Warmup
miscCodificaciones, comandos Linux y una flag escondida en esta misma página.
fácil
INSCRIPCIONES ABIERTAS
LVL 6 // Sexto Campeonato
CYBERVARASCTF · 2026
Sexto Campeonato de Ciberseguridad de Duoc UC Sede Antonio Varas y el CITT Antonio Varas.
// T-MINUS · inicio del campeonato
--días
--horas
--min
--seg
// MISSION_BRIEF
- Fecha
- 23–24 octViernes 18:00 a sábado 18:00 (fecha por confirmar)
- Formato
- Jeopardy · 24 hRetos por categoría, puntaje dinámico
- Equipos
- 1 a 3 integrantesEstudiantes con cuenta @duocuc.cl
- Modalidad
- OnlineJuegas desde donde quieras
// CATEGORIES
Siete categorías, retos para cada nivel
Alrededor de 25 retos. Cada categoría parte con retos de entrada, así que puedes sumar puntos aunque sea tu primer CTF.
Web
webInyección SQL, IDOR, cookies, inclusión de archivos y tokens JWT.
fácilmediodifícil
Criptografía
cryptoCifrados clásicos, XOR, hashes y RSA con parámetros débiles.
fácilmedio
Forense
forensicsMetadatos, esteganografía, imágenes de disco y análisis de logs.
fácilmedio
Redes
networkCapturas pcap con Wireshark y tshark, protocolos en texto claro.
fácilmedio
OSINT
osintGeolocalización y búsqueda en fuentes abiertas sobre perfiles ficticios.
fácilmedio
Reversing
revBinarios con strings, crackmes básicos y scripts ofuscados.
mediodifícil
// SAVE_FILES
Seis ediciones desde 2022
CyberVaras nació en la Sede Antonio Varas y ya suma cinco campeonatos. Esta es la sexta partida.
LVL 12022 · ed. 1
COMPLETED
COMPLETED
LVL 22022 · ed. 2
COMPLETED
COMPLETED
LVL 32023
COMPLETED
COMPLETED
LVL 42024
COMPLETED
COMPLETED
LVL 52025
COMPLETED
COMPLETED
LVL 62026
LOADING_
LOADING_
// FAQ
Preguntas frecuentes
¿Puedo participar si nunca he jugado un CTF?
Sí. Cada categoría tiene retos de entrada y la sección de recursos tiene una ruta para empezar. Si vienes de los talleres del track, ya tienes la base.
¿Puedo participar solo?
Sí. Los equipos son de 1 a 3 integrantes y cada equipo se arma por su cuenta antes de inscribirse.
¿Qué necesito para jugar?
Un computador con conexión a internet y navegador. Recomendamos Kali Linux (o cualquier Linux) con Python, Wireshark y CyberChef a mano.
¿Tengo que jugar las 24 horas?
No. La plataforma queda abierta 24 horas y cada equipo juega cuando quiera. Gana el mayor puntaje al cierre; en empate, quien llegó primero a ese puntaje.
¿Cómo entro a la plataforma?
La organización crea las cuentas y los equipos en la plataforma con los datos de la inscripción. Antes del inicio cada integrante recibe su acceso en el correo @duocuc.cl que inscribió. Revisa también la carpeta de spam.
¿Hay premios?
Sí, para los tres primeros lugares. Se entregan en una ceremonia posterior al campeonato y se anunciarán junto con la fecha de premiación.
// REGISTER_TEAM
Inscripción de equipos
Del viernes 9 al martes 20 de octubre, hasta las 23:59. Solo se aceptan correos @duocuc.cl: con ellos creamos la cuenta de cada integrante en la plataforma.
PRÓXIMAMENTE
// LIVE_SCOREBOARD
Marcador
Equipos–
Flags capturadas–
Puntaje líder–
Tiempo restante–
Ranking
| # | Equipo | Puntos | Avance |
|---|
Evolución · top 5
Últimas flags
// TRAINING_GROUND
Recursos para empezar
Si es tu primer CTF, sigue esta ruta en las semanas previas. Todo es gratuito y se practica en entornos preparados para aprender.
Domina la terminal
Juega los primeros niveles de Bandit en OverTheWire: navegar archivos, permisos, grep, ssh.
Entiende qué es un CTF
Lee CTF101 y prueba los retos más fáciles de picoGym, organizados por categoría.
Arma tu caja de herramientas
Ten listos CyberChef, Wireshark, Python y un navegador con herramientas de desarrollo.
Practica por categoría
Elige la categoría que más te guste y haz los ejercicios guiados de abajo.
// TOOLKIT
Por categoría
Primeros pasos general
- CTF101 · qué es cada categoría y cómo se aborda.
- picoGym · cientos de retos de picoCTF para principiantes.
- OverTheWire · Bandit · Linux desde cero, nivel a nivel.
- TryHackMe · salas guiadas con máquina en el navegador.
Web web
- PortSwigger Web Security Academy · laboratorios de SQLi, IDOR, JWT y más.
- OWASP Top 10 · las vulnerabilidades web más comunes.
- Burp Suite Community · proxy para interceptar peticiones.
- Herramientas de desarrollo del navegador (F12): cookies, red, código fuente.
Criptografía crypto
- CyberChef · Base64, XOR, hex y cientos de operaciones.
- dCode · identificador y decodificador de cifrados clásicos.
- CrackStation · búsqueda de hashes conocidos.
Forense forensics
- ExifTool · metadatos de imágenes y documentos.
- Aperi'Solve · análisis de esteganografía en línea.
- Comandos base:
file,strings,binwalk,xxd.
Redes network
- Documentación de Wireshark · filtros y seguimiento de flujos.
- Prueba en un pcap:
http,tcp.stream eq 0y Follow → TCP Stream. - Portal de talleres del track · guías de redes y Wireshark.
OSINT osint
- OSINT Framework · mapa de herramientas por tipo de búsqueda.
- Búsqueda inversa de imágenes y operadores de búsqueda (
site:,filetype:). - Los retos usan perfiles ficticios creados para el CTF. No investigues a personas reales.
Reversing rev
- Ghidra · desensamblador y decompilador gratuito.
- Empieza siempre con
stringsyfileantes de abrir el binario. - Python para reescribir y probar la lógica de validación.
Ediciones anteriores archivo
- CyberVaras 2025 · retos · código de 26 retos web, OSINT, forense y crypto.
- Quinto Campeonato · sitio de la edición 2025.
- Kali Linux · distribución recomendada para jugar.
Juega limpio
Practica solo en plataformas y laboratorios hechos para eso. Usar estas técnicas contra sistemas reales sin autorización es ilegal y va contra las bases del campeonato.
// CONTACT
Contacto
¿Dudas sobre la inscripción, la plataforma o las bases? Escríbenos y te respondemos al correo que indiques.
PRÓXIMAMENTE
El formulario de contacto se habilita junto con la apertura de las inscripciones.
// RULES.md
Bases del campeonato
Sexto Campeonato de Ciberseguridad CyberVaras 2026. Al inscribirte aceptas estas bases.
1. Organización
Organizan Duoc UC Sede Antonio Varas y el Track de Ciberseguridad del CITT Antonio Varas, Escuela de Informática y Telecomunicaciones, en el marco del Mes de la Ciberseguridad.
2. Participantes
Estudiantes regulares de Duoc UC de cualquier sede y carrera, con cuenta @duocuc.cl vigente. Docentes y miembros del equipo organizador no compiten.
3. Equipos
De 1 a 3 integrantes. Cada persona puede pertenecer a un solo equipo y no se permiten cambios de integrantes después del cierre de inscripciones.
4. Inscripción
En esta página, solo con correos @duocuc.cl, entre el 9 y el 20 de octubre de 2026. La organización crea las cuentas y los equipos en la plataforma y envía el acceso a cada integrante en su correo @duocuc.cl antes del inicio.
5. Formato
Competencia jeopardy online de 24 horas, desde el viernes 23 de octubre de 2026 a las 18:00 hasta el sábado 24 a las 18:00. Los retos se publican al inicio en la plataforma.
6. Puntaje
Cada reto entrega puntaje dinámico según cuántos equipos lo resuelven. En caso de empate gana el equipo que alcanzó primero el puntaje final. Las flags tienen el formato CITT{...}.
7. Conducta y ética
Las técnicas se aplican solo sobre la infraestructura del CTF, un entorno controlado y autorizado con fines formativos. Está prohibido:
- Atacar la plataforma, la red de la institución o a otros equipos.
- Hacer denegación de servicio o fuerza bruta contra los servicios, salvo que el reto lo indique.
- Compartir flags, soluciones o pistas con otros equipos durante la competencia.
- Usar lo aprendido contra sistemas reales sin autorización.
8. Descalificación
El incumplimiento de estas bases puede implicar anulación de puntaje o descalificación del equipo, a criterio de la organización.
9. Premios
Se premia a los tres primeros lugares en una ceremonia posterior al campeonato. Los premios se definen con el CITT y la Dirección de Carrera y se informan oportunamente.
10. Uso de imagen y datos
Los datos de inscripción se usan solo para gestionar el evento. Cada participante indica al inscribirse si autoriza el uso de fotografías para difusión.
11. Consultas
Mediante el formulario de contacto de esta página. Cualquier situación no prevista la resuelve el equipo organizador.