Khởi đầu khi đến với CTF

Tính đến bây giờ (11/7/2017) cũng là được 3 tháng kể từ khi làm bài CTF đầu tiên trên PicoCTF.
Hồi đó đúng lúc đang có chuyện buồn nên muốn kiếm cái gì đó để không có thời gian nghĩ đến chuyện khác, và thế may mắn tìm được trang PicoCTF2014, vào làm thử thì thấy khá là hay , nên bỏ hết thời gian tìm hiểu và may mắn sao, ở trường thầy có bảo tổ chức 1 cuộc thi nào đó tên là CTF ( vì trường mình là năm đầu tiên có ngành ATTT ( miền nam )  và chỉ có lớp mình tự tham gia với nhau thôi ). Lúc đó thì mình nghe đến CTF thì mình cũng ngờ ngợ, sao giống chữ CTF trong picoCTF quá nhỉ?
Rồi cũng trong mode chẳng quan tâm , ngồi ôm điện thoại chơi clash royale thì thầy nói là thầy biết lớp mình có 1 bạn tham gia rồi và bất ngờ sao thầy chỉ thẳng mặt là cái thằng áo vàng kính cận đúng không :v và kể từ lúc đó mình chính thức bước vào CTF với sở trường là Forensic, Crypto vì mình có ước mơ thành 1 điều tra viên số :v

Được rất nhiều đàn anh cũng như các bạn đồng trang lứa ở cơ sở miền Bắc giúp đỡ và training + base nền khá ổn nên mình tiếp thu cũng nhanh ( mặc dù code ngáo và đôi khi cực kì ngáo bị hành suốt ) ngoài ra may mắn thay mình còn quen biết thêm các bạn ở miền Bắc ( ACLKT ) và 2 đứa Tấn Chung và Tạ Long ( BKHN ) từ đó trao đổi và làm bài , cùng tham gia các cuộc thi nên dần dần tự tin hơn và phấn đầu với mục tiêu cuộc thi SV ATTT cuối năm :D


Kết quả hình ảnh cho PicoCTF



Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

CSAW 2017 Write up

Hình ảnh
1. Misc 50 2. Forensic 150 3. Forensic 200 4. Crypto 350 5. Misc 100 ( twich ) 1.  nc misc.chal.csaw.io 4239 flag{@n_int3rface_betw33n_data_term1nal_3quipment_and_d@t@_circuit-term1nating_3quipment} In this challenge, when we connect to the server, it will give us 11 bits bin Okay, It is 8-1-1 even parity . It will look like 0        0.....0   0               0 start   data    parity bit   stop So now we check the data and the parity bit , if it right, we will get the data[-1] and send '1', or if it wrong, we will send '0' to make it retranmiss With parity bit, we can count the amount of  bit '1' in data , if the amount is even, the parity bit will be 0  okay now we write a script to do it and eat some snack, then we got the flag 2. Forensic 150:  It's registration day! These forms just seem longer and longer... UPDATE 10:44 Eastern: New pcap that should be a bit easier to work with. UPDATE 2:58 East
Đọc thêm

Write up - SHACTF 2017 ( 2For100 + Cryp100 + Network100 + Crypt200)

Hình ảnh
1. Crypt100 : Stackoverflow I had some issues implementing strong encryption, luckily I was able to find a nice example on  stackoverflow  that showed me how to do it. Challenge:  stackoverflow.tgz File contains: - Script At first, when we check the given site above, we know that this pdf was encrypted with AES-CTR mode, and more interesting, we can see that they reuse the Counter -> that make AES-CTR vulnarable to Known-Plaintext attack crypto = AES.new(os.urandom(32), AES.MODE_CTR, counter=lambda: secret) with secret = os.urandom(16) Okay, let take look at the AES-CTR , let see the reason why they are vulnerable to Known-Plaintext attack: 107.50 KB Normally Counter must be UNIQUE , so that the keystream will be different every step. It is more secured than reused , it will make AES-CTR encryption become:  E(m[i]) = message[i] ^ keystream = cipher[i] and when we know the plaintext message[i] and the cipher[i] , we will get the keystream then d
Đọc thêm

WhiteHat Challenge 04 Write up ( Misc + 2Cryp + For )

Hình ảnh
Lần tham gia đầu tiên với kì thi WhiteHat ( WhiteHat Challenge 02 ) thì team mình dừng ở vị trí 2x Lần thứ 2 ( WhiteHat Challenge 03 ) thì may mắn vào top 10 Và lần này may mắn team mình đã đạt được vị trí thứ 2 Misc 01:  A python code was encoded. Please try to get flag from this file. File:  http://material.wargame.whitehat.vn/challenges/4/Misc01_D7210F18B2D5D162E259C0BE089D4090.zip Ta thấy rằng file đề cho là 1 dãy base64  Sau khi decode ta nhận được file  Thay lệnh exec = lệnh print ta nhận được file  Tiếp tục thay lệnh exec = lệnh print ta nhận được flag flag : WhiteHat{Sha1(scr1pt_w1th_pyth0n_1s_ez)} Crypto01:  Decode the image to get an answer. Tool: Google Download file here: http://material.wargame.whitehat.vn/challenges/4/Crypto01_6B9F0BC772601E6C6770473DD97E3005.zip Sau khi tải file về, ta thấy các hình ảnh rất lạ, và với hint : Tool: Google, ta sẽ liên tưởng đến tìm kiếm hình ảnh của google Cuối cùng ta biết được nó
Đọc thêm