Ещё один райтапчик по KubanCTF выложить?
Или уже завтра🤔

#форензика #kubanctf2024

Unrecognized request
Наша система безопасности обнаружила подозрительный запрос, исходящий от одного из компьютеров в нашей корпаративной сети.
Судя по всему, неизвестный злоумышленник проник в нашу сеть и похитил некоторые данные. Расследуйте этот инцидент.

Сложность: Низкая 🟢
Автор: @thankspluxury
Файл из задачи: https://disk.yandex.ru/d/ZAJk6aSglMNphg

Нам дают файл .pcap
Заходим в Wireshark, видим что данные в единственном пакете, в котором они есть - архив zip

cargo install zip-password-cracker

Дальше им прогоняем по rockyou.txt* архив, так как там zipcrypto, то все очень быстро подбирается

В конце мы получаем флаг в файле 1.txt

rockyou.txt это сборник наиболее популярных и потенциальных паролей. Часто используется на CTF и обычно можно легко найти на GitHub

#bootcamp #stadoff365
Сложность: Низкая 🟢
Автор: @ytrouser

[infra-1] Внешняя разведка

[infra-2] Получение доступа к внутренней почте

[infra-3] Получение доступа к VPN компании

Райтапчики автор выложил на Codeby

#stegano
Гитхаб, пиксель и спираль

На днях, бродя по интернету, я нашел интересный проект на GitHub по созданию кода из цвета пикселей и записи их в изображение по спирали.

Вот часть кода, который используется для получения исходного текста:

def rgb_to_text(pixels):
    byte_data = []
    for r, g, b, _ in pixels:
        if (r, g, b) == (0, 0, 0):
            break
        byte_data.extend([r, g, b])
    byte_data = bytes(byte_data).rstrip(b'\x00')
    return byte_data.decode('utf-8', errors='replace')

Хинт: Первые четыре пикселя – это заглушка.

Формат флага: KFCCTF{...}

Автор: @while_not_False

Всем привет! ✨

После очередного спасения от зашифровки всего интернета, легенда нашего с вами канала @Max_RSC вернулся, чтобы нести в мир знания криптографии!

#crypto #kubanctf2024
Четырехслойный шифр

Основная идея в том, что по принципу квадрата Полибия мы можем представить английский алфавит с символoм подчеркивания _ и цифрами от 1 до 9 в виде четырех групп по девять символов в каждой. Это будет иметь следующий вид:

A    B    C
D    E    F
G    H    I

J     K     L
M    N    O
P     Q    R

S    T     U
V    W    X
Y    Z      _

1    2    3
4    5    6
7    8    9

Еще раз посмотрим на наш шифртекст:

123 223 313 233 333 213 421 331 122 233 311 333 223 222 122 333 113 133 231 132 413 233

Предположим, что каждая тройка указывает на местоположение символа флага в виде трех координат: номер группы, номер строки и номер столбца.

Теперь применим эту гипотезу к нашему шифртексту. Получается:

123 – это первая группа (123), вторая строка (123) и третий столбец (123). Следовательно, это символ F.

223 – это вторая (223) группа, вторая строка (223) и третий столбец (223). Следовательно, это символ О.

313 – это третья группа (313), первая строка (313) и третий столбец (313). Следовательно, это символ U.

233 – это вторая (223) группа, третья строка (223) и третий столбец (223). Следовательно, это символ R.

Мы понимаем, что у нас получилось осмысленное слово – FOUR. Значит, мы на верном пути!

Секрет

Доброе утречко 💗

Глазки открыли, потянулись, включили котелок, потому что @denis_bardak придумал вот такой таск!

Д⁡⁡⁢л⁢⁡я⁡⁡ ⁢⁡⁢⁡т⁢⁢⁢о⁢⁡⁡г⁡о⁡⁡⁡⁡ ⁡⁡ч⁢⁡⁡т⁢⁡⁡о⁡б⁢⁡ы⁡⁡⁡ ⁢⁡⁢⁢р⁢⁢е⁢⁡⁡⁡ш⁢⁢⁢и⁡⁢⁡⁡т⁡⁡⁡ь задачу, нужно понять, в чем она заключается.

#stegano

Ребят, я придумал!
Давайте будем уходить больше в специализацию, чем в какие-то ранги?

Условно, кто-то крут в redteam, blueteam, или pentest, или мобилки, или CTF, WEB, криптографию , и тд

Отмечу в чате ребят специализацию

Что думаете? Ваше мнение очень важно!!!

#bootcamp #standoff365

От @ytrouser
Сложность: 🟢

[web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

👉 ссылка на райтап

#reverse

Таск от @while_not_False!

Тут точно должна быть змейка, но где же она?

#таск@writeup_ctf

@taipanbyte, давай-ка мы уже соберем таски от ребят, которые я публиковал тута и добавим их в твою CTF платформу? Что думаешь?

#crypto #stegano
White Dot

Всем привет! Сегодня мы предлагаем вам интересный таск от @Rean1mat0r