SITIS CTF: कैसे सील ने CTF को जीतने में मदद की

27 जनवरी, 2019 को, SITIS CTF कार्यक्रम आयोजित किया गया - स्कूल और कॉलेज के छात्रों के लिए एक सूचना सुरक्षा प्रतियोगिता। टूर्नामेंट में लगभग 80 युवा विशेषज्ञों और एक सील ने हिस्सा लिया। खेल जेट इंफोसिस्टम कार्यालय में आयोजित किया गया था, युवा SITIS टीम कार्यों और तकनीकी मंच के आयोजक थे।

CTF

ईवेंट प्रारूप कार्य-आधारित CTF (ख़तरा) है, जिसमें खिलाड़ी विभिन्न कठिनाई स्तरों के कार्यों (कार्यों) को हल करते हैं। उत्तर चरित्र सेट या मनमाना वाक्यांश हो सकता है। प्रत्येक सही उत्तर (फ्लैग कैप्चर) के लिए, प्रतिभागियों को कुछ निश्चित अंक मिलते हैं। पिछले हिस्से के निर्णय के बाद ही कार्यों के भाग तक पहुंच खुलती है।

सीटीएफ-गेम के प्रतिभागियों ने लगभग सभी कार्यों को हल करने में कामयाबी हासिल की, लेकिन उनमें से दो में नहीं दिया: सबसे अधिक संभावना है, थकान प्रभावित - युवा हैकर्स और हैकर्स सुबह से शाम तक कार्य और दिमाग को "तोड़" देते हैं।

कार्य

पीपीसी

चेन (200 अंक)
प्रतिभागियों को पिक्सेल के एक सेट के साथ प्रदान किया गया था, विशेष रूप से हेक्स में परिवर्तित किया गया था, जिसके बीच मुख्य पिक्सल की एक श्रृंखला थी। एक तस्वीर में हेक्स का अनुवाद करके, आप एक ध्वज के साथ एक छवि प्राप्त कर सकते हैं।

पेंटिंग (200 अंक)
प्रतिभागियों को संग्रह के साथ प्रदान किया गया था जिसमें आकार में 75 बाइट्स की संख्या दर्शाती लगभग 1,600 मोनोक्रोम छवियां थीं। ध्वज प्राप्त करने का तरीका है कि चित्रों में संख्याओं को जोड़कर विभाजकों के रूप में जोड़ा जाए और परिणामी सूची को एक स्ट्रिंग प्रतिनिधित्व में अनुवाद किया जाए।

कोटरोवा (250 अंक)
अनुभाग "Vraytapy" देखें।

संगीत (300 अंक)
अनुभाग "Vraytapy" देखें।

रिवर्स

राजमिंका (75 अंक)
प्रतिभागियों को प्रारंभिक उत्क्रमण कौशल की आवश्यकता थी, पासवर्ड को मुख्य वर्ग में चार चर के रूप में संग्रहीत किया गया था।

मेरी रचना! (250 अंक)
अनुभाग "Vraytapy" देखें।

क्रिप्टो

अजीब सपना (100 अंक)
अनुभाग "Vraytapy" देखें।

हम्म्म्म्म्म (150 अंक)
अनुभाग "Vraytapy" देखें।

खुशी

एक (25 अंक)
प्रतिभागियों को सील के साथ एक जीआईएफ में फ्रेम में से एक पर छोटे प्रिंट में एक झंडा खोजने की आवश्यकता थी।

स्नोफ्लेक्स (75 अंक)
प्रतिभागियों को ओबीस फ़ाइल के साथ ओब्सेक्टेड जावास्क्रिप्ट कोड प्रदान किया गया था। पृष्ठ पर धीरे-धीरे गिरने वाले प्रतीकों से एक झंडा बनाना आवश्यक था।

हमारे बीच झंडा (100 अंक)
एक तस्वीर असाइनमेंट से जुड़ी हुई थी।

सबसे पहले, सभी ने छवि में एक ध्वज की तलाश की। इसके माध्यम से रम करना और यह सुनिश्चित करना कि झंडा वहां नहीं है, यह कार्य के विवरण और शीर्षक पर लौटने और उन्हें फिर से ध्यान से पढ़ने के लायक था। तथ्य यह है कि प्रतियोगिता में ही, उन कमरों के दरवाजों पर जहां कार्यक्रम आयोजित किया गया था, क्यूआर कोड के साथ असामान्य स्टिकर थे।

सभी भागों को एकत्र करने के बाद, वाक्यांश HRGRH {9I3371M95_7i4e3o3s} प्राप्त करना संभव था। झंडा स्पष्ट रूप से यहां लगाया गया है, लेकिन यह एन्क्रिप्टेड है। कार्य के लिए बहुत सारे अंक नहीं दिए गए थे, इसलिए यह तर्कसंगत होगा कि सिफर जटिल नहीं होना चाहिए। मुख्य विकल्पों की खोज के द्वारा, यह निष्कर्ष निकाला जा सकता है कि Atbash यहाँ था। SITIS झंडा {9R3371N95_7r4v3l3r}

stego

बग या सुविधा? (50 अंक)
एक टेक्स्ट दस्तावेज़ असाइनमेंट से जुड़ा था, जिसमें पहली नज़र में, केवल 2 लाइनें थीं। हालाँकि, बारीकी से देखने और पाठ को हाइलाइट करने पर, 39 लाइनों पर बहुत सारे स्थान और टैब देखे जा सकते थे। जो लोग पहले से ही इसका सामना कर चुके हैं, उन्हें झंडा पाने में कोई परेशानी नहीं होनी चाहिए।

कविता (75 अंक)
प्रतिभागियों को फिल्म "द गेम ऑफ इमिटेशन" से एक फ्रेम की तस्वीर दी गई थी। मूल चित्र को खोजने और उनकी तुलना करने के लिए आवश्यक था, और विभिन्न पिक्सल से बायरन के छंद के साथ एक नई तस्वीर बनाने के लिए, जिसका अंतिम नाम ध्वज था।

कहानी

आपका स्वागत है (50 अंक)
Droids एवरीवेयर (100 अंक)
यह हवादार करने का समय है (105 अंक)
मदद कभी नहीं अति सुंदर (125 अंक)
आप एक हरिण (150 अंक) खेलने की जरूरत है
प्रथम क्षेत्र परीक्षण (175 अंक)
मज़ा शुरू होता है p1 (200 अंक)
मज़ा शुरू होता है P2 (205 अंक)
फाइनल बॉस (300 अंक)

ब्लॉक के भीतर, प्रतिभागियों को कई संबंधित कार्यों को खोलना था।

बिंदु प्रतिभागियों को विभिन्न फ़ाइलों के साथ एक संग्रह प्रदान करना था, लेकिन उन्हें मेटा-सूचना में निर्देशांक खोजने की आवश्यकता थी। संकेत ने कहा कि लेखक के पास स्थलाकृतिक कलावाद है, इसलिए आपको अक्षांश और देशांतर को स्वैप करने और झील के नाम के रूप में एक झंडा प्राप्त करने की आवश्यकता है।

दूसरे कार्य में, फ़ाइल सिस्टम में ध्वज के साथ एक फ़ाइल ढूंढना आवश्यक था। एक लिंक भी था जिसने 3 कार्यों तक पहुंच खोली थी। अगला, ध्वज को वेब संग्रह में सहेजे गए पृष्ठ पर पाया जाना था। निम्नलिखित कार्यों में, प्रतिभागियों को Youtube पर एक वीडियो (उनके नाम और उपनाम ध्वज था) से एक लोकप्रिय हैकर का पता लगाना था, "हैकर्स" के कुछ मंच पर अपना खाता ढूंढें, जहां साइट को हैक करने के लिए एक झंडा और संकेत था। तब CTfOS वेबसाइट (कुकी md5 में हैश पासवर्ड ढूंढना और मूल पासवर्ड प्राप्त करने के लिए सेवा का उपयोग करना, झंडा व्यवस्थापक + पासवर्ड जोड़ी थी) पर हमला करना आवश्यक था।

इसके बाद, आपको ssh के माध्यम से कनेक्ट करना था, संग्रह देखना था, इसे sftp के माध्यम से डाउनलोड करना था, एक पासवर्ड चुनना था, यह पता करें कि वास्तव में एक चित्र के बजाय एक संग्रह था, और एक ध्वज प्राप्त करें। अंत में, पोर्ट संख्या "65530" थी, यह एक पासवर्ड (रॉकीउ शब्दकोश) का चयन करना आवश्यक था, फिर सिस्टम को प्रारूपित करें और आयोजकों को सबूत प्रदान करें।

SITIS

1. INSTA (100 अंक)
   सफल होने के लिए, आपको CTF फ़ोटो और विषयगत हैशटैग के साथ एक इंस्टाग्राम पोस्ट करना होगा।
2. मिनी-पोल (125 अंक)
   कार्य के हिस्से के रूप में, प्रतिभागियों ने एक मिनी-सर्वेक्षण पारित किया।

Vraytapy

सीटीएफ के प्रतिभागियों के दिलचस्प कार्यों के कुछ विश्लेषण यहां दिए गए हैं।

Kotorova

कोटरोवा, तीसरे "ओ" पर जोर दिया। 300 में से 250 अंक के लिए टास्क संभव है। खिलाड़ी को एक चित्र (ऊपर देखें) और एक अजीब पाठ "मिउ", "म्याऊ", "एफआरआर" और "फेस" शब्दों से मिलकर दिया गया है।

छवि के दृश्य विश्लेषण (और अतीत में जिज्ञासा) से, हम समझते हैं कि स्रोत पाठ कुछ भी नहीं है, लेकिन बदले हुए ऑपरेटरों के साथ गाय की भाषा कुछ भी नहीं है। निम्नलिखित प्रतिस्थापन करने के बाद, आप एक "गाय" संदेश प्राप्त कर सकते हैं: Miu => Moo, Meow => MoO, RDF => OOO, Lik => Moo। ऑनलाइन दुभाषिया के माध्यम से परिणामी कोड चलाएं और प्रतिष्ठित टोकन प्राप्त करें:

एक अजीब सपना ...

अजीब तरह से पर्याप्त है, लेकिन इस कार्य का विचार वास्तव में जनवरी की एक ठंडी सुबह जागने के बाद आयोजकों में से एक के दिमाग में आया। कार्य का विवरण:

मैंने यहाँ एक कार्य का सपना देखा, सॉल्वेबिलिटी pzh: 3 के लिए जाँच की

नाम और विवरण से यह अनुमान लगाना आसान है कि संदर्भ दिमित्री इवानोविच, मेंडेलीव को जाता है। अब देखते हैं कि हमारे पास फाइल में क्या है:

0x53 0x49 0x54 0x49 0x53 0x7b 0x6d 0x65 Mx3c 0x65 0x6c 0x65 0x65 Mx17 0x5f 0x65 Mx21 Mx27 0x5f Mx4b Mxf Mx39 Mx3a 0x6d 0x65 Mx7 Mx75 0x7d 

हेक्स, लेकिन कुछ स्थानों पर अजीब "एम" उपसर्गों के साथ।
हम HEX का ASCII में अनुवाद करते हैं और तुरंत, पहली नज़र में, एक टूटा हुआ झंडा:

दशमलव प्रणाली में उपसर्ग "एम" के साथ केवल हेक्स का अनुवाद करने के बाद, हमें निम्नलिखित अनुक्रम मिलते हैं:

 60 23 33 39 75 15 57 58 7 117 

हम वर्णन को याद करते हैं।

Mendeleev के साथ ASCIInut HEX को मिलाएं और ध्वज प्राप्त करें।

संगीत

हमने इस बारे में सोचा कि पाठ को लंबे समय तक नोट्स में कैसे अनुवाद किया जाए, और आखिरकार इस विचार को साकार किया गया:

सबसे पहले, यह आर्ड () का उपयोग करके पाठ को एक संख्यात्मक प्रतिनिधित्व में अनुवाद करने का निर्णय लिया गया था।
"Awsm_msic"
एक स्थान को जानबूझकर पहले छोड़ दिया जाता है ताकि अंतिम बिट्स अंतिम चरित्र को खराब न करें।

 ord(): [97, 119, 115, 109, 95, 109, 115, 105, 99, 32] 

फिर इसे बाइट्स में अनुवाद करें:

 >>bin(): ['01100001', '01110111', '01110011', '01101101', '01011111', '01101101', '01110011', '01101001', '01100011', '00100000'] 

होल्ड संयोजन:

 concatenate:01100001011101110111001101101101010111110110110101110011011010010110001100100000 

तीन (ट्रिपल) वर्णों में परिणामी पाठ को तोड़ें। चूँकि 8 संख्याओं को 000 से 111 की सीमा में एन्कोड किया जा सकता है, हम 8 नोटों से मिलकर, ऑक्टेव C5 और C6 के नोटों के एक सेट का उपयोग करेंगे:

 ['011', '000', '010', '111', '011', …] ["C5","D5","E5","F5","G5","A5","B5","C6"] 

यह थोड़ा ही रह गया है, हम ट्रिपल संख्या को दशमलव संख्या प्रणाली में अनुवाद करते हैं और नोट इंडेक्स के आधार पर एक नई सूची बनाते हैं:

 ['F5', 'C5', 'E5', 'C6', 'F5', 'A5', 'B5', 'F5', 'F5', 'F5', 'E5', 'A5', 'C6', 'A5', 'A5', 'A5', 'F5', 'G5', 'B5', 'B5', 'G5', 'A5', 'G5', 'F5', 'D5', 'C5'] 

हम एक MIDI फ़ाइल लिखते हैं, यदि आप चाहें, तो आप नोटों को ध्वनि देने के लिए किसी भी उपकरण का उपयोग कर सकते हैं।

250 से उलट

सबसे पहले, हम प्रोग्राम को अलग करते हैं (आईडीए का उपयोग करके), इसे सी में परिवर्तित करें और संदिग्ध लाइनों की तलाश करें:

हम यह निष्कर्ष निकाल सकते हैं कि v39 एक ध्वज है जो झूठी अवस्था में हमें वह स्ट्रिंग देगा जिसकी हम तलाश कर रहे हैं।
हम देखते हैं कि झंडा कहाँ बदलता है:

इस कोड को देखते हुए, यह निर्धारित करना मुश्किल है कि हमें किन चरों के साथ बदलाव करना चाहिए ताकि ध्वज को कम किया जा सके। बफ़र चर पर डबल-क्लिक करके, हम प्रोग्राम स्टैक को देखने के लिए खिड़की पर पहुंचते हैं। हमें समझना चाहिए कि बफ़र एक स्ट्रिंग है (चूंकि हम प्रोग्राम में कुछ भी दर्ज कर सकते हैं), जिसका अर्थ है कि हम इस आकार को सेट करेंगे ताकि सभी var_xxx चर इसमें हों:

कोड पढ़ना बहुत आसान हो गया है:

अब हमारे स्ट्रिंग के पात्रों को बदलने वाले ब्लॉक पर विचार करें।

हम विश्लेषण करते हैं:

1. v38 प्रतीकात्मक चर के मान का योग है (शर्त 1231 से)।
2. 7 पंक्ति तत्व (बफर_6) को 7 बिट्स द्वारा स्थानांतरित किया जाता है, अर्थात। रूपांतरण को उल्टा करना असंभव है (यहां कोई भी संख्या परिवर्तित नहीं है, परिणाम 0 होगा)।
3. चर v35, v41, v34 के साथ लूप का उपयोग ध्यान हटाने के लिए किया जाता है (बाइनरी से हेक्साडेसिमल में सही अनुवाद को सहेजने के लिए एक पंक्ति के मूल्य को दूसरी पंक्ति में कॉपी करता है, क्योंकि हम मूल रेखा बदलते हैं)।
4. पहले तीन वर्णों के साथ चक्र 2 से एक सरल गुणन है।
5. चौथी से छठी तक थोड़ी मुश्किल है। समीकरण को हल करना आवश्यक है (चौथे वर्ण के लिए यह इस तरह दिखेगा: (x * 2) ^ 57 = 95)। यद्यपि XOR एक अपरिवर्तनीय ऑपरेशन है, लेकिन एन्यूमरेशन का उपयोग करके एक मूल्य का चयन करना काफी संभव है, और यहां तक ​​कि प्रारंभिक कौशल के साथ, यह कुछ सेकंड में पूरा किया जा सकता है।
6. परिवर्तन समाप्त हो गए हैं, हम परिस्थितियों के ब्लॉक पर लौटते हैं और शेष तत्वों के लिए सरल समीकरण बनाते हैं।

हमारे पास (x - अज्ञात, 0 - ज्ञात): 000000x00000x है। मानों का योग = 1231। ज्ञात संख्याओं को इस संख्या से घटाएं और अज्ञात संख्याओं का योग = 164 प्राप्त करें। इसलिए, हम किसी भी दो वर्णों को लेते हैं, जिनका योग 164 होगा। पहले शब्द के अर्थ के आधार पर, इसे 'R' और 'R' होने दें।

कुंजी दर्ज करने के बाद, हम अपना वांछित वाक्यांश प्राप्त करेंगे।

Hmmmmm

कार्य को खोलते समय, हमें दो फाइलें मिलती हैं: data.txt और Hmmmm.png:

जाहिर है, पाठ फ़ाइल में पहली पंक्ति कुछ एन्कोडिंग है। वास्तव में, यह एक साधारण Base64 है, इसके अंत में "=" साइन अजीब बिना।

डिकोड होने के बाद, हम संख्याओं को डिग्री के समान संदिग्ध रूप से देखते हैं:

पहले से ही इस बिंदु पर, कोई अनुमान लगा सकता है कि हम कुछ जाली और इसके झुकाव के कोण के बारे में बात कर रहे हैं। लेकिन स्टेंसिल ही कहाँ है? बेशक, हमारे पास अभी भी संख्याओं का एक द्विआधारी सेट है जिसमें भारी संख्या 1 और केवल 8 शून्य है।

एक परिकल्पना का परीक्षण करना बहुत सरल है। परमाणु कहता है कि हमारे पास 256 वर्ण हैं। बस फोटो में तालिका के रूप में ज्यादा के रूप में, और इस से हम यह भी अनुमान लगा सकते हैं कि जाली वर्ग है।

संभवतः सबसे अच्छा तरीका ग्रिड को रेखांकित करने के लिए एक्सेल का उपयोग करना है। तो चलिए करते हैं।

वास्तव में, यहाँ यह है:

मान लीजिए, और व्यर्थ नहीं, कि यह 0 डिग्री के सापेक्ष जाली की स्थिति है। फिर, एक्सेल या फ़ोटोशॉप में जोड़तोड़ का उपयोग करते हुए, खिड़कियों से नंबर लिखें:

ये किस तरह की संख्या हो सकती है? हेक्साडेसिमल ... हेक्स, बिल्कुल!

हुर्रे, हम सही रास्ते पर हैं, यह ग्रिड को चालू करने और शेष संख्याओं को लिखने के लिए बना हुआ है:


यह पता चला है कि वांछित अनुक्रम नीली कोशिकाओं में है, अर्थात:

 53 49 54 49 53 7b 43 61 72 64 61 6e 6f 5f 69 73 5f 70 72 6f 75 64 5f 6f 66 5f 79 6f 75 5f 21 7d 

परिणाम है: SITIS {Cardano_is_proud_of आप !}

हां, हां, यह सिर्फ एक कार्डानो जाली है, जिसे उसके द्वारा 16 वीं शताब्दी में प्रस्तावित किया गया था। सबसे सरल क्रिप्टोग्राफ़िक एल्गोरिदम में से एक।

फिर भी, कार्य की स्पष्ट सादगी और स्पष्टता के बावजूद, केवल एक टीम इसे हल करने में सक्षम थी - "10x", इस तरह के संकेत के बावजूद:

प्रतिभागियों

प्रतियोगी सीएफएफर्स और शुरुआती दोनों अनुभवी थे।

पहली जगह, MLPWN:

मेरी टीम को यह पसंद आया। कार्यों के लिए, हमारे लिए यह बहुत मुश्किल नहीं था, बल्कि एक अनुभवी टीम के रूप में, उन्हें हल करने के लिए, यह ध्यान देने योग्य था कि कार्यों को शुरुआती लोगों के लिए डिज़ाइन किया गया था, वे एक कठिन क्रूर कार्य के विचार से नहीं मिले, जो ब्याज के लिए एक संदेश है, जो बहुत अच्छा है। जैसा कि संगठन के लिए, सब कुछ उच्चतम स्तर पर था, जिसे ईमानदार होना हमेशा स्कूल केंद्रों में नहीं पाया जाता है। मैं निम्नलिखित SITIS CTF के आयोजन में SITIS टीम को शुभकामनाएँ देता हूँ!

2 स्थान, 10x

तीसरा स्थान, इनव्यू:

यह मेरा पहला CTF दौरा था, इससे पहले मैंने सेंट पीटर्सबर्ग में केवल CTF में भाग लिया था। कार्य काफी रोचक और कठिन थे, लेकिन एकमात्र समस्या जिसके कारण अक्सर सरल था वह था इंटरनेट का गिरना। मैं अगले साल आना पसंद करूंगा और उम्मीद करता हूं कि SITIS CTF में सुधार होगा। मैं प्रतियोगिताओं और इस तरह के आयोजनों के संगठन में सफलता की कामना करता हूं।

विजेता MLPWN टीम थी - माई लिटिल पोनी (Pwnie)।

भाग लेने वालों में काफी लड़कियां =) थीं

लड़ाई गंभीर थी, कभी-कभी आयोजकों की मदद की आवश्यकता होती थी:

आयोजकों

यह आयोजन युवा SITIS टीम द्वारा आयोजित किया गया है। CTF साझेदार जेट इन्फोसिस्टम्स ( SITIS CTF के सामान्य साझेदार), ग्रुप-आईबी, एलिफस, BCS और FSBI रिसर्च इंस्टीट्यूट Voskhod थे।

जो सील के लिए आए थे। उन्हें विजेता टीम पर स्पॉट किया गया। मुझे लगता है कि यह एक संकेत था।

LV: अपने शुभंकर के बारे में कुछ शब्द बताएं - सील =)

लिथियम: वास्तव में, यह वास्तव में हमारा शुभंकर नहीं है: हमने इस टीम को अपेक्षाकृत हाल ही में इकट्ठा किया, इससे पहले कि सभी (अच्छी तरह से, लगभग सभी) अलग-अलग टीमों में थे या उनमें एक टीम नहीं थी। थिओडोर सील टीम पर था, जिसका शुभंकर मुहर है। थियोडोर ने उसे घसीटा। हमें वास्तव में उम्मीद थी कि वह अपना टट्टू लाएगा, जिसे उसने सिविस में प्वनी पुरस्कार के रूप में जीता था)

सील कहती है: सील मत बनो, सीटीएफ खेलो, अपने कौशल को पंप करो!

प्रकाशन CTF सदस्यों के विराम चिह्न और वर्तनी को बरकरार रखता है।