Blog & Writeups CTF · CiberSecUNI — Comunidad de Ciberseguridad del Perú

[investigacion] 17 May 2026

IA y Agentes de Pentesting en la Nube: ¿Puede un script kiddie comprometer una empresa?

Un agente de IA, un Droplet en DigitalOcean y $15 en tokens de DeepSeek. ¿Es suficiente para comprometer una empresa real sin saber nada de pentesting?

#Cloud
#IA
#pentesting

[tutorial] 14 Feb 2026

Tutorial: tu primer buffer overflow en 30 minutos

Una guía paso a paso para entender qué pasa cuando un programa en C confía demasiado en tu input. Apto para curiosos sin experiencia previa en pwn.

#pwn
#binary
#principiantes
#linux

[writeup] 30 Nov 2025

Writeup MetaRed CTF 2025 — EZ Pickle

Cómo logramos RCE en un reto de deserialización insegura de pickle camuflado tras un endpoint Flask aparentemente inocente.

#web
#python
#deserialization
#metared

[noticia] 23 Nov 2025

Black Alpaca Security Conference 2025: lo que viene

El próximo 22 de noviembre San Isidro será sede de la conferencia de ciberseguridad más importante del Perú. Charlas, talleres, CTF en vivo y mucho más.

#black-alpaca
#conferencia
#lima