AIEP
25 SEPTIEMBRE 2026
9:00 a 18:30

:6 Oriente 1380, Talca

COMPETENCIA ABIERTA

En el marco del Campo de Marte, el Departamento de Informática de AIEP Talca organiza un Ejercicio de ciberseguridad de tipo CTF.

Los equipos pueden tener hasta 5 personas (con un mínimo deseable de 3). El evento es presencial. Cada participante deber llegar con su notebook, con cargador y un cable de red UTP5/6 para conectarse a la red local. No habrá conexión Wifi.

El evento cuenta con una colación para todos los participantes.

Categorías:
🤖 IA - 🔐 Criptografía - 🌐 Web - 🕵️‍♀️ Forense - 💣 Pwn - 🔍 Reversing - 🧩 Misceláneos - ⚙️ Hardware

---

• 09:00 Acreditación

  
  

  10:00 Apertura

  
  

  10:05 Charlas

  
  

  10:05 - 1° Charla
  El Ojo que todo lo ve: Detecta y Detén Ataques en Tiempo Real

  Charla práctica sobre C2Eye, una herramienta en Python con IA que monitorea conexiones de red, geolocaliza atacantes y frena ataques en segundos. Incluye demo en vivo y la herramienta funcional.

  

  Jorge-Muller

  Ingeniero en Informática
  Pentester
  Red Team
  Especialista en Ciberseguridad
  eJPTv2
  CEHPC

  Ingeniero informático con años de experiencia en infraestructura, sistemas y ciberseguridad. Especialista en la transición hacia roles de Red Team y Pentesting, con certificaciones como eJPTv2 y CEHPC. Destaco por mi mentalidad analítica, enfoque en la resolución proactiva de problemas y capacidad para liderar equipos técnicos en entornos de alta criticidad. Busco aportar mi visión ofensiva en seguridad para fortalecer la postura defensiva de las organizaciones.
  
  Mi gran motivación de participar en este evento es el lograr descentralizar y democratizar el conocimiento, haciendo llegar a regiones lo que vemos semanalmente en Santiago, mi idea es poner un granito de arena que permita hacer que estas instancias sean día a día más comunes, potenciar el talento local y hacer crecer la comunidad hacker tomando este semillero como un referente para muchas más sedes.

• 
  

  10:40 - 2° Charla
  Language-Theoretic Security: Las Máquinas Extrañas, y por qué tu código ejecuta instrucciones que nunca escribiste.

  Una charla sobre por qué los mismos tres bugs (SQLi, XSS, XXE) llevan décadas apareciendo, y por qué la culpa casi nunca es del dev que los escribió. la tesis: la mayoría de los bugs de parsing no son de código, son de especificación. el estándar te obliga a aceptar algo imposible, y ahí, abajo, hay una máquina de Turing escondida en tu parser esperando que alguien la programe.

  

  Samuel Paschuan

  Cybersecurity lead @ xmartlab
  Director red team
  pentesting enjoyer
  linux lover

  
  

  Amante del software libre
  ¡¡¡¡hackear cosas es divertido!!!! ¡¡¡¡¡¡¡me encanta Linux!!!!!!!
  analista de ciberseguridad convertido en pentester (¡¡¡¡¡malvado!!!!!😨😨)
  ¡¡¡desarrollar sistemas operativos es fácil!!! (mentira)
  
  Quiero dar esta charla en AIEP porque me importa mucho llegar a los estudiantes con algo real, no una charla enlatada de PowerPoint genérico. El LangSec y la interoperabilidad médica son temas donde casi no hay espacio de formación en Chile, y siento que se lo debo a quienes están empezando: mostrarles que estos problemas existen, que son apasionantes, y que hay un camino de carrera ahí si les interesa.
  Viajo con gusto porque mi trabajo diario es investigar por qué fallan los protocolos que mueven imágenes médicas, resonancias, tacs, radiografías, y quiero compartir eso con calidez, no solo con teoría. Voy a llevarles un caso real y bien documentado (un CVE público en DICOM) para que vean con sus propios ojos cómo se ve un problema de seguridad de verdad, contado por alguien que vive de esto.
  Ya soy profesor y director del área de Red Team en el Diplomado en Ciberseguridad, pero esta charla me importa por otra razón, más personal: quiero que el LangSec deje de ser un tema de nicho que solo conocen cuatro investigadores, y se vuelva parte de cómo piensa la próxima generación de gente en seguridad. Quiero que salgan de la charla desconfiando un poco más de "el estándar dice que está bien", porque esa confianza ciega es exactamente donde viven los bugs que más me apasiona encontrar. Si un estudiante sale de ahí mirando una spec técnica distinto a como la miraba antes, ya valió la pena el viaje.

• 
  

  11:20 - 3° Charla
  Port Knocking: Golpeando al vecino para entrar

  Como hacer el descubrimiento de servicios protegidos por "Port Knocking" y explotarlos para alcanzar detectar brechas tecnológicas y posibles objetivos de ataque, alcanzando romper la seguridad de los sistemas y lograr nuestro objetivo "Un Flag"

  

  Paolo Norambuena

  Ingeniero en Informática mención Ciberseguridad
  Magíster en Ciberseguridad

  
  

  Profesional con más de 20 años de experiencia en informática y ciberseguridad, con foco en protección proactiva de infraestructuras, análisis de amenazas y respuesta a incidentes. Trayectoria en soporte, desarrollo de sistemas, middleware, ingeniería de sistemas y liderazgo técnico. Experiencia en pruebas de penetración y simulación de TTPs basadas en MITRE ATT&CK, gestión de vulnerabilidades, observabilidad y automatización. Docente universitario en áreas de Informática, Cloud y Ciberseguridad.
  
  Mi objetivo con esto es poder aportar, con las habilidades que he podido desarrollar como docente para demostrar este arte de la tecnología a jóvenes con menores oportunidades.

• 
  

  12:00 - Cofee Break

  
  

  12:15 - Inicio CAPTURE THE FLAG

  
  

  14:30 - Entrega de colación

  
  

  18:00 - Término de la competencia

  
  

  18:30 - Premiación

  
  
  

Reciclaje - Online

Preparate

Ejercicios 2026

15-Mayo-2026::DUOC-Viña del Mar

21-Agosto-2026::INACAP-Valparaíso

25-Septiembre-2025::AIEP-Talca

Noviembre-2026::USM-Valparaíso

Recursos

Recursos de software y entrenamientos
Entrenamientos CTF
Desafios y Retos On line
Implementa tu propio CTF
Gana un cupo para el proximo Campo de Marte

Glosario

Diccionario de Terminos.