CTF
¡Bienvenido al CTF de SecAdmin 2026, donde tus habilidades de hacking se ponen a prueba!
Si te apasionan el hacking, la ciberseguridad y los desafíos técnicos, este es tu momento. En SecAdmin no solo compartimos conocimientos: también ponemos a prueba el ingenio, la creatividad y la capacidad de superar nuevos retos.
En esta undécima edición de SecAdmin – MalwareGPT Edition, regresa uno de los símbolos más emblemáticos de nuestro congreso: la legendaria Katana de SecAdmin. Un trofeo que representa la disciplina, la estrategia, el conocimiento y el espíritu de superación de quienes se enfrentan a nuestro CTF (Capture The Flag).
El CTF dará comienzo durante la misma semana de SecAdmin 2026, con una serie de desafíos online en los que podrás demostrar tus conocimientos, resolver retos de seguridad y competir por alcanzar lo más alto de la clasificación.
Pero la competición no termina ahí. El viernes, durante el congreso, tendrá lugar una prueba presencial que será imprescindible para optar a la Katana. Por tanto, para conseguir el trofeo será necesario participar tanto en el CTF online como en la prueba presencial, lo que implica asistir al evento.
Hay muchas conferencias de ciberseguridad, pero con Katana… ¡solo hay una: #SecAdmin2026!
¿Tienes lo necesario para convertirte en el próximo portador de la Katana? Prepárate para superar los desafíos, demostrar tus habilidades y luchar por uno de los premios más emblemáticos de SecAdmin.
¡La Katana espera a su próximo dueño! ¿Serás tú?
Normas
En Sec/Admin favorecemos una serie de actividades durante el evento, con el fin de potenciar la participación, el aprendizaje y talento en materia de seguridad. Para ello ponemos a vuestra disposición la siguiente plataforma de competición CTF que hemos desarrollado con mucho cariño :D.
La competición tendrá lugar unos días antes del congreso, este año queremos que participen todos, por lo que no será requisito indispensable haber adquirido previamente la entrada correspondiente.
Pero como la katana se entrega directamente a las manos del ganador. El CTF online valdrá para obtener puntos para el CTF presencial que se realizará el viernes 29 por la noche.
Quienes obtengan más del 80% de los puntos del CTF online, empezarán el CTF presencial con +10% del total de puntos máximo de las pruebas presenciales.
Los retos son de libre elección y sin orden específico, cada prueba tiene una puntuación en función de su dificultad.
Las sumas de los puntos de las pruebas determinarán al ganador del CTF online, quién obtendrá un +20% de puntos que podrá utilizar en el CTF presencial.
En caso de empate en puntos, el ganador será quién haya resuelto primero las 3 primeras pruebas de mayor dificultad (con mayor puntuación). La plataforma guarda el orden en que se resolvió.
Bases del concurso
El reto de seguridad tendrá comienzo el martes 26 de noviembre a las 00:00 horas y finalizará el viernes 28 de noviembre a las 23:59. Y la segunda parte PRESENCIAL, tendrá lugar el día 29 de noviembre a las 18:00 horas hasta las 21:00 aproximadamente para determinar el vencedor con una serie de pruebas finales.
Los que participen de la primera parte y superen el 80% del CTF online podrán empezar con un 10% de puntos adicionales del total de puntos del CTF presencial.
El primer puesto del CTF online, empezará con +20% de puntos del total del CTF presencial y el segundo con +15% de puntos del total del CTF presencial.
La prueba presencial tendrá comienzo el día 29 en la biblioteca del instituto y quien supere la prueba primero se llevará la Katana de SecAdmin 2024. Si bien no es obligatorio participar del CTF online, es recomendable para obtener los puntos adicionales.
Es muy importante que los finalistas asistan al evento ya que, si ganan el CTF, pero no están presentes, se pasará al siguiente concursante de la lista.
La temática de las pruebas abordarán disciplinas de todo tipo en un juego al estilo Jeopardy.
El juego estará orientado a su explotación online, pudiendo existir ciertos retos descargables (máquinas virtuales, capturas de red…).
El acceso a la plataforma será único e individual. No se permite jugar en equipos.
Cada participante será el responsable de la utilización de este token, pudiendo ser inhabilitado en caso de conductas de dudosa ética.
Existirá un ranking de puntuación para participantes, pues cada prueba tendrá asignada una puntuación en función a su dificultad.
No están permitidas las pruebas de stress y/o ataques a la infraestructura, ni serán necesarias herramientas de automatización.
Los participantes enviarán un writeup explicativo sobre la consecución detallada de cada reto, con fecha máx. 29 de noviembre a las 23.00h. Quién no envíe el writeup, no será considerado como ganador. Hay que documentar chic@s!!!
El writeup será enviado a la dirección [email protected] únicamente bajo los formatos PDF ó ASCII.
La organización valorará minuciosamente cada propuesta recibida a fin de mediar en la puntuación final de los participantes.
En caso de empate en puntos, el ganador será quién haya resuelto antes los retos. La plataforma guarda el orden en que se resolvió cada reto.
Los tres primeros finalistas serán agraciados con un premio por parte de Sec/Admin.
SecAdmin se reserva el derecho de inhabilitar el acceso temporal a la plataforma u otras medidas adicionales.