Всем привет! ✨

После очередного спасения от зашифровки всего интернета, легенда нашего с вами канала @Max_RSC вернулся, чтобы нести в мир знания криптографии!

#crypto #kubanctf2024
Четырехслойный шифр

Основная идея в том, что по принципу квадрата Полибия мы можем представить английский алфавит с символoм подчеркивания _ и цифрами от 1 до 9 в виде четырех групп по девять символов в каждой. Это будет иметь следующий вид:

A    B    C
D    E    F
G    H    I

J     K     L
M    N    O
P     Q    R

S    T     U
V    W    X
Y    Z      _

1    2    3
4    5    6
7    8    9

Еще раз посмотрим на наш шифртекст:

123 223 313 233 333 213 421 331 122 233 311 333 223 222 122 333 113 133 231 132 413 233

Предположим, что каждая тройка указывает на местоположение символа флага в виде трех координат: номер группы, номер строки и номер столбца.

Теперь применим эту гипотезу к нашему шифртексту. Получается:

123 – это первая группа (123), вторая строка (123) и третий столбец (123). Следовательно, это символ F.

223 – это вторая (223) группа, вторая строка (223) и третий столбец (223). Следовательно, это символ О.

313 – это третья группа (313), первая строка (313) и третий столбец (313). Следовательно, это символ U.

233 – это вторая (223) группа, третья строка (223) и третий столбец (223). Следовательно, это символ R.

Мы понимаем, что у нас получилось осмысленное слово – FOUR. Значит, мы на верном пути!

Секрет

Доброе утречко 💗

Глазки открыли, потянулись, включили котелок, потому что @denis_bardak придумал вот такой таск!

Д⁡⁡⁢л⁢⁡я⁡⁡ ⁢⁡⁢⁡т⁢⁢⁢о⁢⁡⁡г⁡о⁡⁡⁡⁡ ⁡⁡ч⁢⁡⁡т⁢⁡⁡о⁡б⁢⁡ы⁡⁡⁡ ⁢⁡⁢⁢р⁢⁢е⁢⁡⁡⁡ш⁢⁢⁢и⁡⁢⁡⁡т⁡⁡⁡ь задачу, нужно понять, в чем она заключается.

#stegano

Ребят, я придумал!
Давайте будем уходить больше в специализацию, чем в какие-то ранги?

Условно, кто-то крут в redteam, blueteam, или pentest, или мобилки, или CTF, WEB, криптографию , и тд

Отмечу в чате ребят специализацию

Что думаете? Ваше мнение очень важно!!!

#bootcamp #standoff365

От @ytrouser
Сложность: 🟢

[web-4] Удаленное выполнение кода (RCE) на узле shop.edu.stf

👉 ссылка на райтап

#reverse

Таск от @while_not_False!

Тут точно должна быть змейка, но где же она?

#таск@writeup_ctf

@taipanbyte, давай-ка мы уже соберем таски от ребят, которые я публиковал тута и добавим их в твою CTF платформу? Что думаешь?

#crypto #stegano
White Dot

Всем привет! Сегодня мы предлагаем вам интересный таск от @Rean1mat0r

#linuxadministration
Linuх для PROдвинутых 1

Вывести на stdout список директорий, содержащих хотя бы один файл с расширением .js. Искать в текущем каталоге и его подкаталогах, текущий каталог НЕ является корневым. Выводить только уникальные директории без дубликатов. Под списком директорий подразумеваются пути к этим директориям.

Присылайте решение @Max_RSC, он предоставит флаг, который затем нужно будет сдать боту @writeup_ctf_bot

#misc
Роботы и UUID

Друг скинул мне этот сайт, но, как мне кажется, он не так прост. Еще друг сказал: "думай как робот".

https://picode.pythonanywhere.com

Хинт: Надо найти флаг, который состоит из двух частей.

Формат флага: KFCctf{...}

Автор: @while_not_False

Очень сложно на CyberCamp решать задания и слушать лекции одновременно

ребятки, у нашей скромной команды из @kwnted и меня на Киберучениях 203.32 балла

а у вас?

По итогам первого дня CyberCamp у нас 548 баллов и немножко сайбов… хватает только на дырявые носки 🧦

На CyberCamp нашел очень увлекательную Роад-Мап по работе ИБ специалиста, где все понятно изложено, а так же для новичков есть ссылки на полезные статьи
Карта все еще доступна по ссылке —> [RoadMap]
Так же приложу PDF документ на будущие.

У меня будет сын!!!

Ко всему хорошему мы заняли 30 место на CyberCamp!

А вы мои хорошие надеюсь тоже участвовали? Носки все за сайбы взяли? Какие места заняли и какие задания вас очень порадовали, а от каких хотелось плеваться?