В этот раз нас ждали очень интересные таски, часть из которых была подготовлена SPbCTF.

В этом году было 8 задач:

1. Криптография с Эль Гамалем - 11 pts
2. Утечка информации по сети, pcap - 12 pts
3. AES-подобная криптография - 13 pts
4. Крипта, цикличные коды, БХЧ - 14 pts
5. Пентест веб-приложения - 11 pts
6. Реверс модуля трояна - 12 pts
7. Реверс pdf-файла - 13 pts
8. Реверс крипты - 14 pts

Под катом - разбор второй, шестой, седьмой и восьмой задач.

Судя по тому, как именуются задачи, есть пять вариантов - по одному на каждый день, с разными флагами.

Writeup on APC6969 - 8-bit architecture made by archercreat.

Let’s write our full-pledged architecture implementation :)

Участвовал в отборе на обучение пентесту от Информзащиты. Прикладываю рейтинг и свои решения задач - вдруг кому пригодятся в будущем году, чтобы понимать, какую полноту ответов нужно держать.

• Задача 01 - 9 баллов - dig
• Задача 02 - 6 баллов - SOP & CORS
• Задача 03 - 10 баллов - ping
• Задача 04 - 1 балл - WiFi
• Задача 05 - 6 баллов - Порт 5985
• Задача 06 - 10 баллов - reverse APK
• Задача 07 - 7 баллов - методика пентеста
• Задача 08 - 8 баллов - gitlab
• Задача 09 - 10 баллов - веб-сервер
• Задача 10 - 7 баллов - nmap

The master-level individual competition.

Reverse and traffic analysis: Task 3 and task 5.

Task creators decided to use writeups in this files as the last step of the competition, heh.

New! Доступен разбор на русском! Выкладываю свой доклад финала.

Solution.docx

Похоже, в этом году составители тасков решили сильно сжалиться над участниками-магистрами. В прошлом году было в разы сложнее (и одновременно на столько же увлекательней!)

Team result: https://t.me/unicorn_mpei_team/89

Ыж на фоне ритуального торта.

Во время Зимней школы, spbctf подготовили для нас соревнование в формате jeopardy.

Единороги заняли на этом соревновании пятое место среди тридцати команд