Bienvenida: qué es un reto de red

Bienvenida

En un reto de redes le entregan un archivo de captura (un .pcap o .pcapng) y una pregunta: la bandera está ahí adentro, encuéntrela. Aquí va a aprender a leer una captura con Wireshark y con tshark, a seguir una conexión de principio a fin y a reconocer cuando un equipo está sacando datos por donde nadie mira. Es para quien ya vio tráfico de red alguna vez y quiere resolver su primer reto de este tipo. Necesita Wireshark instalado y, si quiere, Python 3; nada de internet. Son cinco lecciones, con un reto y sus pistas en la cuarta, y un quiz de cuatro preguntas: unos 50 minutos.

Qué es un reto de redes en un CTF

Casi todos empiezan igual: una captura y poco contexto. "El equipo de contabilidad se portó raro el martes; aquí está el tráfico de esa tarde". Su trabajo es abrir el archivo y leer qué pasó, igual que un analista de un SOC cuando le llega el pcap de un incidente. La bandera no está en un archivo aparte: está dentro del tráfico, en el nombre de un dominio consultado, en el cuerpo de una petición, en unos bytes al final de un paquete.

Se reconoce enseguida por el material: si lo que descarga es una captura, es un reto de red. Y se reconoce la técnica por el tipo de pregunta. Lo más común en nivel inicial es tráfico en texto claro (HTTP, DNS, FTP) donde el dato está a la vista para quien sabe filtrar, y datos escondidos en sitios legítimos: un nombre de dominio que en realidad transporta información, un campo que nadie revisa.

Lo que queda después del reto es una costumbre: el tráfico cuenta una historia y casi siempre hay más de una versión. La primera cosa que brilla suele ser un señuelo; la de verdad aparece cuando uno se pregunta "¿y esto por qué está aquí?". Esa pregunta, aplicada a un pcap real, es medio trabajo de un analista de red.

Cómo está organizada

La segunda lección es la caja de herramientas: filtros de Wireshark, cómo seguir un flujo y los mismos comandos en tshark. La tercera es una práctica corta sobre una sola consulta DNS, para soltar la mano. La cuarta es el reto: la captura de Cafetal Digital, con tres pistas que puede abrir si se traba. La quinta es el writeup completo (no lo lea antes de intentarlo) y la mirada del defensor.