top of page

πŸ¦‡ NAVAJA NEGRA 2025 πŸ¦‡

Corte y CΓ³digo
00:00 / 03:09

       ENLACES EVENTO

​​

​

🟨  Web Navaja Negra

🟨  Información CTF

πŸ“  Registro CTF

🟣  Discord CTF

▢️  Enlace al CTF

​

​

​

       MIS HERRAMIENTAS

​

​​

πŸ‘¨‍πŸ’»  Pentesting Tools

πŸ“•  Enumeration Report

β€‹πŸ”Ž  Herramientas OSINT

⬜  Herramientas de IA

​

​

​

       HERRAMIENTAS

​       WEB

​

🌐  AbuseIPdb

πŸ–₯️  Web Check

πŸ”Œ  Nmap Port Scanner

πŸ”½  WhatWeb

πŸ‘»  Hide.me

⏱️  Speed Test

β€‹πŸ‘Ύ  Virus Total

​πŸ–₯️  Browser Leaks/IP Lookup​

🌐  URL-Encoder

☝️  Am I Unique?

🈳  Visual Studio Code Online​​

🐍  Python Compiler Online​

       HERRAMIENTAS

​       FORENSES

​​

πŸ‘¨‍🍳  Cyberchef.org

πŸ”’  Base64 De/Coder

πŸ”’  MD5 Hash Generator

⏸️  HashKiller.io

*️⃣  Hex/Binary De/Coder

3️⃣  ROT Cipher

πŸ”³  Online Exif Viewer​

πŸ‰  AperiSolve

πŸ”΅  StegOnline

🟩  HTML Entity De/Coder

⬜  ASCII De/Coder

✳️  JWT De/Coder

πŸ”²  HexEd.it (ELF files)

​​​​

CTF TIPO JEOPARDY DE "CALIPHAL HOUNDS". CATEGORÍAS:

​

  • Criptografía: Descifrar mensajes o explotar fallos en algoritmos criptográficos para obtener flags.

  • Web: Explotar vulnerabilidades en aplicaciones web, como inyecciones o fallos de autenticación.

  • Reversing: Analizar y desensamblar binarios para descubrir claves o vulnerabilidades ocultas.

  • Pwn: Explotar fallos en binarios, como desbordamientos de búfer, para ejecutar código arbitrario.

  • Gamepwn: Manipular código o memoria de videojuegos para obtener ventajas o flags.

  • Hardware/RF: Atacar dispositivos físicos o señales de radiofrecuencia para extraer datos.

  • Research: concepto que integra ideas de OSINT, ARG (juego de realidad alternativa) e investigación, en un entorno cerrado y controlado.

  • Miscelánea: Resolver desafíos variados como esteganografía, rompecabezas o análisis forense.

​

EJEMPLO VÁLIDO DE FLAG:

        nnctf{b13Nve3En1d0s_4_N4v4ja_n3gR4_C7F_2025:)}

​

REGLAS DEL CTF:

  • La competición se llevará a cabo desde el 2 de octubre de 2025 a las 09:00 hasta el 4 de octubre a las 11:00.

  • La modalidad es por equipos. No hay límite de participantes por equipo.

  • Los retos seguirán el estilo Jeopardy.

  • Habrá un total de 24 retos, distribuidos en las siguientes categorías: criptografía, hacking web, reversing, explotación de binarios, gamepwn, hardware/RF, research y miscelánea.

  • La puntuación será dinámica, lo que significa que los retos más resueltos tendrán menos peso en la puntuación final.

  • En caso de empate a puntos, el equipo que haya resuelto el último desafío antes será clasificado primero.

  • No se permite compartir información o solicitar ayuda externa para la resolución de los retos, ya sea a otros participantes o a personas ajenas al equipo.

  • No se permiten ataques a la infraestructura de la competición.

  • Ningún reto requiere la utilización de herramientas automáticas para su resolución, por lo que herramientas como nmap, hydra o wfuzz están prohibidas.

  • El incumplimiento de cualquiera de las reglas anteriores resultará en la expulsión inmediata e irrevocable del equipo completo de la competición.

 

La organización se reserva el derecho de solicitar documentación técnica (writeups) relativa a cualquier reto en cualquier momento de la competición, con el fin de verificar que las resoluciones se han realizado de manera legítima.

​

πŸŸ₯Red Team oriented​          🟦Blue Team oriented          πŸŸͺPurple Team oriented

         HORAS

​​

​

πŸ•’ 08:00 - 08:30

πŸ•’ 08:30 - 09:00

πŸ•’ 09:00 - 09:30

πŸ•’ 09:30 - 10:00

πŸ•’ 10:00 - 10:30

πŸ•’ 10:30 - 11:00

πŸ•’ 11:00 - 11:30

πŸ•’ 11:30 - 12:00

πŸ•’ 12:00 - 12:30

πŸ•’ 12:30 - 13:00

πŸ•’ 13:00 - 13:30

πŸ•’ 13:30 - 14:00

πŸ•’ 14:00 - 14:30

​

     πŸ”COMIDA

​

πŸ•’ 16:00 - 16:30

πŸ•’ 16:30 - 17:00

πŸ•’ 17:00 - 17:30

πŸ•’ 17:30 - 18:00

πŸ•’ 18:00 - 18:30

πŸ•’ 18:30 - 19:00

πŸ•’ 19:00 - 19:30

πŸ•’ 19:30 - 20:00

πŸ•’ 20:00 - 20:30

πŸ•’ 20:30 - 21:00

​

      ⏳BREAK

​

πŸ•’ 21:30 - 02:00

​​​

                  JUEVES 2

​​

​

πŸͺͺAcreditación

β–ͺ️

🎊Inauguración​

πŸŸ₯Attacking the MCP and A2A β–ͺ️

πŸŸͺIA crea la amenaza perfecta

πŸŸͺSCV para empresas

β˜• CAFÉ β€‹

πŸŸ₯Espionaje vía móvil

β–ͺ️

🟦Anatomía de un ataque

🟦Gwaihir: rompiendo el 

β–ͺ️paradigma

                  VIERNES 3

​​

​

​

​

πŸŸͺPlaying with PSP

β–ͺ️

🟦Cyber Kill Chain 2025

πŸŸͺDesmontar un informe β–ͺ️forense

β˜• CAFÉ

πŸŸ₯Alto envenenamiento del β–ͺ️caché de act. Windows

​

🟦Reverse Engineering β–ͺ️Denuvo

                 SÁBADO 4

​​

​

​

​

🟦CTI: The Dark Cloak

β–ͺ️

🟦Tus apps pueden ser β–ͺ️inseguras

β˜• CAFÉ

πŸŸͺLocal Agentic β–ͺ️Reversing

πŸ”COMIDA de DESPEDIDA

πŸŸ₯Unleashed power in your CC

β–ͺ️

β–ͺ️

πŸŸ₯Activation Context Hijack

β–ͺ️

β–ͺ️

🟦Caos contra la Vigilancia β–ͺ️Masiva

🟦LLM en ingeniería inversa

β–ͺ️

πŸŸͺIRIDIUM SIGINT

β–ͺ️

​​

πŸŸ₯Unveiling an (old)

β–ͺ️novel PPL injection

​

🟦Desenmascarando a β–ͺ️MirrorFace

πŸŸ₯The Power of a Good RT β–ͺ️Infra

πŸ”ͺ NOCHE DE NAVAJAS πŸ”ͺ​

πŸ”ͺ NOCHE DE NAVAJAS πŸ”ͺ​

πŸŸ₯Red Team oriented​          🟦Blue Team oriented          πŸŸͺPurple Team oriented

         HORAS

​​

​

πŸ•’ 08:00 - 08:30

πŸ•’ 08:30 - 09:00

πŸ•’ 09:00 - 09:30

πŸ•’ 09:30 - 10:00

πŸ•’ 10:00 - 10:30

πŸ•’ 10:30 - 11:00

πŸ•’ 11:00 - 11:30

πŸ•’ 11:30 - 12:00

πŸ•’ 12:00 - 12:30

πŸ•’ 12:30 - 13:00

πŸ•’ 13:00 - 13:30

πŸ•’ 13:30 - 14:00

πŸ•’ 14:00 - 14:30

​

     πŸ”COMIDA

​

πŸ•’ 16:00 - 16:30

πŸ•’ 16:30 - 17:00

πŸ•’ 17:00 - 17:30

πŸ•’ 17:30 - 18:00

πŸ•’ 18:00 - 18:30

πŸ•’ 18:30 - 19:00

πŸ•’ 19:00 - 19:30

πŸ•’ 19:30 - 20:00

πŸ•’ 20:00 - 20:30

πŸ•’ 20:30 - 21:00

​

      ⏳BREAK

​

πŸ•’ 21:30 - 02:00

​​​

           JUEVES 2

​         Sala Fortinet​

​

πŸͺͺAcreditación

β–ͺ️

🎊Inauguración​

​

           JUEVES 2

​    Sala SentinelOne​

​

πŸͺͺAcreditación

β–ͺ️

🎊Inauguración​

​

           JUEVES 2

​         Sala Minsait​

​

πŸͺͺAcreditación

β–ͺ️

🎊Inauguración​

​

         VIERNES 3

​        Sala Fortinet​

​

​

​

        VIERNES 3

​     Sala SentinelOne

​

​

​

         VIERNES 3

​         Sala Minsait

​

​

​

πŸŸ₯Del Prompt al Root

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

​

πŸŸ₯ingeniería inversa y β–ͺ️explotación β–ͺ️ofensiva

β–ͺ️Wordpress

🟦RE-Aprendiendo β–ͺ️con Radare2

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

πŸŸͺIngeniería inversa β–ͺ️desde cero

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

🟦Thinking as a Cyber β–ͺ️Defense Tool

β–ͺ️

β–ͺ️

β–ͺ️

​

πŸŸͺAl gato y al ratón

β–ͺ️Ataque y defensa

β–ͺ️

β–ͺ️

πŸŸ₯Payload β–ͺ️Obfuscation for β–ͺ️Red Teams

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

πŸŸ₯Maestro Cerrajero β–ͺ️en Skyrim

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

β–ͺ️

talleres
charlas
ctf
enlaces
bottom of page