web
Web
Aplicaciones que confían de más. Sesiones, plantillas, tokens y formularios que hacen exactamente lo que les pides — y no lo que su autor creía.
6 retos1×F · 1×M · 2×D · 2×E
Primera edición · El Salvador
PyloCTF
La primera competencia Capture The Flag de El Salvador. 20 retos construidos a mano, de tu primer strings a tu primer exploit.
Del reto a la comunidad: nuestro camino hacia la primera edición.
pyloctf@sv: ~
pyloctf@sv:~$ countdown --hasta evento
Faltan
--
días
--
horas
--
min
--
seg
> sábado, 7 de noviembre de 2026, 09:00 a. m. (hora de El Salvador)fecha tentativa
01 — El evento
// Qué es PyloCTF
Una competencia de seguridad ofensiva de formato jeopardy: un catálogo de retos por categoría, cada uno con una flag escondida. La encuentras, la entregas, sumas puntos. Gana quien más suma.
- Formato
- Jeopardy — retos por categoría y puntos
- Modalidad
- Presencial
- Sede
- Por anunciar
- Equipos
- Individual o hasta 3 personas
- Duración
- 6 horas continuas
- Nivel
- Desde principiante hasta experto
- Idioma
- Español/Inglés
- Inscripción
- Gratuita
- Premios
- Por anunciar
02 — Los retos
// Cinco categorías, cuatro niveles
Todos los retos están escritos y verificados a mano para esta edición: nada reciclado de otras competencias. Cada uno corre en su propio contenedor aislado, con una flag distinta por equipo.
Fácil· 6Medio· 5Difícil· 5Experto· 4
rev
Reversing
Binarios sin código fuente. Leer lo que el programa hace de verdad, no lo que aparenta, hasta reconstruir su lógica.
5 retos1×F · 1×M · 1×D · 2×E
crypto
Cripto
Cifrado bien implementado, mal usado. Claves repetidas, parámetros mal elegidos y suposiciones que la aritmética no perdona.
5 retos1×F · 2×M · 2×D
pwn
Pwn
Explotación de binarios. Memoria que se sale de su sitio y control de ejecución que cambia de manos.
2 retos2×F
forensics
Forense
Lo que quedó grabado. Capturas de red, ficheros y volcados donde la evidencia sigue ahí para quien sepa mirar.
2 retos1×F · 1×M
> 20 retos construidos y verificados a día de hoy. La cifra final puede crecer: el catálogo sigue en construcción (fase 03).
03 — Progreso público
// Roadmap
Doce semanas, siete fases. Publicamos el avance real según ocurre — incluido lo que aún no está hecho.
Progreso general1 / 7 fases · 14%
FASE 00FundamentosCompletadaSemanas 1–2
- Definir alcance y público objetivo
- Formato del CTF
- Registrar nombre, dominio y redes
FASE 01Landing & PresenciaEn progresoSemanas 2–3
- Publicar landing
- Formulario de «avísame»
- Sección de progreso público
FASE 02Sponsors & PremiosPlanificadoSemanas 3–6
- One-pager de patrocinio
- Contactar empresas y universidades
FASE 03Pruebas & WebinarsRetos en construcciónSemanas 4–7
- Montar plataforma (GZ::CTF) y desplegar retos para pruebas
- Dry-run cerrado y prueba de carga
- Webinars para dar a conocer este tipo de competencias
FASE 04Lanzamiento & InscripcionesPlanificadoSemanas 5–9
- Abrir inscripciones
- Campaña de difusión
- Reto de práctica gratis
FASE 05EventoHitoSemana 10
- Soporte on-site
- Canal de Discord
- Scoreboard visible
FASE 06Post-eventoPlanificadoSemanas 10–12
- Premiación y writeups oficiales
- Encuesta a participantes
- Reporte a sponsors
04 — Súmate
// Avísame del lanzamiento
Antes de abrir inscripciones necesitamos saber cuánta gente quiere entrar: de eso depende el tamaño del evento y el patrocinio que podamos buscar. Registrar tu interés es lo que hace que esto crezca.
pyloctf@sv: ~/registro
pyloctf@sv:~$ ./registro --interes
Déjanos tus datos y te avisamos en cuanto abran las inscripciones. Aprovechamos para preguntarte qué temas y horarios de webinar te vienen mejor.
Registrar mi interés05 — Dudas
// Preguntas frecuentes
Si nunca has entrado a un CTF, empieza por aquí.
¿Qué es un CTF?
Capture The Flag: una competencia de seguridad informática donde resuelves retos para encontrar una cadena secreta —la flag— escondida en cada uno. La entregas en la plataforma y sumas puntos. Aquí todas tienen el formato PyloCTF{...}.
Nunca he hecho uno. ¿Puedo participar?
Sí, y es a quien más queremos ver. Hay retos de nivel fácil pensados justo para la primera vez, y antes del evento publicaremos webinars gratuitos de introducción.
¿Necesito equipo?
Puedes competir en solitario o en equipo de hasta tres personas. Si no tienes con quién, habrá un canal para buscar compañeros antes del evento.
¿Qué necesito para participar?
Una computadora y conexión a internet. Nada de hardware especial ni licencias de pago: todo se resuelve con herramientas libres.
¿Cuesta algo?
No. La inscripción es gratuita.
¿Es legal lo que se hace ahí?
Completamente. Todos los retos corren en infraestructura nuestra, aislada y montada para que la ataques. Es un entorno de práctica: fuera de él, las mismas técnicas requieren autorización expresa.