Plataformas y práctica de CTF

Las competencias Capture the Flag (CTF) son una forma popular para que los entusiastas de la ciberseguridad, estudiantes y profesionales pongan a prueba y amplíen sus habilidades en un entorno gamificado. A lo largo de los años, han surgido varias plataformas que ofrecen desafíos CTF y entornos de práctica.

Cómo empezar con las plataformas CTF

1. Investiga

Antes de empezar, debes entender en qué te estás metiendo. Infórmate sobre los distintos tipos de CTF (estilo Jeopardy, ataque y defensa, Rey de la colina, etc.) para determinar cuál te interesa más.

2. Elige una plataforma

De la lista que te ofrecemos o a partir de tu propia investigación, elige una plataforma que se ajuste a tu nivel de habilidad actual. Si estás empezando, plataformas como PicoCTF, TryHackMe u OverTheWire (la serie Bandit) pueden ser más adecuadas.

3. Regístrate

La mayoría de las plataformas te pedirán que crees una cuenta. En algunas, como Hack The Box, incluso tienes que «hackear» para crear una cuenta, lo que funciona como un desafío inicial.

4. Configura tu entorno

Según la plataforma y los desafíos, es posible que necesites:

• Máquina virtual: Algunos desafíos pueden requerir que descargues y ejecutes máquinas virtuales. Puedes usar herramientas como VirtualBox o VMware Workstation/Fusion.

• Sistema operativo para pruebas de penetración: Distribuciones como Kali Linux o Parrot Security incluyen un conjunto de herramientas útiles para los CTF.

• VPN: Algunas plataformas, como Hack The Box, requieren que te conectes a su VPN para acceder a los desafíos.

5. Elige un desafío y comienza

Empieza con desafíos más sencillos y avanza poco a poco. Cada plataforma suele clasificar sus desafíos según el nivel de dificultad y el tipo (web, criptografía, binario, etc.).

6. Documenta tus hallazgos

Toma notas sobre los desafíos. Esto no solo te ayuda a recordar y entender tu proceso de razonamiento, sino que también puede servir como registro de tus logros.

7. Participa en la comunidad

Participa en la comunidad:

• Foros y Discord: La mayoría de las plataformas tienen foros o servidores de Discord donde los usuarios hablan sobre los desafíos (sin revelar las respuestas) y comparten recursos de aprendizaje.

• Write-ups: Después de resolver un desafío, leer los write-ups de otras personas puede ofrecerte nuevas perspectivas y técnicas que quizá no conocías. Cuando tengas confianza, ¡considera escribir el tuyo!

• Forma un equipo: Muchos CTF se pueden jugar en equipo. Trabajar en equipo ayuda a distribuir el trabajo y es una excelente oportunidad para aprender de los demás.

8. Aprende continuamente

Los CTF suelen introducirte a conceptos o herramientas que no conoces. Dedica tiempo a estudiar estos temas fuera del entorno del CTF. Recursos como libros, cursos en línea y blogs pueden ayudarte.

9. Participa en CTF en vivo

CTFtime.org es un excelente recurso para estar al tanto de las próximas competencias CTF. Participar en eventos en vivo es una experiencia distinta a resolver desafíos estáticos y, a menudo, puedes ganar artículos promocionales, premios o incluso ofertas de trabajo.

10. Actúa de manera ética

Recuerda siempre actuar de manera ética. Las plataformas CTF ofrecen entornos legales para poner a prueba y perfeccionar tus habilidades. Nunca uses lo que aprendas para participar en actividades ilegales o poco éticas.

A medida que sigas practicando y participando, notarás que mejoras y ganas confianza. Los CTF pueden ser muy gratificantes, tanto por el desarrollo de habilidades como por la satisfacción personal.

Principales plataformas CTF

• CTFtime: No es una plataforma en sí, pero es un excelente recurso para estar al tanto de los próximos CTF y consultar las clasificaciones de los equipos.

• Hack The Box (HTB): Una plataforma que ofrece diversos laboratorios y desafíos de pruebas de penetración, desde nivel inicial hasta avanzado. ¡Los usuarios tienen que «hackear» para poder crear una cuenta!

• TryHackMe: Ofrece rutas de aprendizaje y desafíos sobre una variedad de temas de ciberseguridad y niveles de dificultad. También es fácil de usar para quienes recién comienzan.

• Root Me: Una plataforma que ofrece varios desafíos de hacking y entornos virtuales para practicar distintas habilidades de pruebas de penetración.

• PicoCTF: Organizada por Carnegie Mellon University, es especialmente accesible para principiantes gracias a su historia y a sus desafíos de dificultad progresiva.

• OverTheWire: Es más conocida por su serie Bandit, ideal para principiantes, pero también ofrece juegos de guerra más avanzados.

• Hack This Site: Es una plataforma con varios años de trayectoria que aún ofrece diversos desafíos, desde los básicos hasta misiones realistas.

• VulnHub: Ofrece máquinas virtuales para descargar y hackear a tu propio ritmo. Es ideal para practicar sin conexión y configurar tu propio laboratorio.

• RingZer0 Team Online CTF: Ofrece diversos desafíos, desde descifrar códigos hasta programar shellcode.

• CyberSecLabs: Una plataforma para que usuarios principiantes e intermedios practiquen sus habilidades de pruebas de penetración con una variedad de laboratorios.

• PentesterLab: Ofrece laboratorios prácticos y ejercicios para aprender hacking web y conocer distintas vulnerabilidades.

• CTFLearn: Otra plataforma ideal para principiantes, con diversos desafíos de binarios, web y criptografía.

• 365 Days of CTF: Una plataforma que ofrece un desafío CTF diario.

Estas plataformas se adaptan a distintos niveles de habilidad, desde principiante hasta avanzado. Te recomendamos explorar varias para encontrar los desafíos y entornos de aprendizaje que mejor se ajusten a tus preferencias y habilidades.

Conclusión

Si estás empezando con los CTF, te recomendamos comenzar con plataformas pensadas para principiantes y pasar gradualmente a otras más desafiantes a medida que adquieras habilidades y confianza. Participar en CTF es una excelente forma de aprender, conocer a personas con intereses similares e incluso mostrar tus habilidades a posibles empleadores en el ámbito de la ciberseguridad.

Desde entornos dinámicos en línea como Hack The Box, donde tienes que hackear para registrarte, hasta plataformas más estructuradas y educativas como TryHackMe, hay una gran variedad de opciones. Si prefieres los desafíos sin conexión, plataformas como VulnHub te permiten configurar y resolverlos a tu propio ritmo.

Además de ayudarte a desarrollar habilidades, estas plataformas fomentan la participación comunitaria. Al formar equipos, hablar sobre los desafíos y leer o crear write-ups, quienes participan pueden enseñar y aprender, multiplicando el valor que obtienen de estas plataformas.

Los CTF no solo mejoran las habilidades individuales, sino que también fortalecen a toda la comunidad de ciberseguridad. Los desafíos recrean situaciones del mundo real para que, mientras perfeccionan sus habilidades, quienes participan estén mejor preparados para enfrentar amenazas cibernéticas reales.

Las plataformas CTF son invaluables en el panorama de la ciberseguridad, que está en constante evolución. Ofrecen un entorno legal, constructivo y atractivo para que los entusiastas se pongan a prueba, aprendan y contribuyan a la comunidad de ciberseguridad en general. Ya sea que quieras aprender, competir o colaborar, hay una plataforma CTF para ti.