Size: a a a

2016 September 12

AB

Alex B in #ctfchat
Доброго дня. Подскажите, если кто-нибудь знает, будет ли разбор industrial CTF?
источник

MM

Meow Moose in #ctfchat
Привет. Мы планируем сделать разбор заданий в финале, а потом опубликовать статью с разбором
источник

AB

Alex B in #ctfchat
Разбор заданий из финала или отборочных тоже?
источник

MM

Meow Moose in #ctfchat
в финале у нас планируется немного другой подход. он больше походит на attack-research соревнования. как таковых заданий там не будет. но разбор структуры финала будет также описан
источник

AB

Alex B in #ctfchat
Ясно. Спасибо за информацию. С нетерпением ждём разбора. Заинтриговали задания и хотелось бы методику решения некоторых посмотреть в образовательных целях.
источник

A

Andrey in #ctfchat
Доброго вечера. Так мы не увидим решений до октября?
источник

MM

Meow Moose in #ctfchat
Добрый вечер. Ну в общих словах я смогу рассказать чего как решается, а детальный технический разбор позже будет
источник

A

Andrey in #ctfchat
rc4  в двух словах, плиз, чтобы понять в правильно ли направлении были мысли
источник

MM

Meow Moose in #ctfchat
можно название и номер таски?
источник

A

Andrey in #ctfchat
600. PCAP traffic analysis
Here's a sniffed PCAP file. Try to get the flag
источник

AB

Alex B in #ctfchat
800. GenKey
источник

K

Kitsu in #ctfchat
Alex B
800. GenKey
оверфлоу(
источник

K

Kitsu in #ctfchat
я как дурак коллизии искал
источник

AB

Alex B in #ctfchat
А можно чуть подробнее по genkey, я дошёл до точки после the password is: и там в дебри толи хеша толи ещё чего (((
источник

AB

Alex B in #ctfchat
И по скада, там где crc64 кастомный - там подбор на aws  или есть более разумный путь какой-то?
источник

s

shashial in #ctfchat
И по вебчику, что с токеном нужно было делать
источник

MM

Meow Moose in #ctfchat
так, понятно:) нада писать врайтап)
источник

BV

B V in #ctfchat
Alex B
И по скада, там где crc64 кастомный - там подбор на aws  или есть более разумный путь какой-то?
Я написал реверс функцию, которая восстанавливает строки длины  <= 8, восстановил последние 5 символов пароля (пароль был длиннее 8) и потом легко нашел коллизию admin:randomstr+pwdpart
источник

MM

Meow Moose in #ctfchat
B V
Я написал реверс функцию, которая восстанавливает строки длины  <= 8, восстановил последние 5 символов пароля (пароль был длиннее 8) и потом легко нашел коллизию admin:randomstr+pwdpart
о норм вообще)
источник

BV

B V in #ctfchat
Просто искать коллизию randomstr:randomstr было плохой идеей, но если знаешь последнюю часть исходного текста, то коллизию легко найти
источник