El acceso a los nodos de intrusión y servidores SSH de BypassLabs constituye una autorización limitada de auditoría ofensiva. Todo operador queda sujeto a los siguientes parámetros técnicos y legales antes de ejecutar cualquier comando.
El alcance de intrusión se restringe exclusivamente al contenedor asignado a tu nivel y al puerto especificado en el ticket activo (#VTX-XXXX). Queda estrictamente Out-of-Scope atacar la infraestructura subyacente de BypassLabs, el nodo anfitrión (host físico), pasarelas de red perimetrales o el servidor web estático.
Los laboratorios operan sobre instancias compartidas de Alpine Linux. Queda prohibida la degradación deliberada del servicio mediante bombas fork, agotamiento de memoria RAM, saturación de inodos o llenado de disco en rutas volátiles (/tmp, /dev/shm), así como el uso de los nodos para criptominería, proxies o escaneos hacia redes externas.
No sabotees la auditoría de otros operadores. Está prohibido alterar permisos de binarios del sistema, finalizar procesos ajenos, corromper banderas o modificar shells predeterminadas. Todo script o artefacto temporal creado durante tu intrusión debe alojarse en directorios de trabajo temporales y eliminarse tras capturar el hash.
Los retos evalúan análisis de sistemas UNIX, lógica y explotación manual, no capacidad de cómputo. Está prohibido el ataque de fuerza bruta por red con diccionarios masivos (Hydra, Medusa, Patator) contra el demonio SSH. Si un nivel requiere romper un hash o PIN, se realizará de forma local dentro del propio contenedor.
Respeta la curva de aprendizaje de la comunidad. Al publicar write-ups o guías, queda prohibido exponer banderas en texto plano o hashes finales sin censurar (explica la metodología, oculta el resultado). Asimismo, si descubres un bug de infraestructura o una vulnerabilidad no intencionada, debes reportarla de inmediato al equipo mediante los canales de Soporte absteniéndote de su explotación pública.
BypassLabs opera exclusivamente como un laboratorio educativo de simulación táctica. La autorización de intrusión concedida es personal, intransferible, revocable y válida únicamente dentro de los contenedores de Vórtex Corp habilitados para cada módulo.
Las técnicas, vectores de ataque y comandos practicados en esta plataforma jamás deben emplearse contra sistemas, redes corporativas o infraestructuras de terceros sin un contrato de auditoría y autorización expresa por escrito del propietario. El acceso ilícito a sistemas informáticos constituye un delito grave sancionado por la legislación penal nacional e internacional.
BypassLabs y sus desarrolladores quedan eximidos de toda responsabilidad civil, penal o administrativa derivada del mal uso que los usuarios hagan de los conocimientos adquiridos. Cada operador asume de forma individual y exclusiva la responsabilidad legal de sus actos dentro y fuera de esta infraestructura.
Esta plataforma aplica una política de cero cookies de rastreo comercial y no almacena datos personales en bases de datos externas. Tu progreso y bóveda de llaves se guardan únicamente en tu propio navegador (localStorage). Solo se registra telemetría web anónima de conteo de visitas y registros de red perimetrales (dirección IP y marcas de tiempo en conexiones SSH) con fines estrictos de seguridad y mitigación de abusos.
Los demonios de seguridad monitorean en tiempo real intentos de escape de contenedor (container breakout), abuso del socket de Docker y tráfico anómalo. Cualquier violación a esta directiva disparará reglas automatizadas de cortafuegos (iptables / Fail2Ban), ejecutando la desconexión inmediata y el baneo permanente de la IP de origen.
