FORMACIÓN RESTRINGIDA

EVENTOS PRIVADOS

Cargando eventos

Preparando tu espacio…

v.2.20

Intel Ex Machina · Comunidad de ciberinteligencia

Volver al inicio ↑

XMINT LAB · OPSEC

Reglas de uso y seguridad operacional

La mayoría de los escenarios utilizados en los CTFs son simulados y se encuentran bajo control. Algunos recursos y espacios pertenecen a terceros y quedan fuera del control de XMINT. Sigue las instrucciones de cada reto y mantén estas normas de seguridad operacional:

No utilices cuentas personales. Usa identidades de práctica autorizadas y separadas de tus perfiles, correo y actividad habitual.
No compartas tus claves de acceso. Conserva tu Clave Lab y los códigos de los eventos en privado. No entres con las credenciales de otros participantes.
Protege los datos personales y operativos. No introduzcas información real sensible en respuestas, conversaciones o materiales. Utiliza únicamente los datos del ejercicio.
Respeta el alcance del reto. Trabaja con fuentes abiertas y con los recursos expresamente autorizados. Que un enlace aparezca en un escenario no autoriza a atacar un servicio de terceros.
No fuerces ni vulneres accesos. No realices ataques de fuerza bruta, evadas controles de acceso ni explotes vulnerabilidades. Cualquier prueba técnica requiere autorización explícita del responsable y un entorno previsto para ello.
No provoques daños ni interrupciones. Evita peticiones masivas, automatizaciones agresivas, alteraciones de datos y cualquier acción que pueda afectar a otras personas o servicios.
No contactes con personas reales. No envíes mensajes, llamadas ni solicitudes a terceros. Las interacciones de Virtual HUMINT deben limitarse a los canales simulados y autorizados del ejercicio.
Trata los archivos con prudencia. No ejecutes archivos desconocidos ni facilites permisos innecesarios. Analiza el material del reto en un entorno de práctica separado y actualizado.
Mantén un comportamiento respetuoso. No se permiten acoso, suplantaciones perjudiciales, discriminación ni difusión de información de otros participantes. Colabora sin compartir claves o respuestas que desvirtúen el reto.
No publiques material del ejercicio sin permiso. Evita difundir flags, soluciones, conversaciones o capturas con información identificativa. Respeta las instrucciones de publicación del instructor.
Respeta la autoría de los retos. Los escenarios, enunciados, pistas, guiones y debriefings originales desarrollados por Javier Arroyo para XMINT Lab son materiales de su autoría. Las colaboraciones y los materiales de terceros conservan su autoría y sus licencias.
No reproduzcas ni reutilices los materiales originales sin autorización. No copies, redistribuyas, adaptes ni incorpores estos materiales a otras plataformas, cursos o publicaciones sin autorización expresa de su titular, salvo los usos permitidos por la ley. Citar al autor no sustituye esa autorización. Esta reserva no atribuye a XMINT derechos sobre hechos, datos públicos o recursos de terceros utilizados en los retos.
Detén la actividad ante un incidente. Si detectas datos sensibles, contenido ilícito, un fallo de seguridad o una situación ajena al ejercicio, no lo descargues ni redistribuyas. Informa al instructor o a los canales oficiales de XMINT.