// web
Explota vulnerabilidades en aplicaciones web: inyecciones, fallos de autenticación y lógica de negocio.
[ capture the flag ]
Satar CTF 2026: Segunda edición
El evento de ciberseguridad diseñado por y para la comunidad. Dos días de retos técnicos para poner a prueba tu lógica, tu capacidad de análisis y tus habilidades de explotación. Si estás dando tus primeros pasos en la terminal o buscas dominar el scoreboard, aquí hay un reto para ti.
cat ctf.conf
->inicio:23 de octubre de 2026, 7:00 pm
->cierre:25 de octubre de 2026, 7:00 pm
->duración:48 horas continuas
->modalidad:Categoría Institucional (UADY) y Categoría Libre
->registro:5 de octubre de 2026 a las 12:00 pm
->plataforma:ctf.larchy.xyz
[ qué es un ctf ]
Una carrera contra el reloj
Capture The Flag es una competencia por equipos en la que cada reto esconde una bandera: un texto que subes a la plataforma para sumar puntos. Los retos cubren distintas áreas de seguridad y se resuelven contra el reloj. Cuando se cumplen las 48 horas, el equipo con más puntos en el scoreboard se lleva el primer lugar.
[ categorías ]
Cinco frentes, todos los niveles
// pwn
Explotación de memoria y binarios: desbordamientos, ROP y shellcode.
// crypto
Rompe cifrados, hashes y esquemas de clave para recuperar la bandera.
// reverse
Analiza binarios y entiende su lógica para encontrar la respuesta oculta.
// osint
Recolecta y correlaciona información pública para resolver el reto.
[ patrocinadores ]
Quienes hacen posible este evento
Empresas y comunidades que apoyan al Satar CTF. Entra a su sitio o síguelos en redes.
Grupo Estudiantil UMT (GE-UMT)
[ reglamento ]
Reglas del evento
Hay dos categorías: Institucional, para equipos adscritos a la UADY, y Libre, abierta a cualquier persona. Solo la Institucional puede reclamar premios; la Libre se juega por amor al arte. Al inscribir a tu equipo, aceptas estas reglas y las decisiones de la organización.
rules.md
- 01Cada equipo puede tener hasta 4 integrantes y una cuenta por persona. Las cuentas duplicadas descalifican al equipo.
- 02No se permite atacar la infraestructura del CTF ni a otros equipos. Nada de denegación de servicio, flooding ni escaneos masivos.
- 03Prohibido compartir banderas, writeups o soluciones durante el evento. Comparte cuando el reloj llegue a cero.
- 04No se permite ayuda externa al equipo. Cada reto se resuelve con las manos de sus integrantes.
- 05La IA como herramienta está permitida, pero no para resolver retos de forma automatizada. El objetivo es aprender y divertirse. Los casos sospechosos se analizan y la organización puede pedirle al equipo que demuestre cómo llegó a su solución.
- 06No atacar la plataforma, el scoreboard ni las cuentas de otros. Buscar la bandera en el lugar equivocado descalifica.
- 07Usa el Discord oficial para dudas o incidencias. La organización responde por ahí.
- 08La organización puede descalificar a cualquier equipo que rompa estas reglas. Las decisiones del staff son finales.
Regla que no se negocia
Sin ayuda externa. Si tu equipo necesita que alguien de fuera resuelva, entonces no era tu equipo.
premios
Solo los equipos de la Categoría Institucional (adscritos a la UADY) pueden reclamar premios. La Categoría Libre se juega por amor al arte.
[ premios ]
Reconocimiento a los mejores equipos
Solo los equipos de la Categoría Institucional (adscritos a la UADY) pueden reclamar premios. La Categoría Libre se juega por amor al arte. Los premios se anunciarán antes del evento en el Discord oficial.
1er lugar
Por anunciar
2do lugar
Por anunciar
3er lugar
Por anunciar
register.sh
[ registro ]
Prepara a tu equipo
El registro abre el 5 de octubre de 2026 a las 12:00 pm. Entra a la plataforma para inscribir a tu equipo y súmate al Discord para recibir los premios y las bases completas.