Warmup
miscCodificaciones, comandos Linux y una flag escondida en esta misma página.
fácil
FINALIZADO
LVL 6 // Sexto Campeonato
CYBERVARASCTF · 2026
Sexto Campeonato de Ciberseguridad de Duoc UC Sede Antonio Varas y el CITT Antonio Varas.
// GAME_OVER · gracias por jugar
42equipos
33con puntaje
48retos
24hde juego
// MISSION_REPORT
- Fecha
- 23–24 octViernes 18:00 a sábado 18:00
- Formato
- Jeopardy · 24 h48 retos, puntaje dinámico
- Equipos
- 42 inscritos33 sumaron puntaje, de distintas sedes
- Modalidad
- OnlineCada equipo jugó desde donde quiso
// HALL_OF_FAME
El podio del Sexto Campeonato
Tres equipos terminaron con los 48 retos resueltos y sin una sola pista de diferencia en el podio: el desempate fue por la hora de la última flag.
// CATEGORIES
Siete categorías, retos para cada nivel
Más de 40 retos. Cada categoría partía con retos de entrada para que cualquiera pudiera sumar puntos en su primer CTF.
Web
webInyección SQL, IDOR, cookies, inclusión de archivos y tokens JWT.
fácilmediodifícil
Criptografía
cryptoCifrados clásicos, XOR, hashes y RSA con parámetros débiles.
fácilmedio
Forense
forensicsMetadatos, esteganografía, imágenes de disco y análisis de logs.
fácilmedio
Redes
networkCapturas pcap con Wireshark y tshark, protocolos en texto claro.
fácilmedio
OSINT
osintGeolocalización y búsqueda en fuentes abiertas sobre perfiles ficticios.
fácilmedio
Reversing
revBinarios con strings, crackmes básicos y scripts ofuscados.
mediodifícil
// SAVE_FILES
Seis ediciones desde 2022
CyberVaras nació en la Sede Antonio Varas. Ya van seis campeonatos, y la sexta partida terminó. Nos vemos en octubre del próximo año.
LVL 12022 · ed. 1
COMPLETED
COMPLETED
LVL 22022 · ed. 2
COMPLETED
COMPLETED
LVL 32023
COMPLETED
COMPLETED
LVL 42024
COMPLETED
COMPLETED
LVL 52025
COMPLETED
COMPLETED
LVL 62026
COMPLETED
COMPLETED
LVL 7próxima edición
LOADING_
LOADING_
// FAQ
Preguntas frecuentes
¿Cómo obtengo mi diploma y mi badge?
Entra a Mi diploma, escribe el correo con el que te inscribiste y genera los archivos. Se descargan como imagen (PNG) y puedes compartirlos en LinkedIn y otras redes.
¿Por qué mi equipo no puede generar el diploma?
El diploma y el badge digitales se entregan a los equipos que resolvieron al menos un reto. Si crees que hay un error, escríbenos desde contacto.
Mi nombre salió incompleto o distinto, ¿qué hago?
En el mismo generador puedes editar el nombre antes de crear el diploma. Si el diploma impreso tiene un error, avísanos por contacto y lo corregimos.
¿Cómo se definió el ranking?
Por puntaje final; en caso de empate, por la hora de la última flag (quien completó antes queda más arriba). El puntaje considera las pistas usadas y la revisión de la organización.
¿Habrá otra edición?
Sí. Nos vemos en octubre del próximo año. Mientras tanto, el track sigue con talleres por niveles, Mini-SOC y más: revisa los recursos.
// FINAL_RESULTS
Resultados finales
Equipos inscritos42
Con puntaje33
Retos48
Puntaje máximo9.060
// MENCIONES_HONROSAS
Menciones especiales
🌟 Mejor equipo novato eskibidisigmas
- El mejor de los equipos que competían por primera vez y mejor clasificado de la sede anfitriona, Antonio Varas.
🗺️ Mejor equipo de región L1m1nal-N3tw0rk
- El mejor equipo de fuera de la Región Metropolitana (Viña del Mar).
🩸 Rey del First Blood HireUsPls
- 10 primeras sangres, la cifra más alta después del campeón (LosNoNames, 23).
// RANKING
Ranking completo
Puntaje final de los 42 equipos inscritos. Los empates se resuelven por la hora de la última flag.
Top 10 y resto por puntajepuntaje final
| # | Equipo | Puntos | Avance |
|---|
// GENERAR_DIPLOMA
Tu diploma y tu badge
Escribe el correo con el que te inscribiste para descargar tu diploma digital y un badge para compartir. Disponible para los equipos que resolvieron al menos un reto.
// ingresa el mismo correo con el que te inscribiste. tu correo no se guarda: en la página solo viaja un hash para verificarlo. si no lo reconoce, escríbenos y lo revisamos.
Diploma
Badge
💾 Para guardarlo: clic derecho sobre la imagen → Guardar imagen como… (en el celular, mantén presionada la imagen → Guardar).
💾 Guarda el badge igual que el diploma, y adjúntalo a tu publicación.
// también puedes compartirlo en:
// TRAINING_GROUND
Recursos para empezar
Si es tu primer CTF, sigue esta ruta en las semanas previas. Todo es gratuito y se practica en entornos preparados para aprender.
Domina la terminal
Juega los primeros niveles de Bandit en OverTheWire: navegar archivos, permisos, grep, ssh.
Entiende qué es un CTF
Lee el CTF Field Guide y practica los retos más fáciles en Root Me, organizados por categoría.
Arma tu caja de herramientas
Ten listos CyberChef, Wireshark, Python y un navegador con herramientas de desarrollo.
Practica por categoría
Elige la categoría que más te guste y haz los ejercicios guiados de abajo.
// TOOLKIT
Por categoría
Primeros pasos general
- CTF Field Guide · qué es cada categoría y cómo se aborda.
- Root Me · cientos de retos por categoría para practicar (en español).
- OverTheWire · Bandit · Linux desde cero, nivel a nivel.
- TryHackMe · salas guiadas con máquina en el navegador.
Web web
- PortSwigger Web Security Academy · laboratorios de SQLi, IDOR, JWT y más.
- OWASP Top 10 · las vulnerabilidades web más comunes.
- Burp Suite Community · proxy para interceptar peticiones.
- Herramientas de desarrollo del navegador (F12): cookies, red, código fuente.
Criptografía crypto
- CyberChef · Base64, XOR, hex y cientos de operaciones.
- dCode · identificador y decodificador de cifrados clásicos.
- CrackStation · búsqueda de hashes conocidos.
Forense forensics
- ExifTool · metadatos de imágenes y documentos.
- Aperi'Solve · análisis de esteganografía en línea.
- Comandos base:
file,strings,binwalk,xxd.
Redes network
- Documentación de Wireshark · filtros y seguimiento de flujos.
- Prueba en un pcap:
http,tcp.stream eq 0y Follow → TCP Stream. - Portal de talleres del track · guías de redes y Wireshark.
OSINT osint
- OSINT Framework · mapa de herramientas por tipo de búsqueda.
- Búsqueda inversa de imágenes y operadores de búsqueda (
site:,filetype:). - Los retos usan perfiles ficticios creados para el CTF. No investigues a personas reales.
Reversing rev
- Ghidra · desensamblador y decompilador gratuito.
- Empieza siempre con
stringsyfileantes de abrir el binario. - Python para reescribir y probar la lógica de validación.
Ediciones anteriores archivo
- CyberVaras 2025 · retos · código de 26 retos web, OSINT, forense y crypto.
- CyberVaras 2026 · retos · código y writeups de los 48 retos de esta edición.
- CyberVaras 2026 · tema de CTFd · tema visual de la plataforma.
- Quinto Campeonato · sitio de la edición 2025.
- Kali Linux · distribución recomendada para jugar.
Juega limpio
Practica solo en plataformas y laboratorios hechos para eso. Usar estas técnicas contra sistemas reales sin autorización es ilegal y va contra las bases del campeonato.
// CONTACT
Contacto
¿Dudas sobre la inscripción, la plataforma o las bases? Escríbenos y te respondemos al correo que indiques.
PRÓXIMAMENTE
El formulario de contacto se habilita junto con la apertura de las inscripciones.
// RULES.md
Bases del campeonato
Sexto Campeonato de Ciberseguridad CyberVaras 2026. Al inscribirte aceptas estas bases.
1. Organización
Organizan Duoc UC Sede Antonio Varas y el Track de Ciberseguridad del CITT Antonio Varas, Escuela de Informática y Telecomunicaciones, en el marco del Mes de la Ciberseguridad.
2. Participantes
Estudiantes regulares de Duoc UC de cualquier sede y carrera, con cuenta @duocuc.cl vigente. Docentes y miembros del equipo organizador no compiten.
3. Equipos
De 1 a 3 integrantes, que pueden ser de distintas sedes y carreras de Duoc UC. Cada persona puede pertenecer a un solo equipo y no se permiten cambios de integrantes después del cierre de inscripciones.
4. Inscripción
En esta página, solo con correos @duocuc.cl, entre el 14 y el 22 de octubre de 2026, hasta las 23:59. La organización crea las cuentas y los equipos en la plataforma y envía el acceso a cada integrante en su correo @duocuc.cl la mañana del viernes 23 de octubre, a más tardar a las 12:00.
5. Formato
Competencia jeopardy online de 24 horas, desde el viernes 23 de octubre de 2026 a las 18:00 hasta el sábado 24 a las 18:00. Los retos se publican al inicio en la plataforma.
6. Puntaje
Cada reto entrega puntaje dinámico según cuántos equipos lo resuelven. En caso de empate gana el equipo que alcanzó primero el puntaje final. Las flags tienen el formato CITT{...}.
7. Conducta y ética
Las técnicas se aplican solo sobre la infraestructura del CTF, un entorno controlado y autorizado con fines formativos. Está prohibido:
- Atacar la plataforma, la red de la institución o a otros equipos.
- Hacer denegación de servicio o fuerza bruta contra los servicios, salvo que el reto lo indique.
- Compartir flags, soluciones o pistas con otros equipos durante la competencia.
- Usar lo aprendido contra sistemas reales sin autorización.
8. Descalificación
El incumplimiento de estas bases puede implicar anulación de puntaje o descalificación del equipo, a criterio de la organización.
9. Premios
Se premia a los tres primeros lugares en una ceremonia posterior al campeonato. Los premios se definen con el CITT y la Dirección de Carrera y se informan oportunamente.
10. Uso de imagen y datos
Los datos de inscripción se usan solo para gestionar el evento. Cada participante indica al inscribirse si autoriza el uso de fotografías para difusión.
11. Consultas
Mediante el formulario de contacto de esta página. Cualquier situación no prevista la resuelve el equipo organizador.
