Un CTF (Capture The Flag) es una competencia de ciberseguridad donde los participantes resuelven desafíos técnicos o atacan y defienden sistemas para obtener cadenas secretas llamadas «flags» que suman puntos.
Un CTF es una competencia de seguridad informática en la que cada desafío esconde una flag, normalmente una cadena con un formato fijo, que se obtiene al resolver el reto y se envía a una plataforma para sumar puntos. Las variantes principales son Jeopardy, con desafíos independientes agrupados por categoría (web, criptografía, reversing, pwn, forense, OSINT, misceláneos), y Attack-Defense, donde cada equipo defiende sus propios servicios mientras explota los de los rivales. También hay formatos mixtos y entornos tipo King of the Hill.
🧪Ejemplo
En un reto web de categoría fácil, el participante revisa el código fuente de la página, encuentra un comentario con una ruta oculta y, al visitarla, obtiene la flag: Código: text
flag{c0m3nt4r10s_qu3_h4bl4n}
🛡Cómo protegerse
Cómo empezar a aprender
Arrancá por plataformas con retos permanentes y de dificultad progresiva antes de anotarte en competencias en vivo.
Elegí una categoría (por ejemplo, web o forense) y profundizá en ella antes de abarcar todas.
Leé y escribí writeups (soluciones explicadas) una vez terminado el evento para fijar lo aprendido.
Armá o sumate a un equipo: los CTF premian combinar perfiles distintos.
Practicá en tu propio laboratorio o en los entornos que provee el CTF, nunca contra sistemas ajenos sin autorización.
⚠Para tener en cuenta
Atacar la infraestructura de la plataforma del CTF o compartir flags con otros equipos suele estar prohibido por las reglas y puede causar la descalificación. Las técnicas aprendidas en un CTF solo se aplican legalmente en entornos propios o con autorización expresa.
Redactado con el asistente Underc0de IA. Actualizado el 12/11/2026. ¿Ves un error o querés sumar algo? Contanos en el foro.
