{"id":10108,"date":"2024-03-05T08:29:06","date_gmt":"2024-03-05T14:29:06","guid":{"rendered":"https:\/\/anuies-tic.anuies.mx\/web\/?p=10108"},"modified":"2024-03-05T12:30:34","modified_gmt":"2024-03-05T18:30:34","slug":"ctf-mujeres","status":"publish","type":"post","link":"https:\/\/anuies-tic.anuies.mx\/web\/ctf-mujeres\/","title":{"rendered":"Capture the flag – Mujeres"},"content":{"rendered":"
\n
\n\t
\n
\n
\n
\n

\u00bfEst\u00e1s lista para desafiar tus habilidades en seguridad inform\u00e1tica y competir en un ambiente inclusivo y amigable?<\/strong><\/span><\/p>\n

\u00a1\u00danete a nosotras en el emocionante evento de Capture The Flag (CTF) Mujeres!<\/p>\n

El 15 de marzo, ANUIES TIC<\/strong> a trav\u00e9s de la Red de Mujeres en TIC<\/strong>, el grupo de Seguridad de la Informaci\u00f3n<\/strong> y en\u00a0 colaboraci\u00f3n con SCITUM<\/strong>, te invita a participar en nuestro CTF dise\u00f1ado especialmente para mujeres. Este evento es una oportunidad \u00fanica para aprender, colaborar y destacarte en el campo de la ciberseguridad.<\/p>\n

Reg\u00edstrate ahora mismo para asegurar tu lugar en esta competencia emocionante. El registro estar\u00e1 abierto desde el 1 hasta el 12 de marzo. \u00a1No te pierdas esta oportunidad de formar parte de una comunidad comprometida con el empoderamiento femenino en el mundo de la tecnolog\u00eda!<\/p>\n

\u00a1Haz clic en el enlace de registro y \u00fanete a nosotras en este desaf\u00edo extraordinario!<\/p>\n<\/div>\n<\/div>\n

<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>
\n
\n\t

Fecha<\/strong>:  15 de marzo
\nHora<\/strong>: 10:00 - 16:00 horas (Horario de la CDMX)<\/p>\n

Registro del 1 al 12 de marzo<\/p>\n

Registro<\/a><\/p>\n

Nota:  Es importante que confirmen su correo al momento de registrarse<\/strong><\/p>\n<\/div>\n<\/div><\/div>

\n
\n\t

\"\"<\/a><\/p>\n<\/div>\n<\/div><\/div><\/div><\/div><\/div>

M\u00e1s informaci\u00f3n<\/h3>
\n\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tBases\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\n\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

1. Registro y equipos:<\/strong> Cada equipo debe tener un nombre \u00fanico, integrado por 1 capit\u00e1n y 3 participantes. Los datos solicitados para el registro son: Nombre del equipo, nombre del participante, nickname, genero, cargo, nombre de la instituci\u00f3n, correo y tel\u00e9fono.<\/p>\n

2. Una vez realizado el registro, <\/strong>se enviar\u00e1 al capit\u00e1n del equipo, los datos de conexi\u00f3n y credenciales de acceso para los 4 integrantes. El capit\u00e1n debe de hacer llegar las credenciales a los participantes de su equipo.<\/p>\n

2. Horario y duraci\u00f3n<\/strong>: El evento se llevar\u00e1 a cabo el 15 de marzo del presente a\u00f1o, iniciando a las 10:00 y finalizando el ejercicio a las 16:00, teniendo una duraci\u00f3n de 6 h.<\/p>\n

4. Plataforma y desaf\u00edos<\/strong>: Se realizar\u00e1n desaf\u00edos de seguridad cibern\u00e9tica que abarcar\u00e1n diferentes \u00e1reas, como: ingenier\u00eda inversa, criptograf\u00eda, an\u00e1lisis de trafico de red, web hacking, esteganograf\u00eda y OSINT<\/strong>.<\/p>\n

5. Puntuaci\u00f3n:<\/strong> Los equipos ganan puntos al resolver los desaf\u00edos de diferente dificultad. El puntaje es diferente para cada ejercicio resuelto (con base a su dificultad).<\/strong><\/p>\n

6. Bandera y env\u00edo de respuestas:<\/strong> Los desaf\u00edos pueden contener una o m\u00e1s \"banderas\" \u00fanicas (en cada reto se indicar\u00e1 el n\u00famero de ellas), los participantes deber\u00e1n poner en pr\u00e1ctica sus conocimientos para encontrarlas. Una vez que un equipo resuelve un desaf\u00edo, deber\u00e1n enviar la bandera correspondiente.<\/p>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tPerfil del participante\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\n\t\t\t\n\t\t\t\t
\n\t\t\t\t\t

Los retos tendr\u00e1n diferentes niveles de complejidad, para resolverlos, se requiere que el participante tenga al menos:<\/p>\n

    \n
  • Conocimientos b\u00e1sicos de seguridad de la informaci\u00f3n<\/li>\n
  • Conocimientos b\u00e1sicos de reversing<\/li>\n
  • Conocimiento b\u00e1sico de criptograf\u00eda<\/li>\n
  • Conocimiento b\u00e1sico de Wireshark<\/li>\n
  • Conocimiento en lenguaje ensamblador b\u00e1sico<\/li>\n
  • Conocimiento de programaci\u00f3n en C#<\/li>\n
  • Conocimiento de esteganograf\u00eda<\/li>\n
  • Conocimiento sobre cracking<\/li>\n
  • Conocimiento sobre OSINT<\/li>\n
  • Conocimiento de los m\u00e9todos empleados en peticiones HTTP<\/li>\n
  • Conocimiento del alfabeto radiof\u00f3nico<\/li>\n
  • Conocimiento de los metadatos encontrados en las im\u00e1genes<\/li>\n
  • Conocimiento del formato de archivos comprimidos ZIP<\/li>\n
  • Conocimiento en explotaci\u00f3n de vulnerabilidades<\/li>\n
  • Conocimiento en el uso de exploits<\/li>\n
  • Conocimiento en web hacking y comandos b\u00e1sicos en Linux<\/li>\n
  • Conocimiento en gesti\u00f3n de cookies y sesiones<\/li>\n
  • Conocimientos en programaci\u00f3n en HTML<\/li>\n<\/ul>\n

    \u00a0<\/u><\/strong><\/p>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\tPremiaci\u00f3n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
    \n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\n\t\t\t\n\t\t\t\t
    \n\t\t\t\t\t

    Se premiar\u00e1 los 3 primeros lugares de la competencia:<\/p>\n

      \n
    • 1er lugar<\/strong>: tarjeta digital de Amazon con valor de $1000 pesos para cada participante<\/li>\n
    • 2do lugar<\/strong>: tarjeta digital de Amazon con valor de $800 pesos para cada participante<\/li>\n
    • 3er lugar<\/strong>: tarjeta digital de Amazon con valor de $500 pesos para cada participante<\/li>\n<\/ul>\n

       <\/p>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t\t\tReglas del juego\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t<\/span>\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\n\t\t\t\n\t\t\t\t
      \n\t\t\t\t\t

      1. Comunicaci\u00f3n<\/strong>:<\/strong> Se mantendr\u00e1 una comunicaci\u00f3n abierta con los participantes a trav\u00e9s de discord para brindar actualizaciones y aclarar dudas.<\/p>\n

      2. Uso de Pistas: <\/strong>En cada reto, las participantes tendr\u00e1n la opci\u00f3n de hacer uso de pistas que les ayudar\u00e1 a resolver los retos la cuales tendr\u00e1n un valor que ser\u00e1n descontados del total de puntos acumulados del equipo al momento de solicitarla, se capture o no lo bandera. <\/u><\/strong>Se espera que las participantes intenten resolver los ejercicios por s\u00ed mismas antes de recurrir a ellas. IMPORTANTE<\/strong>: para hacer uso de esta opci\u00f3n es necesario con contar con al menos la misma cantidad de puntos que el valor de la pista, de lo contrario, el sistema no permitir\u00e1 el desbloqueo.<\/p>\n

      3. Colaboraci\u00f3n:<\/strong> Se proh\u00edbe el intercambio de respuestas con otros equipos<\/strong>. El objetivo es aprender y mejorar las habilidades.<\/p>\n

      4. Juego limpio:<\/strong> Se deben evitar actividades maliciosas o destructivas en el juego. No est\u00e1 permitido realizar ataques, solicitudes de baja de sitios y queda prohibido interferir para que otros equipos obtengan puntos.<\/strong><\/p>\n

      5. Inicio de ejercicios:<\/strong> los participantes deber\u00e1n esperar a que el organizador de el banderazo de inicio para resolver los ejercicios. Si alg\u00fan equipo comienza antes de tiempo, ser\u00e1 descalificado.<\/p>\n

      6. \u00c9tica y respeto:<\/strong> los participantes deben ser respetuosos y \u00e9ticos en su comportamiento y comunicaci\u00f3n tanto con los organizadores como con otros equipos.<\/p>\n

      7. Divulgaci\u00f3n responsable<\/strong>: Si los participantes encuentran problemas de seguridad reales durante el juego, deben informarlos de manera responsable y no explotarlos con fines maliciosos.<\/p>\n

      8. Responsabilidad de personal:<\/strong> cada participante es responsable de su propia conducta y cumplimiento de las reglas. No se eximir\u00e1 la responsabilidad por desconocimiento de ellas.<\/p>\n

      9. Decisi\u00f3n de los Organizadores:<\/strong> En caso de disputas o cuestiones no cubiertas por las reglas, la decisi\u00f3n de los organizadores es definitiva, teniendo siempre presente la integridad y la equidad en la competici\u00f3n.<\/p>\n

      10. Penalizaciones:<\/strong> Se descalificar\u00e1 a los equipos en caso de presentarse alguna violaci\u00f3n a las reglas, tales como: comenzar antes de tiempo, compartir las banderas, alterar el funcionamiento de la plataforma de CTF o de los retos.<\/p>\n

      11. Cierre y resultados:<\/strong> Al final del evento, se anunciar\u00e1n los resultados y se dar\u00e1 a conocer el equipo ganador con base en el n\u00famero de puntos m\u00e1s alto, siendo este inapelable. En caso de empate, la plataforma da prioridad a los jugadores que hayan resuelto m\u00e1s r\u00e1pido los retos, y se tomar\u00e1 este valor como criterio de desempate.<\/p>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t\t<\/div>\n<\/div>\n<\/div><\/div><\/div><\/div>

      \u00bfTe perdiste el webinar informativo? <\/h3>\n
      \n\t
      <\/div>\n<\/div>\n<\/div><\/div><\/div>
      \n
      \n\t