// ZONA CTF

🚩 Zona CTF · 47 retos

Misiones guiadas y retos CTF, todo en un mismo sitio. Cada reto tiene un entorno simulado seguro donde consigues una flag y puntúas en el ranking.

0%
Resueltos0 / 47
XP0
Nivel1 RECRUIT
🏆 Cómo puntuar: resuelve el reto, y en la terminal (botón >_) envía submit <ID> <FLAG>. La puntuación se valida en el servidor. Ponte un alias y compite en el Ranking Global.
Tipo
Dificultad
✓ HECHO
Misión 📜 Logs
Análisis de Logs
Fácil
submit OP-FOOTPRINT ✓ HECHO
Misión 🧬 Forense
Análisis de Exfiltración
Insano
submit OP-GHOST-TRAFFIC ✓ HECHO
Misión 🧑‍💻 Auditoría de código
Audit: Logic Bomb
Media
submit OP-SECURE-DEV ✓ HECHO
Misión 🖼️ Esteganografía
Mensajes en la Sombra
Alta
submit OP-DEEP-STATE ✓ HECHO
Misión 🔭 Recon
El Primer Paso
Fácil
submit OP-ROBOTS ✓ HECHO
Misión 🌐 Web
Galletas Sabrosas
Fácil
submit OP-COOKIE-MONSTER ✓ HECHO
Misión 🔭 Recon
¿Ves lo que no se ve?
Fácil
submit OP-SOURCE ✓ HECHO
Misión 🔐 Cripto
Decodifica esto
Fácil
submit OP-B64-DECODE ✓ HECHO
Misión 🔐 Cripto
Cifrado Doble
Fácil
submit OP-DOUBLE-CIPHER ✓ HECHO
Misión 🌐 Web
Token Comprometido
Fácil
submit OP-JWT-TOKEN ✓ HECHO
Misión 🔐 Cripto
Hash Roto
Fácil
submit OP-BROKEN-HASH ✓ HECHO
Misión 🔍 OSINT
El Rastro Digital
Fácil
submit OP-DIGITAL-TRAIL ✓ HECHO
Misión 🌐 Web
Acceso No Autorizado
Media
submit OP-IDOR-ACCESS ✓ HECHO
Misión 🧬 Forense
Datos Ocultos
Media
submit OP-EXIF-DATA ✓ HECHO
Misión 🔐 Cripto
Operación XOR
Alta
submit OP-XOR-CRYPTO ✓ HECHO
Misión 🌐 Web / LFI
Operación Shadow Path
Media
submit OP-SHADOW-PATH ✓ HECHO
Misión 🛡️ Blue Team
Simulador SOC: Defensa Viva
Alta
submit OP-SOC-SIM ✓ HECHO
Misión 🧑‍💻 DevSecOps
Fuga en el Repositorio
Media
submit OP-SECRET-LEAK ✓ HECHO
Misión 🔐 Cripto
El Certificado Fantasma
Fácil
submit OP-X509 ✓ HECHO
Misión 🔭 Recon
El Mapa del Tesoro
Fácil
submit OP-CRAWLER ✓ HECHO
CTF 🌐 Web
Authentication Bypass
Fácil
submit OP-SQL-BYPASS · OP-DEFAULT-CREDS ✓ HECHO
CTF ⚔️ Ofensiva
Command Injection & RCE
Media
submit OP-CMD-INJECTION · OP-RCE-ROOT ✓ HECHO
CTF 🌐 Web
Reflected XSS
Fácil
submit OP-XSS-ALERT · OP-XSS-COOKIE ✓ HECHO
CTF 🌐 Web
CSRF Forgery
Media
submit OP-CSRF ✓ HECHO
CTF 🌐 Web
API XXE
Media
submit OP-XXE ✓ HECHO
CTF 🖥️ Sistema
Sudo Privesc
Media
submit OP-SUDO-ESCALATION ✓ HECHO
CTF 🌐 Web
Fuzzing Mastery
Media
submit OP-FFUF-FUZZING ✓ HECHO
CTF 🛡️ Defensa
SOC Triage
Fácil
submit OP-IR-CONTAINMENT ✓ HECHO
CTF 🛡️ Defensa
Secure Code Review
Media
submit OP-SECURE-CODE ✓ HECHO
CTF 🔍 OSINT
Nmap Forensics
Fácil
submit OP-NMAP-RECON ✓ HECHO
CTF ⚔️ Ofensiva
Hydra Web Auth
Media
submit OP-HYDRA-BRUTE ✓ HECHO
CTF ⚔️ Ofensiva
Python Scanner Dev
Media
submit OP-PYTHON-SCANNER ✓ HECHO
CTF 🛡️ Defensa
Iptables Defender
Media
submit OP-IPTABLES ✓ HECHO
CTF 🛡️ Defensa
Snort Rule Engineer
Media
submit OP-SNORT-RULES ✓ HECHO
CTF 🔍 OSINT
Shodan Dorking
Fácil
submit OP-SHODAN-OSINT ✓ HECHO
CTF 🖥️ Sistema
Docker Socket Escape
Alta
submit OP-DOCKER-SOCKET ✓ HECHO
CTF 🔍 OSINT
Nikto Forensics
Fácil
submit OP-NIKTO-SCAN ✓ HECHO
CTF 🌐 Web
Burp Suite Mastery
Media
submit OP-BURP-SUITE ✓ HECHO
CTF ⚔️ Ofensiva
Hashcat Rig
Media
submit OP-HASHCAT ✓ HECHO
CTF 🛡️ Defensa
PCAP Forensics
Media
submit OP-WIRESHARK-PCAP ✓ HECHO
CTF ⚔️ Ofensiva
Msfvenom Crafter
Media
submit OP-MSFVENOM ✓ HECHO
CTF ⚔️ Ofensiva
SQLMap WAF Evasion
Alta
submit OP-SQLMAP-TAMPER ✓ HECHO
CTF 🛡️ Defensa
Apache Hardening
Media
submit OP-APACHE-HARDENING ✓ HECHO
CTF 📱 Móvil
Android Activity Bypass
Media
submit OP-ANDROID-ACTIVITY ✓ HECHO
CTF 📱 Móvil
DIVA Audit
Media
submit OP-DIVA-ANDROID ✓ HECHO
CTF 📱 Móvil
IPC Exploiter
Alta
submit OP-ANDROID-IPC ✓ HECHO
CTF 📱 Móvil
Smali Patching
Alta
submit OP-SMALI-PATCHING