Ghost Academy
🚩 MÓDULO #06 — CTF LABS

🚩 CTF Labs: Capture The Flag

“Aquí dejamos atrás los laboratorios segmentados — máquinas vulnerables completas, retos multidisciplinares y un único objetivo: capturar la flag.”
FLAG!
🎯 La Arena de Competición

Bienvenida/o al campo de entrenamiento final de GhostAcademy. En esta sección de CTF Labs pondrás a prueba tu capacidad de enumeración, explotación y pensamiento lateral en escenarios que simulan infraestructuras reales.


Dispones de máquinas clásicas de la comunidad como Metasploitable2, Symfonos o Basic Pentesting, junto con retos exclusivos de la academia. Cada máquina es un puzzle de seguridad que espera ser resuelto. No busques un camino lineal — en el mundo del CTF, el ingenio es tu mejor herramienta.


Al finalizar cada reto, dispones de los Writeups técnicos para analizar diferentes vectores de ataque y optimizar tu metodología de intrusión.

CTF Labs illustration
👻 FLAG: 1f0uNd1t! — Buena suerte, agente
⭐ Exclusivo Ghost Academy 🐔
Los Pollos Hermanos
Breaking Server — Inspirada en el Universo Breaking Bad

La máquina CTF más ambiciosa de GhostAcademy. Un servidor comprometido inspirado en el universo de Breaking Bad que te desafiará desde el reconocimiento inicial hasta la escalada de privilegios. ¿Podrás infiltrarte en la infraestructura de los Pollos Hermanos y descubrir todos sus secretos? El camino no es lineal — aquí necesitarás cada habilidad que has desarrollado en la academia.

🔍 Reconocimiento ⚡ Explotación ⬆️ Escalada de Privilegios 🧠 Pensamiento Lateral 💊 Breaking Bad Universe
🐔 Entrar a Los Pollos Hermanos

🎮 Plataformas y Retos CTF
⚡ Ethack Lab Laboratorio interactivo de hacking ético con retos progresivos y entorno guiado.
🔮 Hexgate CTF Plataforma CTF multidisciplinar con retos de criptografía, web, forense y más.
🛣️ Highway to Shell Reto exclusivo de GhostAcademy. Un camino de obstáculos hacia el control total del sistema.

📦 Máquinas Vulnerables + Writeups
🎯 ClásicaWriteup incluido
🔰 Basic Pentesting 1 Máquina de nivel introductorio ideal para practicar el flujo completo de un pentest básico desde reconocimiento hasta root.
Reconocimiento Web PrivEsc
🎯 ClásicaWriteup incluido
💣 Metasploitable 2 La máquina de referencia para aprender Metasploit. Repleta de vulnerabilidades deliberadas para practicar exploits reales.
Metasploit Multi-vector Servicios
🎯 ClásicaWriteup incluido
🎭 Symfonos 1 Máquina temática basada en mitología griega. Enumeración de SMB, explotación web y escalada con SUID binaries.
SMB LFI SUID
⭐ AcademiaWriteup incluido
🎬 Videoclub Margarita Máquina original de GhostAcademy ambientada en los 90. Pensamiento lateral, servicios legacy y una historia que descubrir.
OSINT Web Legacy
🎯 ClásicaLab + Estudio OSCP
💣 Metasploitable 3 La evolución de Metasploitable 2: máquinas Windows y Linux con superficie de ataque ampliada. Despliegue con Vagrant y análisis de vectores orientado a la preparación OSCP.
Vagrant Windows/Linux OSCP