Mario. Las maquinas se ejecutan localmente sin necesidad de conexion a internet ni suscripciones.

Ventajas:

• Totalmente gratuito
• Maquinas ligeras (Docker, no VMs completas)
• Writeups en espanol disponibles
• Dificultad clasificada: facil, medio, dificil
• Comunidad activa en Discord

# Ejemplo de uso
docker pull dockerlabs/maquina-facil
docker run -d dockerlabs/maquina-facil

VulNyx

Plataforma de maquinas vulnerables en espanol creada por d4t4s3c. Maquinas descargables en formato OVA con writeups en castellano. Clasificadas por dificultad y con tags por tecnica.

TheHackersLabs

Comunidad hispanohablante que comparte maquinas vulnerables, writeups y challenges. Las maquinas estan disenadas con un enfoque educativo y progresivo.

Plataformas internacionales con comunidad en espanol

Hack The Box

HTB es la plataforma de referencia mundial. Aunque el contenido esta en ingles, la comunidad hispanohablante es enorme:

• Discord oficial de HTB con canal en espanol
• Multiples servidores de Discord en espanol dedicados a HTB
• Writeups en espanol de maquinas retiradas en blogs y YouTube
• HTB Academy tiene modulos traducidos parcialmente

Para empezar en HTB como hispanohablante: resuelve las maquinas retiradas siguiendo writeups de S4vitar o IppSec (ingles con subtitulos).

TryHackMe

THM tiene un enfoque mas guiado que HTB, ideal para principiantes. La comunidad hispana:

• Canal de Discord en espanol con miles de usuarios
• Creadores de contenido hispanohablantes que cubren THM (Xerosec, CyberMentor ES)
• Muchas rutas de aprendizaje accesibles sin saber ingles avanzado (la interfaz es visual)

Root-me

Plataforma francesa con soporte multilingue (incluido espanol). Los challenges cubren web, forense, criptografia, esteganografia, programacion y red. Mas de 500 challenges gratuitos.

PicoCTF

Competicion CTF de Carnegie Mellon orientada a estudiantes. Los challenges estan en ingles pero son accesibles con ingles tecnico basico. La dificultad progresiva lo hace ideal para principiantes.

Competiciones CTF en espanol

CTF Cybercamp (INCIBE)

INCIBE organiza anualmente la Cybercamp, que incluye un CTF presencial y online. Es la competicion CTF de referencia en Espana a nivel nacional.

Caracteristicas:

• Organizado por INCIBE (Gobierno de Espana)
• Categorias: individual y por equipos
• Challenges en espanol
• Premios y reconocimiento oficial
• Abierto a residentes en Espana

CTF de la C1b3rWall Academy

La Policia Nacional organiza el Congreso C1b3rWall con un CTF asociado. Los challenges cubren forense digital, OSINT, criptografia y seguridad web. Enfocado en el ambito de las fuerzas de seguridad pero abierto al publico.

CTF universitarios

Universidades espanolas organizan CTFs regulares:

• UPM (Universidad Politecnica de Madrid): CTF anual del Grupo de Seguridad
• UC3M (Universidad Carlos III): competiciones internas con participacion externa
• UGR (Universidad de Granada): CTF asociado a las Jornadas de Seguridad
• UAH (Universidad de Alcala): challenges en colaboracion con INCIBE

CTF Navaja Negra

La conferencia Navaja Negra (Albacete) incluye un CTF presencial con challenges creados por la comunidad espanola de seguridad. Nivel intermedio a avanzado.

CTF RootedCON

RootedCON, la mayor conferencia de seguridad de Espana, incluye un CTF presencial y online. Challenges de alta calidad creados por profesionales espanoles.

CTF Latinoamerica

• CTF EKOPARTY (Argentina): uno de los CTFs mas prestigiosos de Latinoamerica
• CTF DragonJAR (Colombia): conferencia anual con CTF asociado
• CTF BSides (multiples ciudades): versiones locales en Ciudad de Mexico, Buenos Aires, Lima
• h4ck1ng.google Latam: ediciones regionales del programa de Google

Comunidades CTF hispanohablantes

Discord

Los servidores de Discord son el punto de encuentro principal:

• Hack4u Community: la comunidad de S4vitar, miles de usuarios
• DockerLabs: comunidad del Pingueino de Mario
• HackMadrid: encuentros presenciales y online en Madrid
• CTF Espanol: servidor generico para equipos CTF hispanohablantes
• Securiters: comunidad inclusiva de ciberseguridad en espanol

Equipos CTF hispanohablantes

Equipos que compiten regularmente en CTFs internacionales:

• ID-10-T (Espana)
• urandom (Espana)
• Kerp (Espana)
• PwnedCR (Costa Rica)
• Amn3s1a (Argentina)

Unirse a un equipo existente es mas productivo que competir en solitario. Contacta a traves de Discord o CTFtime.

Writeups en espanol

Blogs con writeups regulares

Blogs de profesionales hispanohablantes que publican writeups de CTFs y maquinas:

• s4vitar.as (S4vitar): writeups detallados de HTB
• El Pingueino de Mario: maquinas DockerLabs y HTB
• Hackliza: writeups de CTFs y analisis de malware
• FirtsSecurity: writeups variados de CTFs internacionales
• Infayer: writeups de HTB y THM en espanol

YouTube con writeups

Canales que resuelven maquinas en video en espanol:

• S4vitar: resoluciones detalladas de HTB
• El Pingueino de Mario: DockerLabs y maquinas variadas
• Xerosec: THM y HTB con explicaciones didacticas
• Condor de ciberseguridad: CTFs y maquinas diversas
• CyberSecMentor: writeups de maquinas con enfoque educativo

Categorias de CTF y como prepararlas

Web Exploitation

Vulnerabilidades web: SQL injection, XSS, SSRF, LFI, IDOR.

Practica: PortSwigger Web Security Academy (ingles pero muy visual), DVWA local.

Reverse Engineering

Analisis de binarios, crackmes, decompilacion.

Practica: crackmes.one (filtrar por facil), begin.re, Flare-On challenges pasados.

Forensics

Analisis de discos, memoria RAM, capturas de red, metadatos.

Practica: CyberDefenders, Malware Traffic Analysis, MemLabs.

Cryptography

Romper implementaciones criptograficas debiles, ataques a RSA, padding oracle.

Practica: CryptoHack (gratuito, interactivo), challenges cripto de PicoCTF.

Binary Exploitation (PWN)

Buffer overflow, format strings, ROP chains, heap exploitation.

Practica: OverTheWire Narnia, pwnable.kr, nightmare (GitHub).

OSINT

Investigacion en fuentes abiertas, geolocalizacion, busqueda de personas.

Practica: ozint.eu (OSINT en espanol), Geoguessr, Quiztime.

Steganography

Datos ocultos en imagenes, audio, video.

Practica: root-me challenges de esteganografia, Stego Toolkit.

Como montar tu laboratorio CTF

Requisitos minimos

• PC con 8 GB de RAM (16 GB recomendado)
• VirtualBox o VMware (gratuitos)
• Kali Linux VM (herramientas pre-instaladas)
• Docker (para DockerLabs y laboratorios ligeros)
• Conexion a Internet (para plataformas online)

Herramientas basicas

# Las herramientas vienen pre-instaladas en Kali Linux
# Para una instalacion manual:

# Web
sudo apt install burpsuite gobuster ffuf sqlmap

# Reverse engineering
sudo apt install ghidra radare2 gdb

# Forensics
sudo apt install volatility3 autopsy binwalk

# Red
sudo apt install nmap wireshark netcat

# Criptografia
pip install pycryptodome sympy

# OSINT
pip install theHarvester

Flujo de trabajo para un CTF

1. Lee el enunciado del challenge cuidadosamente.
2. Identifica la categoria (web, RE, forensics, crypto, pwn).
3. Haz reconocimiento (escaneo, analisis del archivo).
4. Formula una hipotesis sobre la vulnerabilidad o tecnica.
5. Prueba tu hipotesis.
6. Si no funciona, vuelve al paso 3 con nueva informacion.
7. Documenta el proceso (writeup).

Consejos para hispanohablantes

No dejes que el idioma sea barrera: el 90% del contenido tecnico esta en ingles. Pero el ingles tecnico de ciberseguridad es limitado en vocabulario. Puedes aprenderlo en paralelo con las habilidades tecnicas.

Empieza con recursos en espanol: Hack4u, DockerLabs y los canales de YouTube cubren los fundamentos. Cuando te sientas comodo, transiciona a recursos en ingles.

Publica writeups en espanol: la comunidad necesita mas contenido en castellano. Cada writeup que publiques ayuda a otros hispanohablantes.

Participa en equipo: los CTFs en equipo son mas divertidos y aprendes de las especialidades de otros. Busca equipo en Discord.

No te compares con rankings: los CTFs son para aprender, no para ganar. Resolver un solo challenge y entenderlo profundamente es mas valioso que resolver diez con writeups sin entender por que funcionan.