Reglas del laboratorio
🎯 Solo el laboratorio
Se ataca tu ctf-kit, la web Café Nebulosa y los archivos de los retos. Nunca esta plataforma, otros equipos ni redes.
🔑 Tu token, tus flags
Las flags son personales: la de un compañero no te sirve. Sí se comparten ideas, herramientas y dudas.
🚫 Sin fuerza bruta
No envíes flags al azar ni de forma automática. La plataforma bloquea temporalmente los intentos masivos.
📁 Trabaja en /tmp
Los retos del ctf-kit son de solo lectura: copia los archivos a /tmp/trabajo antes de extraer.
💡 Pide pista
Si llevas más de 30 minutos atascado, abre la pista del reto o pregunta al docente.
📝 Documenta
Cada reto resuelto va a tu write-up: reto, análisis, pasos, flag y lecciones aprendidas.
⚖️ Las técnicas que practicas aquí son ilegales contra sistemas reales sin autorización (en Perú, Ley N.° 30096). Hacker ético = conocimiento + permiso + responsabilidad.