Ejecutas herramientas ajenas sin saber cómo funcionan
MFC / Punto de Partida
PUNTO DE
PARTIDA
Las máquinas de riesgo más accesible: el mejor sitio para empezar si acabas de llegar. Cuando las termines, vuelve a Máquinas para ver el catálogo completo.
// rangos
8 niveles · resuelve máquinas para subirLVL 1
Script Kiddie
0 XP
LVL 2
Apprentice
Primeros exploits y muchas ganas de aprender
665 XP
LVL 3
Hacker
Entiendes el fallo y lo explotas a mano
1729 XP
LVL 4
Pentester
Metodología, alcance e informes de pentest
3325 XP
LVL 5
Red Teamer
Cadenas de ataque completas, de la entrada al objetivo
5320 XP
LVL 6
Elite Hacker
Evasión, persistencia y movimiento lateral
7714 XP
LVL 7
Expert
Dominas lo crítico y lo raro
10374 XP
LVL 8
Master
Leyenda de MFC HACK LAB. Máquina final desbloqueada
13300 XP
68
18
26
15
// empieza aquí
15
Máquina
Dificultad
XP
Resoluciones
Root
Última actividad
A04 – Insecure Design
OWASP Top 10 · Insecure Design
Fácil
+100
2
—
22 oct 2026
A06 – Vulnerable & Outdated Components
OWASP Top 10 · Outdated Components
Fácil
+100
2
2
22 oct 2026
A09 – Security Logging & Monitoring Failures
OWASP Top 10 · Logging Failures
Fácil
+100
2
2
22 oct 2026
AI Jailbreak
IA Attacks · AI Jailbreak
Fácil
+100
0
—
Sin resolver
CAPTCHA Bypass
Vulnerabilidades · CAPTCHA Bypass
Fácil
+100
1
—
22 oct 2026
Crypto: Hash Cracking
CTF · Crypto Hash Cracking
Fácil
+100
0
—
Sin resolver
Crypto: XOR Mystery
CTF · Crypto XOR
Fácil
+100
0
—
Sin resolver
Forensics: PCAP Analysis
CTF · Forensics PCAP
Fácil
+100
0
—
Sin resolver
Fortaleza · Edge — Portal expuesto
Fortaleza · Fortaleza · Edge — Portal expuesto
Fácil
+100
0
—
Sin resolver
LDAP Anonymous Bind
Vulnerabilidades · LDAP Anonymous Bind
Fácil
+100
0
—
Sin resolver
Login Bruteforce
Vulnerabilidades · Bruteforce
Fácil
+100
0
—
Sin resolver
Open Redirect
Vulnerabilidades · Open Redirect
Fácil
+100
0
0
Sin resolver
OSINT: Email Recon
CTF · OSINT Email Recon
Fácil
+100
0
—
Sin resolver
OSINT: Geolocation
CTF · OSINT Geolocation
Fácil
+100
0
—
Sin resolver
Stego: Secret Layer
CTF · Stego Secret Layer
Fácil
+100
0
—
Sin resolver
Usuarios y Contraseñas
| Usuario | Contraseña | Hash MD5 | Rol |
|---|---|---|---|
| admin | password1 | 7c6a180b36896a0a8c02787eeafb0e4c | admin |
| alice | Password1 | 2ac9cb7dc02b3c0083eb70898e549b63 | user |
| bob | welcome1 | 201f00b5ca5d65a1c118e5e32431514c | user |
| charlie | changeme | 4cb9c8a8048fd02294477fcb1a41191a | user |
| dave | P@ssw0rd | 161ebd7d45089b3446ee4e0d86dbcf92 | manager |