🕵️♂️ Guía de Orden de Resolución — CTF: Los Pollos Hermanos Breaking Server
Versión de referencia para jugadores
Autor: José Pérez (www.unfantasmaenelsistema.com)
Modo de juego: Máquina tipo CTF con 25 retos
Requisitos previos: Conexión desde Kali Linux u otro entorno ofensivo
🔐 Descripción General
Este documento organiza los 25 retos (10 moscas y 15 banderas) en un orden recomendado para el jugador. El objetivo es guiarte por una progresión lógica de dificultad, narrativa y aprendizaje técnico. El CTF está inspirado en el universo de Breaking Bad, con personajes, contraseñas y pruebas interconectadas.
🐝 Parte 1: Las Moscas
(Criptografía — Steganografía — Forense — WEB — OSINT — Red — Misc)
| Nº | Nombre de Mosca | Tipo |
|---|---|---|
| 1 | Mosca 1 | Criptog. + Steganografía |
| 2 | Mosca 2 | Criptografía + Forense |
| 3 | Mosca 3 | Criptografía + Misc |
| 4 | Mosca 4 | Criptografía + WEB |
| 5 | Mosca 5 | Forense |
| 6 | Mosca 6 | Criptografía + Misc |
| 7 | Mosca 7 | Criptografía + Misc |
| 8 | Mosca 8 | Criptografía + OSINT |
| 9 | Mosca 9 | Criptog. + Steganografía |
| 10 | Mosca 10 | Criptografía + Red |
⚙️ Parte 2: Las Banderas
(Sistemas — Red — Forense)
| Nº | Bandera | Categoría | Explotación/Vulnerabilidad |
|---|---|---|---|
| 11 | Bandera 1 | Privilegios | sudoers |
| 12 | Bandera 2 | Red | FTP anónimo |
| 13 | Bandera 3 | Privilegios | SUID |
| 14 | Bandera 4 | Forense | Archivos sin ext. |
| 15 | Bandera 5 | Red / Forense | Análisis en Wireshark |
| 16 | Bandera 6 | Red / Exploit | Samba CVE-2017 |
| 17 | Bandera 7 | Red / Brute-force | SSH débil |
| 18 | Bandera 8 | Red / Forense | Certificado oculto |
| 19 | Bandera 9 | Red / Recon | Netcat |
| 20 | Bandera 10 | Web Exploitation | LFI PHP |
| 21 | Bandera 11 | Criptografía / Puzzle | Guion PDF |
| 22 | Bandera 12 | Warm-up | Permisos |
| 23 | Bandera 13 | Forense / Logs | Logs ocultos |
| 24 | Bandera 14 | Forense / Memoria | Volcado memoria |
| 25 | Bandera 15 | Pwn / Exploit binario | Buffer Overflow |
🧠 Recomendaciones para los Jugadores
- Usa Kali Linux: las herramientas necesarias ya vienen preinstaladas.
- Comienza desde la web: inspecciona el código fuente, analiza imágenes, descifra.
- Escanea puertos de forma regular: muchos retos están ocultos.
- No subestimes los logs ni archivos sin extensión.
- Trabaja con binarios en entornos de 32 bits cuando sea posible.
- Lee la narrativa: muchas pistas están ligadas a los personajes.
📎 Observaciones del Autor
Los retos permiten resolución libre, pero este orden favorece el flujo y el aprendizaje. Hay desafíos diseñados con un toque cinematográfico y técnico que evocan la dualidad Walter/Gus.
