Portfolio CTF-s

Aparte de los CTF-s hechos, desde el 18-08-2022 estoy en un equipo de CTF-s formado solo por chicas llamado Valquirias (en el momento que escribí esto éramos tan solo 6 chicas) y ya he participado en una competición/evento de criptografía con ellas uwu.

ENTORNO DE TRABAJO

Se que no tiene que ver con los CTF-s, pero puede ser interesante.

Como sistema operativo utilizo Parrot Security, que básicamente es una distribución de Linux basada en Debian para Pentesting. Pero no es el Parrot por defecto, sino que lo modifique con bspwm para no tener escritorio y controlar todo por consola. Aparte de otras implementaciones como que me muestre mi IP privada tanto de la red como de la VPN de HTB, sortcuts, la barra en la que se muestran que escritorios están activos… Y alguna cosa de seguridad como modificar los permisos y tener Firefox que utiliza Duck Duck Go que está enjaulado con Firejail para que al estar enjaulado si descargo algún archivo malicioso que no pueda infectar mi máquina.

HACK THE BOX

Lo primero: XD

Y las maquinas y eso:

Easy:

  -Red Panda (Linux)
  
  -Trick (Linux)
  
  -Support (Windows)
  
  -Late (Linux)
  
  -Timelapse (Windows)
  
  -Good Games (Linux)
  
  -Paper (Linux)
  
  -Backdoor (Linux)
  
  -Secret (Linux)
  
  -Antique (Linux)
  
  -Validation (Linux)
  
  -Horizontall (Linux)
  
  -Previse (Linux)
  
  -Cap (Linux)
  
  -Open Admin (Linux)
  
  -Jerry (Windows)
  
  -Valentine (Linux)
  
  -Bashed (Linux)
  
  -Mirai (Linux)
  
  -Blue (Windows) [Eternalblue]
  
  -Blocky (Linux)
  
  -Lame (Linux)

Medium:

  -Health (Linux)
  
  -Shared (Linux)
  
  -Retired (Linux)
  
  -Catch (Linux)
  
  -Undetected (Linux)
  
  -Meta (Linux)
  
  -Unicode (Linux)

Hard:

  -Phoenix

OVER THE WIRE

HACKERONE

Esta es una plataforma de Bug Bounty, pero también tiene un apartado de CTF-s. También diré en esta plataforma me invitaron a un programa de Bug Bounty privado uwu.

Updated: