Primero un correo que decia de usar un bot de telegram, luego hacer unas preguntas de logica (5), despues un reto de hackear una pagina (un login; username,passoword). En el reto no especifica si se debe usar herramientas como sqlmap o burpsuite. Es como a tu critero pero no te dicen que no y que si.