La conferencia de ciberseguridad ofensiva del Perú. Siempre gratuita, independiente, 100% técnica y para la comunidad.
Una comunidad que rompe cosas desde 2013.// PERÚHACK 2025 · UPC Monterrico · foto grupal
Reunimos a profesionales, investigadores y estudiantes para mostrar técnicas, vulnerabilidades y estrategias reales de los adversarios, con el espíritu libre y ético de la cultura hacker que heredamos de LimaHack.
Exploits, técnicas de ataque y demos en vivo desde la perspectiva del adversario. Nada de ventas desde el escenario.
Laboratorios ofensivos guiados en paralelo: trae tu laptop y sal sabiendo explotar algo nuevo.
Retos de web, mobile, reversing, crypto e IA. Premiación al cierre.
Networking, comunidades invitadas y un espacio para nuevas voces. En ediciones anteriores, también lightning talks.
Lo que sostiene a PERÚHACK desde 2013 y no está en negociación.
Priorizamos el conocimiento técnico profundo y actualizado por encima de cualquier interés personal o institucional. Cada charla y taller expone vulnerabilidades reales, técnicas ofensivas avanzadas y herramientas relevantes, sin filtros ni discursos comerciales. El contenido es el centro. No hay escenarios para el ego, solo para el aprendizaje.
La conferencia y los talleres existen gracias a personas que aportan su tiempo y experiencia sin buscar protagonismo ni retribución económica. La organización opera bajo principios de colaboración, humildad y vocación técnica: los valores auténticos de la cultura hacker.
Una contribución directa, gratuita y abierta al ecosistema de ciberseguridad. Buscamos elevar los estándares técnicos, compartir conocimiento libremente e impulsar la creación y el pensamiento crítico en nuevas generaciones de especialistas de la región.
Compartir, formar e inspirar
Agenda preliminar: siete charlas, un solo escenario, de 08:15 a 18:15, en bloques de una hora: 50 minutos de charla y 10 de preguntas. Sin keynotes ni jerarquías: todas tienen el mismo tiempo y el mismo valor. Todas son de ciberseguridad ofensiva: ataque, explotación y post-explotación vistos desde el lado del adversario. Se publican conforme se confirman los speakers del CFP.
Después del almuerzo, un momento Crossover: un representante de una comunidad de otro mundo técnico sube al escenario y la presenta en 5 minutos: quiénes son, qué hacen y cómo sumarse. La comunidad se elige al azar. La idea es simple: que el ecosistema se conozca.
// confirmadas:
Postular a mi comunidad →Cada perfil incluirá foto, bio corta, título y resumen de la charla. Para verla, hay que estar ahí.
—
—
—
Solo aceptamos charlas de ciberseguridad ofensiva: investigación original, con evidencia verificable y sin fines comerciales. El mérito técnico es el principal criterio de selección: no necesitas representar a una empresa conocida ni tener trayectoria pública. Formato 2026: charlas de 50 min + 10 de preguntas.
root@peruhack:~$ cat ctf/2026.txt # formato jeopardy · equipos de hasta 4 # duración 09:30 → 17:00 # categorías web · mobile · reversing · crypto forense · ai/llm · osint # premios top 3 + mejor writeup root@peruhack:~$ nc ctf.peruhack.org 1337 [*] registro abre junto con la agenda_
El CTF corre en paralelo a las charlas, para principiantes y veteranos. Publicaremos los retos y writeups después del evento en el repositorio de la comunidad.
Objetos que solo existen porque alguien estuvo ahí. Son la memoria de PERÚHACK.
Nuestro ícono nace del tumi, el cuchillo ceremonial del antiguo Perú: identidad peruana desde el primer día.
En 2022 lo reinterpretamos: nació el Tumi Hack, el mismo que viste convertido en estatuilla en 2025. El ícono es solo su rostro bajo el casco: lo esencial, sin adornos.
// cualquier parecido con otra cosa es pura coincidencia.
tumi2012–2021
tumi hack2022 → hoy
íconoel rostro
PERÚHACK 2026
>> Hola mundo. Cada firma es una forma de decir estuve aquí, en el idioma que mejor entendemos.
Empieza en blanco.Stickers, badges y detalles que la comunidad colecciona año tras año. Las charlas no se graban: lo que pasa en PERÚHACK se vive en PERÚHACK.
En 2013, hablar de ciberseguridad ofensiva en un auditorio en Lima era casi una rareza. Empezamos igual: gratis, sin pitch comercial y con el espíritu que LimaHack había encendido en 2011.
Hoy la escena peruana tiene muchas conferencias, comunidades y CTFs. En muchas de ellas hay alguien que se subió por primera vez a un escenario, ganó su primer CTF o dio su primera charla aquí.
No buscamos ser los únicos.
Nos basta con haber inspirado a los que vinieron después.
// seis logotipos. una sola idea.
Trece ediciones, dos de ellas en modo virtual, y una sola regla: compartir, formar e inspirar.
edición virtual · [ONLINE]
edición virtual · [ONLINE]
logotipo de época
Sin niveles Gold, Silver o Bronze: cada uno dona algo concreto y se le reconoce exactamente por eso, edición por edición.
Infraestructura y servicios para el evento.
Vouchers y stickers para la comunidad, entregados en dinámicas abiertas.
Agua para nuestra comunidad.
Alimentación durante la jornada.
Snacks para asistentes y equipo.
// regla: reconocimiento = lo que haces posible, no el tamaño de tu marca. ¿Prefieres no aparecer? Mira shadow sponsors.
Aquí irían sus logos. Prefirieron no aparecer.
PERÚHACK funciona gracias a la colaboración: todo lo que lo hace posible es donado. Algunos colaboran como supporting partners, reconocidos por su rol. Otros, los shadow sponsors, eligen el anonimato. Y toda una comunidad dona lo suyo:
Sin logo en el banner, sin stand, sin minuto en el escenario y sin lista de correos de asistentes. A cambio, una comunidad más fuerte: más de 1337 hackers formados desde 2013 y un impacto que va mucho más allá del auditorio, con conocimiento compartido cara a cara y nuevas comunidades inspiradas en cada edición. Y como nadie sabe quién dona, nadie puede influir en una charla: el contenido lo decide solo el comité técnico.
¿Puedes donar un espacio más grande? Cada edición el auditorio se llena: el límite lo pone el aforo, no el interés. Esa sería la donación con más impacto.
Como en un buen hallazgo:
importa el impacto, no la firma.
root@peruhack:~$ cat shadow_sponsor.policy # lo que un shadow sponsor dona donaciones = [espacio, materiales, tiempo] # lo que recibe a cambio logo_en_web = 0 minutos_en_agenda = 0 datos_de_asistentes= 0 identidad_publicada= false # lo que la comunidad recibe hackers_formados = 1337+ # desde 2013 · leet auditorio = lleno impacto = 0xFFFFFFFF root@peruhack:~$ whois sponsors [redacted]
// cuántos son también es clasificado.
Exclusivamente de ciberseguridad ofensiva. Todas las charlas muestran la seguridad desde la perspectiva del atacante: investigación de vulnerabilidades y explotación, reversing y malware, bajo nivel, web, cloud e infraestructura, hardware y firmware, IA y nuevas superficies de ataque, con evidencia y demos cuando corresponde. No hay charlas de producto, ventas ni de enfoque puramente defensivo: esa es la identidad de PERÚHACK desde 2013.
El sábado 21 de noviembre de 2026 en la UPC Monterrico, Lima. La acreditación empieza a las 08:15. El auditorio se llena cada año: regístrate apenas se abra el registro y síguenos en @peruhackcon para enterarte antes que nadie.
Charlas, stickers, badges y conocimiento. Todo gratis. Siempre. Así ha sido desde 2013. Eso sí: el aforo de la sede es limitado y cada edición se llena, así que el registro es obligatorio y conviene hacerlo apenas se abra.
No. Hay charlas avanzadas, pero todas se explican desde el lado del atacante, con demos, y cada una deja 10 minutos para tus preguntas. Ninguna pregunta es demasiado básica. (En ediciones anteriores hubo talleres, lightning talks y CTF; en 2026 el formato es solo de charlas de 50 + 10.)
No. Las charlas no se graban ni se transmiten. Solo dos ediciones fueron por streaming, Kernel Panic! (2020) y Recovery Mode (2021), porque la pandemia no dejó otra opción. No hay nada mejor que encontrarnos: lo que pasa en PERÚHACK se vive en el auditorio.
Porque el conocimiento es el protagonista. Nadie compra minutos en el escenario ni espacio en la agenda: las charlas las elige solo el comité técnico. Quienes colaboran lo hacen por rol (supporting partners) o de forma anónima (shadow sponsors), y ninguno condiciona lo que se dice. Si un partner dona vouchers o materiales, se entregan en dinámicas abiertas, nunca a cambio de tus datos. Esa independencia es la razón por la que PERÚHACK existe.
Sí. En PERÚHACK se enseña a entender la seguridad desde el punto de vista del atacante para poder defenderse mejor. Cada charla se presenta con un disclaimer en el marco de la legislación peruana, en particular la Ley N.° 30096 de Delitos Informáticos: lo que se muestra es con fines educativos y de investigación, y no debe usarse contra sistemas sin autorización. Las demos se hacen en entornos propios, de laboratorio o con permiso, y los hallazgos reales se presentan tras una divulgación responsable. No se vulneran marcas ni se hace apología del delito. Hacker no es sinónimo de ciberdelincuente: aquí se celebra la curiosidad, no el daño.
Que el conocimiento se pasa de mano en mano. Quien hoy está en el público, mañana puede estar en el escenario, y muchos de nuestros speakers empezaron como asistentes. Es la cultura hacker en su sentido original: curiosidad, ética y ganas de compartir lo que uno aprende.
Primero, que sea de ciberseguridad ofensiva. Luego: rigor técnico, originalidad, evidencia, relevancia, claridad e independencia (sin objetivos comerciales). No se aceptan charlas comerciales o promocionales, administrativas o de cumplimiento, ni contenidos teóricos sin desarrollo técnico. Las bases completas están en el CFP.
Un momento de 5 minutos, justo después del almuerzo, en el que un representante de una comunidad de otro mundo técnico (por ejemplo Rust o Android) sube a presentarla. La comunidad se elige al azar. El objetivo: que el ecosistema se conozca. Si tu comunidad quiere participar, escríbenos a info@peruhack.org.
PERÚHACK funciona solo con donaciones: espacio, materiales y tiempo. Los supporting partners colaboran por rol (hydration, food, snacks e infrastructure) y se les reconoce por lo que hacen posible. Los shadow sponsors donan de forma anónima, sin logo ni espacio en la agenda, y speakers, staff y comité donan su tiempo como voluntarios. Ese anonimato protege la independencia técnica del evento. Si quieres sumarte, escríbenos; tu identidad no se publica.
Sí: el Código de participación. Exige respeto hacia todas las personas; no se toleran acoso, amenazas, discriminación ni conductas que comprometan la seguridad de las personas o de la infraestructura del evento. Para ponentes también fija la independencia comercial y la divulgación responsable. Puedes reportar cualquier incidente al staff o por correo.
No. Lo ofensivo se queda en el escenario, dentro de los alcances autorizados y sin afectar sistemas ajenos. Hackear con ética es parte de la cultura que defendemos.
Todo hacker conoce el rubber duck debugging: explicarle el problema a un pato de goma hasta que el bug aparece solo.
El nuestro usa lentes oscuros y flota tranquilo entre tiburones. Porque en ciberseguridad ofensiva el mar siempre está movido, y la calma es parte del método.
Keep calm and hack with the duck.
// dicen que el pato esconde algo en esta página.