Un CTF preparatorio de Business OSINT en Chile

Daniel Barrientos
Hacking/Security
Published in
2 min readAug 5, 2020

El día Domingo 2 de Julio se llevó a cabo el primer CTF preparatorio internacional de Business-OSINT organizado por el equipo FOOBARCL.

El evento consistió en 7 horas de competencia que incluyeron flags de distintas instituciones nacionales e internacionales como Entel, Copec, Siemens o Algonquin College entre otras.

La idea nació de la mano de Philippe Delteil (quien además se encargó de levantar la plataforma CTFd para el evento) y otros miembros de FOOBARCL luego de haber participado en algunos eventos internacionales del mismo estilo y de haber notado que en otros países esta es una disciplina de muy alto nivel y amplia trayectoria que se usa para arreglar vulnerabilidades o incluso para encontrar personas perdidas.

Se puso a disposición un servidor de Discord para que los participantes del mundo pudieran hacer sus dudas y compartir apreciaciones

El evento tiene como objetivo preparar a un número creciente de personas dentro y fuera del país para futuros eventos que pudiesen hacerse en Chile, emulando iniciativas como las de TraceLabs, conocidas alrededor del mundo.

Algunas flags del evento

Dentro de los competidores hubo invitados además de Canadá, quienes aportaron con sus propias flags y con su destacada participación que los llevó a tener incluso a un integrante en el podio final.

Invitamos también a los lectores que quieran practicar, a hacer algunos de los Challenges enviadas por los mismos participantes el pasado Domingo que les dejamos aquí:

  1. ¿Qué Web Server Software utiliza AFP Modelo?
  2. ¿Qué reconocimiento entrega Entel a quienes cumplen 10 años de trabajo con ellos?
  3. ¿Qué día inició sus labores el actual presidente de directorio de Algonquin College?
  4. ¿Qué modelo de notebook utilizan los empleados de Copec en su oficina?

Finalmente se coronó ganador René Silva V., miembro de FOOBARCL, luego de una maratónica tarde de búsqueda en todo tipo de plataformas.

Evolución de puntajes a lo largo del evento

Esperamos repetir la experiencia pronto, invitando a más equipos, tanto de Chile como de otros países para apuntar a hacer eventos que pudieran ayudar con la búsqueda de personas desaparecidas en Chile. Este tipo de iniciativas ha probado ser de gran utilidad en otros países, y sería muy bueno que pudiera replicarse aquí para ayudar a familias a recuperar a sus seres queridos, o al menos para ayudarlos a encontrar su paradero.

¡Nos vemos en las redes!

--

--

Daniel Barrientos
Hacking/Security

Jack of all trades, master of some. Autodidacta del arte y la vida. Rata de laboratorio, de biblioteca y de la vida digital.