CTF. Курсы для начинающих. Задания категории Crypto 4

A

Alla1111

Original poster
CTF. Курсы для начинающих. Задания категории Crypto 4


В данной статье мы рассмотрим задания начального уровня в категории Crypto. Вы можете встретится с подобными заданиями в более простых, а так же и более сложных упражнениях.
Всевозможные задания мы берем с известного сайта

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


Итак, мы приступаем к решению задач из категории : Cryptanalysis
ссылку оставляем ниже:

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.



Пример 1.
Решение задачи "ELF32 - PID encryption".
Ссылка :

Авторизируйтесь или Зарегистрируйтесь что бы просматривать ссылки.


Что мы видим?
1.png

В данном вложении описывается, что " совсем не лучшая идея использовать заведомо известные значения", а само название задание говорит само за себя и что будет использоваться "PID encryption" , то есть для кодирования всех необходимых данных будет использоваться номер текущего процесса.

Разумеется, нам будет предоставлен исходник и свободный доступ подключения по SHH к серверу с необходимым заданием.

2.png


Теперь мы можем свободно подключиться и посмотреть на исходник уже на машине.
3.png


Все банально просто, но нужно все делать поочередно и очень внимательно, в данном пункте используется функция crypt с аргументами pid и строкой "$1$awesome", pid - номер текущего процесса. Весь полученный результат работы данной функции подлежит сравнению с переданной при запуске строкой.

Вся предсказуемость этого раздела заключается в том,что все pid`ы находятся в определенном диапазоне ( от 0 до 32768) при абсолютно простых и стандартных настройках ядра.

Вот именно в этой ситуации мы спокойно можем заранее изменять и управлять некоторыми значениями. А затем, просто запустить бесконечный цикл, который с каждым разом будет выдавать нам разные значения и функционировать до того момента, пока нужные нам значения не совпадут.

Генерируем выражения от pid`а 27001

4.png

Затем применяем бесконечный цикл с запуском необходимого исполняемого файла.
5.png

Наше задание подходит к концу. Все что нам необходимо это запустить и подождать. В конечном итоге, у нас должно появится новая оболочка, такая как предоставлена ниже:
7.png


6.png

Поздравляем! Задание успешно решено.
 

Вложения

  • 1.png
    1.png
    9.8 КБ · Просмотры: 1
  • 2.png
    2.png
    15.8 КБ · Просмотры: 0
  • 3.png
    3.png
    12.7 КБ · Просмотры: 0
  • 4.png
    4.png
    3.8 КБ · Просмотры: 0
  • 5.png
    5.png
    2.7 КБ · Просмотры: 0
Название темы
Автор Заголовок Раздел Ответы Дата
A Солевой генний или как пройти CTF Odin: 1 Полезные статьи 1
M CTF. С категории стартовые задания. Начальный уровень Crypto #8 Полезные статьи 0
A CTF. WEB. Задания с Root-Me, часть 19 Полезные статьи 0
A CTF. WEB. Задание с Root-Me часть 17. Полезные статьи 0
M CTF. Стартовые задания. Первые задачи уровня Crypto #9 Полезные статьи 0
A CTF. WEB. Задания с Root-Me часть 16. Полезные статьи 0
M Ответ на вопросы bnv Google CTF Quals 2019 Полезные статьи 0
A CTF. Практические задания категории WEB 15. Полезные статьи 0
A CTF. Задания для новичков. Начальные упражнения категории Crypto 6 Полезные статьи 0
A CTF. Куры для начинающих. Задание категории Crypto 3 Полезные статьи 0
A CTF. Учеба с нуля. Стартовые задания категории Crypto. Полезные статьи 0
A CTF. Учеба с нуля. Начальные задания категории Crypto #8 Полезные статьи 0
T Список фреймворков по CTF, библиотеки, разные источники, ПО. Уязвимости и взлом 0
prizrak11 Интересно Скачать вебинары, курсы, книги бесплатно Свободное общение и флейм 0
C Интересно Солью курсы с Slivap Другое 0
st.ap Подскажите курсы или уроки по вирусописанию Вопросы и интересы 2
B Различные курсы для вас Раздача dedic/ssh/proxy 16
K Закрыто ⚡⚡⚡ HELLBOSK IT услуги|обучения|курсы⚡⚡⚡ Корзина 4
A Курсы для начинающих. Задания категории WEB 13 Полезные статьи 0
T Полезные курсы для самообучения Полезные статьи 9
S Курсы по c++ , c# , php , python , css , html и т.д. С/C++ 4
Ф Курсы английского Вопросы и интересы 7
G #Обучение Курсы блогеров. Как стать популярным, реализовать себя и зарабатывать на своих соц сетях. Способы заработка 0
K Платные курсы общей стоимостью 537 тыс Способы заработка 1
C (Курсы) Разработчик игр (Geek Brains) Полезные статьи 13
N Профессиональные JavaScript курсы от ItBursa Другие ЯП 2
B Хорошие курсы по программированию C# Другие ЯП 6
B Хорошие курсы по программированию (Python) Другие ЯП 16
B Хорошие курсы по программированию (JAVA) Вопросы и интересы 11
Support81 Март стал чёрным месяцем для Coinbase: похищено 46 млн долларов Новости в сети 0
Support81 Ошибка на TOR-сайте обернулась концом сразу для трёх группировок Новости в сети 0
smmgoal Интересно BrownVPN – Ваш надежный VPN для конфиденциальности, безопасности и свободы Ищу работу. Предлагаю свои услуги. 0
Support81 Из хакеров в экстремисты: почему группа подростков Com/764 стала приоритетом для ФБР Новости в сети 0
Support81 "Чудо-решение" или маркетинг: как Google создает иллюзию объективности для продвижения технологий Новости в сети 0
Support81 Оптимизация или шпионаж: приложения для очистки памяти сливают информацию Новости в сети 0
Support81 Технологии против свободы слова: Власти применяют ИИ для контроля протестующих Новости в сети 0
Support81 ИИ-атаки на подъёме: почему 2024 год стал переломным для кибербезопасности Новости в сети 0
Support81 Северная Корея использовала ChatGPT для создания невидимого кибероружия Новости в сети 0
S Продам Продается платформа для торговли бинарными опционами Куплю/Продам 0
Support81 Darcula 3.0 создаёт идеальные клоны любых сайтов для фишинга Новости в сети 0
Support81 Вредоносный код в тегах <img>: новая угроза для онлайн-платежей Новости в сети 0
Support81 37 команд для атаки: что скрывает новый бэкдор FINALDRAFT Новости в сети 0
Support81 Мечта хакеров: как CVE-2024-52875 стала идеальным инструментом для кибератак Новости в сети 0
GROHA Проверено HQ-ТРАФИК / ЛИДЫ ДЛЯ ВАШЕГО БИЗНЕСА / БОЛЬШИЕ ОБЪЁМЫ / ЛЮБЫЕ ВЕРТИКАЛИ Трафик, загрузки, инсталлы, iframe 1
Support81 Chrome, Firefox и Edge: как Flesh Stealer стал ночным кошмаром для браузеров Новости в сети 0
K Посоветуйте программу для вардрайвинга. WiFi/Wardriving/Bluejacking 0
wrangler65 Интересно Тестирование JavaScript-файлов для Bug-bounty хантеров Полезные статьи 0
wrangler65 Создание Powershell Shellcode Downloader для обхода Defender Ч.2 Полезные статьи 0
wrangler65 Создание Powershell Shellcode Downloader для обхода Defender (Без обхода Amsi) Полезные статьи 0
Ёшкин_кот Циферблат для BQ 1.3 Свободное общение и флейм 0

Название темы