La guía definitiva de los próximos CTF: de principiante a hacker de élite en 6 meses (octubre de 2025 - abril de 2026)

Las competencias de captura la bandera (CTF) varían mucho en cuanto a dificultad. Los criterios para evaluar la dificultad suelen considerar varios factores:

• Calificaciones de peso de CTFtime

• Público objetivo y requisitos previos

• Reputación histórica

• Complejidad y diversidad de los desafíos

• premios y repercusiones profesionales

Las calificaciones de peso de CTFtime son la métrica estándar del sector y van de 0 a 100; cuanto mayor es el peso, más prestigiosa y desafiante es la competencia. Este sistema de calificación se basa, entre otras cosas, en votaciones públicas. Como regla general, puedes considerar lo siguiente: los eventos con un peso superior a 90 suelen ser competencias de nivel élite; los de 50 a 89 presentan desafíos de nivel intermedio a avanzado; y los que están por debajo de 50 suelen ser más accesibles.

En algunos eventos, la votación pública del peso se abre desde el inicio del evento CTF y durante una semana después (o hasta el final del año en curso, si eso ocurre antes). Pueden votar los integrantes de los 50 mejores equipos del año anterior y los equipos que hayan obtenido más de 0 puntos.

Desde 2021, solo pueden votar los equipos que hayan participado en al menos dos eventos, y solo los jugadores que se hayan unido al equipo antes del evento.

El voto cuenta en nombre del equipo. Si votan varios compañeros de equipo, se calcula el promedio. Si cambias de opinión, puedes volver a votar, pero solo una vez; se descartará tu primer voto. Los organizadores del evento y el equipo ganador no pueden votar.

El límite de votos para los eventos nuevos y los que tienen un peso inferior a 25 es 25*. Para los demás, el peso se multiplica por el del año anterior. X = 2 para los eventos de ataque y defensa, y 1.5 para los demás.

*Si hay más de un evento durante el primer año, todos recibirán un peso máximo de 25.

El público objetivo y los requisitos previos cumplen un papel fundamental: las competencias diseñadas explícitamente para estudiantes o principiantes suelen clasificarse en las categorías más fáciles, mientras que las que requieren rondas de clasificación o están dirigidas a equipos profesionales tienden a ubicarse en categorías más difíciles.

La reputación histórica también importa mucho. Eventos de larga trayectoria como DEF CON CTF y SECCON mantienen estándares de dificultad consistentemente altos.

La complejidad y diversidad de los desafíos también influyen en las calificaciones: los eventos que incluyen formatos avanzados de ataque y defensa o requieren conocimientos especializados en áreas como sistemas integrados o seguridad de hardware suelen tener un mayor nivel de dificultad.

Por último, los premios y las repercusiones profesionales suelen estar relacionados con la dificultad, ya que los eventos más desafiantes atraen más patrocinios y ofrecen mejores oportunidades profesionales.

CTF de dificultad baja para principiantes y estudiantes

picoCTF Mini Competition

Carnegie Mellon University organiza esta competencia CTF educativa del 1 al 15 de octubre de 2025, con un plazo de dos semanas para que los participantes resuelvan los desafíos a su propio ritmo. Las inscripciones abren el 15 de septiembre de 2025. Pueden participar personas de 13 años en adelante, sin requisitos previos de ciberseguridad. La competencia se realiza de forma individual o en equipos pequeños (de 1 a 5 integrantes) y completamente en línea, a través de la plataforma de CMU.

Este CTF está diseñado específicamente para principiantes y estudiantes, y ofrece tutoriales completos para cada categoría de desafíos. Su enfoque educativo prioriza el aprendizaje sobre la competencia, con desafíos de explotación web, criptografía, ingeniería inversa, análisis forense, habilidades generales y explotación de binarios, todos adaptados para principiantes. Aunque no ofrece premios en efectivo, los participantes obtienen acceso a la plataforma de práctica picoGym de CMU durante todo el año y reciben certificados de finalización. El evento recibe elogios constantes por su curva de aprendizaje gradual y sus excepcionales recursos educativos, lo que lo convierte en el referente para quienes se inician en los CTF.

Finales de CSAW CTF 2025

⚹ La ronda de clasificación ya terminó

El laboratorio OSIRIS de la Escuela de Ingeniería Tandon de NYU presenta esta competencia dirigida a estudiantes a principios de noviembre de 2025, después de las rondas de clasificación del 12 al 14 de septiembre de 2025. Los equipos clasificados pueden inscribirse a través de la plataforma CSAW. No hay límite de integrantes por equipo. Las finales tienen un formato híbrido, con sedes regionales en Brooklyn, Abu Dabi e India, además de opciones para participar en línea.

CSAW está diseñado específicamente para estudiantes, desde la escuela secundaria hasta el doctorado, y ofrece desafíos de nivel inicial a avanzado adaptados a la experiencia de los participantes. La competencia ofrece más de 1 millón de dólares en becas y premios en efectivo, lo que la convierte en uno de los CTF para estudiantes con mayores premios del mundo. Las categorías incluyen problemas tradicionales de estilo Jeopardy, con énfasis especial en habilidades prácticas de seguridad aplicables a carreras profesionales. La reputación de CSAW como trampolín para carreras en ciberseguridad se debe a sus completos componentes educativos y sus amplias alianzas con la industria.

Competencia de seguridad de sistemas integrados eCTF 2026

MITRE Corporation abre las inscripciones para equipos en septiembre de 2025 (después del 28 de septiembre) para esta competencia única que dura un semestre, de enero a abril de 2026. Las inscripciones individuales abren en diciembre de 2025. Pueden participar personas de 13 años en adelante si son ciudadanos de EE. UU., y de 18 años en adelante si son de otros países. Los equipos de 3 a 10 integrantes trabajan con asesores docentes en este formato de diseño, construcción y ataque, que se desarrolla en la plataforma de MITRE.

Esta competencia se distingue por centrarse exclusivamente en la seguridad de sistemas integrados, una especialización poco común en los CTF. MITRE proporciona placas de desarrollo de sistemas integrados gratuitas a todos los equipos y ofrece amplio apoyo educativo, pensado especialmente para quienes se inician en seguridad. El fondo de premios, superior a $25,000, incluye subvenciones para viajar y presentar en la conferencia de MITRE. En el formato único, los equipos diseñan sistemas integrados seguros en la primera fase y luego intentan comprometer los diseños de otros equipos en la fase de ataque. Las instituciones académicas pueden otorgar créditos universitarios por participar. Además, el énfasis de la competencia en la mentoría y el desarrollo progresivo de habilidades la hace especialmente accesible para principiantes, a pesar de su enfoque especializado.

CTF de dificultad media para participantes de nivel intermedio

Clasificatorias de Securinets CTF 2025

Securinets organiza esta competencia clasificatoria del 4 al 5 de octubre de 2025 (del viernes a las 13:00 UTC al sábado a las 21:00 UTC). Es una competencia de estilo Jeopardy en línea de 32 horas, abierta a equipos de todo el mundo. Los detalles de inscripción se anunciarán en CTFtime cuando se acerque la fecha del evento. Con un peso de 70.50 en CTFtime, este evento supone un notable aumento de dificultad con respecto a las competencias para principiantes.

La competencia está dirigida a participantes de nivel intermedio a avanzado que buscan clasificar para eventos más prestigiosos. Aunque aún no se anunciaron los detalles de los premios, los mejores equipos suelen obtener lugares en las finales de Securinets. Las categorías abarcan todos los ámbitos de la seguridad, con especial énfasis en criptografía, explotación web e ingeniería inversa. Securinets se ha ganado una sólida reputación en la comunidad de CTF del norte de África y el Mediterráneo, gracias a desafíos bien diseñados que equilibran el valor educativo con el rigor competitivo.

BuckeyeCTF 2025

El Club de Ciberseguridad de Ohio State University organiza este evento del 8 al 10 de noviembre de 2025 (del sábado a la 01:00 UTC al lunes a la 01:00 UTC), con 48 horas de desafíos en línea de estilo Jeopardy. La inscripción está disponible en ctf.osucyber.club para todos los equipos, con divisiones especiales para estudiantes de pregrado y de Ohio State.

Con un peso de 50.00 en CTFtime, BuckeyeCTF ofrece un equilibrio entre accesibilidad y desafío. La competencia ofrece premios considerables: $400, $300 y $200 para los tres primeros lugares de las divisiones de pregrado y Ohio State, además de premios de $50 por soluciones escritas destacadas. Las categorías incluyen seguridad web, ingeniería inversa, explotación de binarios y criptografía, con desafíos accesibles y educativos. La reputación del evento por sus enunciados claros y organizadores atentos lo hace especialmente adecuado para equipos que pasan del nivel principiante al intermedio.

GlacierCTF 2025

LosFuzzys presenta esta maratón de 24 horas del 22 al 23 de noviembre de 2025 (del sábado a las 18:00 UTC al domingo a las 18:00 UTC), en línea con su tradición de organizar competencias inclusivas y desafiantes. El formato en línea de estilo Jeopardy, en glacierctf.com, está abierto a equipos de todos los niveles, con un reconocimiento especial para los equipos de estudiantes.

Con un peso de 52.57 en CTFtime, GlacierCTF ofrece diversas categorías, como pwn, ingeniería inversa, web, criptografía, contratos inteligentes y desafíos variados. La inclusión de desafíos sobre contratos inteligentes refleja el reconocimiento de la comunidad CTF a los temas de seguridad de blockchain. LosFuzzys recibe elogios por crear desafíos que enseñan mientras ponen a prueba a los participantes, y publica soluciones detalladas después de la competencia para maximizar el valor educativo.

HeroCTF v7

Esta séptima edición se lleva a cabo del 28 al 30 de noviembre de 2025 (del viernes a las 20:00 UTC al domingo a las 22:00 UTC) y limita los equipos a cinco participantes, sin dejar de ofrecer un ambiente inclusivo para principiantes y participantes avanzados. La inscripción se realiza a través de su comunidad de Discord en discord.gg/mgk9bv7, donde los participantes pueden interactuar y formar equipos antes de la competencia.

Con un peso de 65.00 en CTFtime, HeroCTF v7 se ubica en el rango superior de dificultad media. La duración de 50 horas permite que los equipos resuelvan desafíos sin la intensidad de las competencias más cortas. Aunque aún no se anunciaron los detalles de los premios, las ediciones anteriores han presentado historias creativas en sus desafíos y una sólida participación de la comunidad a través de Discord. Esto hace que el evento sea especialmente atractivo para equipos que buscan tanto competir como formar parte de una comunidad.

Black Hat MEA CTF 2025

⚹ La ronda de clasificación ya terminó

Black Hat Middle East & Africa trae este prestigioso evento a Riad, Arabia Saudita, del 2 al 4 de diciembre de 2025, después de las clasificatorias en línea del 7 de septiembre de 2025. Las finales presenciales duran tres días y requieren asistencia en persona. Los detalles sobre la estructura de la competencia por equipos se anunciarán próximamente.

Este evento tiene el récord Guinness del CTF más grande del mundo y ofrece un extraordinario fondo de premios de 700,000 SAR (aproximadamente $187,000 USD), con 300,000 SAR ($80,000) para el primer lugar. Las categorías incluyen seguridad web, ingeniería inversa, pwn, criptografía y análisis forense, todas con un nivel acorde a las competencias profesionales. La alianza con la Federación Saudita de Ciberseguridad destaca el papel del evento en el desarrollo del talento regional. Aunque su dificultad técnica va de media a alta, los importantes premios y el ambiente profesional hacen de esta una competencia clave para los equipos más comprometidos.

CTF de alta dificultad para equipos avanzados

Hack.lu CTF 2025

FluxFingers de Ruhr-University Bochum presenta la 15.ª edición del 17 al 19 de octubre de 2025 (del viernes a las 18:00 UTC al domingo a las 18:00 UTC), y mantiene su posición como uno de los principales eventos CTF de Europa. El formato en línea de estilo Jeopardy, de 48 horas, atrae a equipos de élite de todo el mundo; los detalles de inscripción se anunciarán próximamente en CTFtime y en su Discord.

Con un peso de 98.02 en CTFtime, Hack.lu representa un nivel de dificultad de primer nivel. Su larga trayectoria y calidad constante lo han convertido en un campo de prueba para equipos que aspiran a competir al nivel de DEF CON CTF. Tradicionalmente, las categorías de los retos priorizan diseños innovadores en criptografía, explotación y análisis inverso, y FluxFingers es conocido por crear retos que llevan al límite los problemas convencionales de CTF.

N1CTF 2025

Nu1L Team organiza esta competencia de élite del 1 al 2 de noviembre de 2025 (del sábado a las 12:00 UTC al domingo a las 12:00 UTC), y concentra una competencia intensa en una carrera de 24 horas. El formato Jeopardy en línea mantiene la reputación de Nu1L por sus retos técnicamente exigentes, que requieren amplios conocimientos especializados.

Con un peso de 94.50 en CTFtime, N1CTF se encuentra entre las competencias anuales más desafiantes. Los retos de Nu1L suelen incluir escenarios complejos de explotación, construcciones criptográficas avanzadas y problemas de varias etapas que requieren enfoques sofisticados para resolverlos. El plazo reducido aumenta la presión y exige una coordinación eficiente del equipo y rapidez para resolver problemas bajo estrés.

saarCTF 2025

El equipo saarsec de la Universidad del Sarre presenta esta competencia única en formato de ataque y defensa el 8 de noviembre de 2025 (sábado de 13:00 a 22:00 UTC), con nueve horas de intensa competencia. La infraestructura en línea abre a las 14:00 UTC, con intervalos de 2 a 3 minutos entre rondas y banderas válidas por 10 rondas.

Con un peso de 97.22 en CTFtime, saarCTF destaca por su formato de ataque y defensa, poco común entre los CTF en línea. Los equipos deben mantener y parchear servicios vulnerables mientras atacan los sistemas de sus oponentes, lo que exige experiencia tanto ofensiva como defensiva. Este formato simula de cerca las operaciones de seguridad del mundo real, por lo que es especialmente valioso para los equipos que se preparan para desempeñar funciones profesionales de seguridad u otras competencias de ataque y defensa, como la final de DEF CON CTF.

SECCON CTF 14 Quals 2025

El CTF más destacado de Japón se lleva a cabo del 13 al 14 de diciembre de 2025 (del viernes a las 05:00 UTC al sábado a las 05:00 UTC) y sirve como ronda clasificatoria para la final de SECCON 2026. El formato Jeopardy en línea de 24 horas mantiene la tradición de excelencia técnica y diseño innovador de retos de SECCON.

Con el máximo peso de 100.00 en CTFtime, SECCON Quals representa la cúspide de la dificultad competitiva. El evento incluye retos meticulosamente diseñados en todas las categorías tradicionales, con especial énfasis en criptografía y explotación. A menudo, los retos de SECCON incorporan elementos de la cultura y tecnología informática japonesa, lo que da a la competencia un toque único. Los mejores equipos reciben invitaciones a la prestigiosa final presencial en Tokio, con apoyo para los gastos de viaje.

ASIS CTF Final 2025

⚹ La ronda clasificatoria ya terminó

Esta final exclusiva por invitación se celebrará del 27 al 28 de diciembre de 2025 (del sábado a las 14:00 UTC al domingo a las 14:00 UTC) y está limitada a los equipos que clasificaron en ASIS CTF Quals a principios de septiembre. El formato Jeopardy en línea de 24 horas mantiene los más altos estándares competitivos.

Con un peso perfecto de 100.00 en CTFtime, ASIS CTF Final es un campeonato de fin de año para equipos de élite. Los requisitos de clasificación garantizan que solo compitan equipos con experiencia comprobada, lo que crea un entorno de excepcional desafío técnico. ASIS se ha ganado una reputación por sus retos de criptografía y análisis inverso, que llevan al límite las posibilidades teóricas y prácticas y suelen requerir enfoques novedosos y amplios conocimientos técnicos para resolverlos.

39C3 HXP CTF

Coincidiendo con el Chaos Communication Congress, del 27 al 30 de diciembre de 2025, en Hamburgo, Alemania, HXP CTF suele celebrarse como la competencia oficial del congreso. El formato Jeopardy presencial en el Congress Center Hamburg crea un ambiente único que combina la competencia con la conferencia de hackers más grande del mundo.

Aunque todavía no se confirmó el peso específico en CTFtime para 2025, HXP CTF históricamente mantiene un nivel de dificultad de élite y sirve como clasificatorio para DEF CON CTF. La competencia atrae a los mejores equipos internacionales a Hamburgo, con retos inspirados en el tema del congreso: "Power Cycles". Los retos de HXP destacan por sus técnicas innovadoras de explotación, ataques criptográficos y resolución creativa de problemas, que a menudo marcan las tendencias en el diseño de retos de CTF para el año siguiente.

DEF CON Singapore 2026

DEF CON, HTX y CSIT llevan la experiencia de DEF CON a Asia del 28 al 30 de abril de 2026, en Marina Bay Sands, Singapur, con capacitaciones del 26 al 27 de abril. Esta experiencia DEF CON completa incluye competencias de CTF y mantiene los legendarios estándares de dificultad de DEF CON.

Como parte de la expansión global de DEF CON, este evento apunta a un nivel de dificultad de medio a alto, con competencias por equipos que siguen las estructuras habituales de DEF CON. Aunque aún no se anuncian los detalles específicos del CTF, la reputación de DEF CON garantiza retos de primer nivel en todos los ámbitos de seguridad. La ubicación en Singapur facilita la participación de equipos asiáticos y crea nuevas oportunidades para competir a nivel DEF CON sin viajar al otro lado del mundo.

Estrategias de participación

La concentración de eventos entre octubre y diciembre de 2025 crea una temporada de competencias intensa que exige planificación estratégica para los equipos que quieran participar en varios eventos. El enfoque en sistemas integrados de eCTF, el formato de ataque y defensa de saarCTF y la inclusión de retos de contratos inteligentes en eventos como GlacierCTF reflejan cómo las competencias de seguridad amplían su alcance más allá de las categorías tradicionales. El patrocinio corporativo ha aumentado notablemente los premios; el fondo de $187,000 de Black Hat MEA es una señal de la creciente inversión de la industria en el desarrollo de habilidades de seguridad competitiva. La accesibilidad geográfica sigue mejorando gracias a los centros regionales y las opciones de participación en línea, aunque los eventos más destacados favorecen cada vez más las finales presenciales para reforzar la integridad de la competencia.

Los equipos nuevos pueden comenzar con plataformas educativas como picoCTF, avanzar a eventos organizados por universidades, como CSAW y BuckeyeCTF, ponerse a prueba en competencias con puntuación ponderada, como Hack.lu, y, finalmente, competir por la clasificación para DEF CON CTF a través de eventos como SECCON o HXP CTF.

Desarrolla tu portafolio de seguridad mientras compites, con Snyk (¡gratis!)

Ganar CTF es impresionante. Mantener proyectos de código abierto con seguridad reforzada puede definir tu carrera.

Snyk's Secure Developer Program ofrece a quienes mantienen proyectos de código abierto acceso gratuito a herramientas de seguridad empresariales, análisis automatizado de vulnerabilidades y una insignia para el README que confirma que tu código está listo para producción. Es ideal para mostrar las herramientas de seguridad con IA, las plataformas de práctica de CTF o los marcos de seguridad para LLM que desarrollas junto con tus proyectos de competencia.

Obtén acceso gratis para tus proyectos de código abierto →