MAINT Banco · Capacidad de Respuesta a Incidentes

Fortalece tu
capacidad de
detección y respuesta.

Ejercicio interno de capacitación continua. Un único incidente real simulado —acceso inicial → movimiento lateral → Active Directory → ransomware— que mide y entrena tus capacidades de detección, análisis y respuesta. Es entrenamiento para el equipo del banco.

4Fases educativas
93Retos
Top 30Pasan a Fase II
IndividualModo users
soc@maintbank: ~/ir-drill
Estructura

Cuatro fases con enfoque educativo.

El ejercicio acompaña al participante de la nivelación a la retroalimentación. Cada fase construye sobre la anterior; el objetivo es aprender haciendo, no descartar.

Fase 0 · Capacitación
4 h · virtual
Nivelación y lenguaje común antes del ejercicio.
Fase I · Desafíos
2 días · CTF
10 categorías, dificultad creciente 🟢→🔴. Filtra al Top 30.
Fase II · Cyber Range
presencial
Investigación de un ataque orquestado y controlado; validas en las plataformas (EDR/XDR, WAF, FortiAnalyzer).
Fase III · Retroalimentación
ranking
Premiación y revisión educativa: timeline real, IoCs y visibilidad completa del ataque.
Por dónde empezar

Rutas por cargo.

Los retos son los mismos para todos y todos compiten en el ranking general, pero cada cargo tiene una ruta recomendada. Abre el Briefing de tu categoría (vale 0 pts) y mira el bloque 🎯 Para tu cargo. El mapeo es orientativo: resuelve lo que quieras.

Ver todos los retos →
cargando rutas…
Reglas del ejercicio

Cómo puntuar.

Flags MAINT{…}

Cada reto suma puntos. Las flags tienen formato MAINT{…}; envíalas en cada reto. Las pistas restan parte del valor: úsalas con criterio.

Sin penalización

No hay castigo por intento fallido y no hay límite de intentos. El foco es aprender, no arriesgar el puntaje.

Trabajo individual

Ranking individual (modo users); el empate se rompe por tiempo. Prohibido compartir flags: hay detección antifraude.

En vivo

El ranking ya está corriendo.

Los Top 30 del ejercicio interno pasan a la Fase II presencial (Cyber Range).

🏆 Ver ranking en vivo