Open top menu
Showing posts with label CTF. Show all posts
Showing posts with label CTF. Show all posts
Monday, October 12, 2015
Pembahasan Soal Cyber Jawara 2015 - haXOR ( Easy )

Oke kali ini masih post tentang Pembahasan / Write Up Cyber Jawara 2015. Kali ini kita akan coba memecahkan flag dari soal pertama yaitu haXOR. Sebenarnya saya sendiri tidak mampu memecahkan flag nya. Yang saya tulis ini adalah hasil dari teman saya.

Download soal haXOR



File tersebut bisa diambil flagnya dengan coding python berikut :



haxor = ""

fp = open("haXOR","rb").read()

for c in fp:

haxor=haxor+chr(ord(c)^ord('6'))

print haxor





ord 6 didaapat dari clue : haXOR adalah 6.

Simpan dengan nama flag.py di satu folder dengan file haXOR.

jalankan file nya .



Flag :

CJ2015{Jum'at_kliw0n_18_SeptemBeR_2015_Isuk2_ngop1_ojo_l4Li}



Sekian dan semoga bermanfaat.
Read more
Pembahasan Soal Cyber Jawara 2015 - 132486.tar.gz ( Easy )

Kali ini masih membahas Soal Cyber Jawara 2015 hari pertama, kategori easy dengan poin 25.

Di soal kedua ada file 132486.tar.gz.

Untuk file nya bisa didownload disini :

Download 132486.tar.gz

Setelah didownload, karena itu file archive saya coba ekstrak. Ternyata error.



Iseng saya gunakan exiftool.

Ternyata memang format file nya error.





Lalu saya masukkan command :

cat 132486.tar.gz > flag.txt



Saya buka file flag.txt



Please Let Me Know What is This



IyMjc29fc2ltcGxlX2ZsYWdfZm9yX3lvdSMjIw==



13+13+64



Saya coba decode base64 nya.





Flag :

CJ2015{###so_simple_flag_for_you###}
Read more
Pembahasan Soal Cyber Jawara 2015 - BreakMyFall ( Medium )

Oke , kali ini ane mau share pembahasan soal Cyber Jawara 2015 level Medium hari pertama yaitu BreakMyFall.

Untuk file nya bisa download disini : Download BreakMyFall

Langsung saja ke pembahasan .

Saat file tersebut diekstrak, ada dua file yaitu jawara dan mail.txt .

Kita coba buka file mail.txt .

Disana ada kode aneh dan ketika coba di decode base64 akan berbunyi :

Selamat siang,

Mohon bantuan untuk aksi peretasan pada datacenter kami yang dilakukan oleh orang tidak bertanggung jawab.

Mungkin hacker/craker telah menanamkan sesuatu pada salah satu server kami yang ada didata center,

karna tim kami menemukan satu file yang tertinggal disana.

Hasil penemuan tersebut kami lampirkan pada attachment.

Atas bantuan dan perhatiannya diucapkan terima kasih

--

*Best Regard*

Hayabusa

Joger Corp





.

Oke lanjut ke file jawara .

Kata teman saya yang pakai windows, file tersebut hanya blank berwarna putih. Tapi di linux terdeteksi sebagai file barcode dengan format svg image.

Saya coba scan, ternyata tidak bisa.






Dari ss diatas disimpulkan kalau barcode tidak terbaca karena ada warna titik merah dan juga sebelah kanan yang tidak lengkap.



Hapus kode warna putih. Kemungkinan itu yang menutupi bagian sebelah kanan sehingga barcode tidak terbaca.

Kita coba lagi lihat gambar nya :



Hampir terlihat .

Sekarang kita rubah semua kode warna menjadi warna hitam. dengan mengganti semua kode #ffffff dan #ff000 menjadi #000000



Lalu coba buka dengan image viewer.



Hampir sempurna.

Sekarang kita coba dengan merename file jawara ke format html. contoh jawara.html.

Lalu buka dengan web browser.



Sekarang kita select bagian barcode nya dengan aplikasi screenshoot di linux atau bisa menggunakan snipping tools di windows.

Save dengan format image ( PNG )





Sekarang coba search di google , barcode scanner online. banyak kok.

Sebagai contoh saya gunakan webqr.com .

Klik logo kamera dan masukkan gambar yang akan di scan.





Ketemu.

Flag :

CJ2015{Y0u_Kn0w_mY_n4me_n0t_My_S70ry}



Sekian postingan kali ini semoga bermanfaat.
Read more
Sunday, October 11, 2015
Pembahasan Soal Cyber Jawara 2015 - Camouflage.mp4 ( Easy )

Kompetisi Online Cyber Jawara 2015 telah usai. Dan finalis yang akan bertanding secara offline di Jakarta telah diumumkan. Tim kami gagal di babak online kali ini. Namun kami akan mencoba sharing beberapa soal yang berhasil kami dapatkan flag nya.

Yang akan kita bahas kali ini adalah soal hari pertama, kategori easy dengan poin 25 yaitu soal Camouflage.

Untuk file nya bisa download disini : Download Soal Camouflage.mp4



Saat soal tersebut kita download dan lihat, yang terlihat hanya slide cewek cewek seksi .



Saat pertama download , saya masih menggunakan OS Linux. Saya coba beberapa cara termasuk menggunakan exiftool namun tidak ada hasil.

Merasa kehabisan akal, iseng saya ketik di google dengan keyword "camouflage tools"

Dan ketemu website yang menyediakan tools nya. http://camouflage.unfiction.com/ .

ternyata aplikasi exe. Karena belum install Windows di Virtual Box, saya reboot ke OS Windows.

Setelah itu saya download dan saya install. Untuk memudahkan install di C:\Camouflage .

Masukkan file Camouflage.mp4 ke folder Camouflage.

Awalnya saya setting file mp4 nya "open with" camouflage.exe . Ternyata tidak bisa. Harus menggunakan command.

Lalu saya buka CMD,

 Camouflage.exe -u Camouflage.mp4



Disuruh memasukkan password. Namun karena tidak ada clue password, kita coba next saya. Ternyata berhasil.



Pilih fl4g.txt lalu klik next .

Extract to , pilih folder nya.



Isi dari fl4g.txt nya adalah

you have to md5 this word for the submit flag



{DZIKRI_GANTENG}



Kita cari md5 generator. Banyak kok tools online.

Lalu Masukkan kata yanga kan di hash " DZIKRI_GANTENG " .



Flag nya adalah :

CJ2015{ce8739056a48fac539891c11ed8ca33e}



Sekian dans emoga bermanfaat.
Read more
Saturday, September 26, 2015
no image

CSAW CTF 2015
Forensic - 100pts 


Soal Flash




Di
challenge kita kali ini kita diberi sebuah file
flash_c8429a430278283c0e571baebca3d139.img, Di file ini saya akan
mencoba mencari sebuah flagnya menggunakan perintah "strings" untuk
melihat semua keseluruhan isi strings dari file tersebut.

root@N0thing:/media/root/Security Center/CSAW CTF# strings flash_c8429a430278283c0e571baebca3d139.
Read more
no image

CSAW CTF 2015

Forensic – 100pts


Soal Keep Calm and CTF kategori forensic bernilai 100pts









“My Friend sends me pictures before every ctf. 
He told me this one was special

Note : this flag doesn’t follow the “flag{}” format”

img.jpg



















Seperti kita liat kita mendapatkan soal berupa gambar 
merupakan file img.jpg, 
setelah itu kita mencoba mencari metadata isi dari file 
Read more
no image

SOAL RECCON - Julian Cohen


    

Di
challenge kali ini kita disuruh untuk mencari orang atau identitas
mengenai Julian Cohen tersebut, agar bisa mendapatkan flag yang
berkaitan julian cohen itu.

Ok,
kalau gitu mari kita coba search di google untuk mencari orang tersebut
kita bisa menggunakan keyword "Julian Cohen flag{}" menambahkan prefix
flag agar bisa lebih cepat mengetahui




Maka
Read more
no image



CSAW CTF 2015

Cryptography - 50pts


SOAL

















Halo bro, Di challenge kita diberikan  soal berupa file eps1.1_ones-and-zer0es_c4368e65e1883044f3917485ec928173.mpeg 
tetapi file tersebut corrupt, jika kita buka header file itu maka akan menemukan sebuah binary.





Kita convert binary code to ascii maka akan muncul sebuah text flag.




"flat{People always make the best exploits.} 
Read more
no image



 Nagoya Castle – 100pts



Soal MMA CTF Steganography Nagoya Castle berupa file gambar PNG seperti ini

problem.png-dbaddea0492910076ff7c1b3140edfcaa3132784443bdc504d50e0559efa0463.png 





















Lalu kita coba gunakan tools StegSolve bisa di cari di link ini : Stegsolve.jar  setelah itu kita coba jalankan, buka file problem tersebut dan kita cari maka akan mendapatkan sebuah 
Read more
Wednesday, November 5, 2014
no image







Pada saat tanggal 1 - 2 November , IDSECCONF kembali mengadakan kegiatan acara IT Security Conference yang diadakan di Yogyakarta tepatnya di UPN "Veteran" Yogyakarta. Tema yang diangkat pada tahun ini adalah "INTERSEPSI DAN KEAMANAN KOMPUTASI AWAN".


Silahkan download aja dibawah ini bro !

Mater IDSECCONF 2014.zip (Size: 11.86 MB / Downloads: 43)



Sumber : Ini
Read more
no image








Kali ini ane mau share soal - soal mengenai cyber jawara 2014 yang waktu itu, kebetulan ane waktu tuh ikutan iseng tapi ane gagal
cuman hanya ingin dapatkan soalnya aja
maklum lah masih niwbi
monggo om sedot aja langsung


Soal 1 - 10

Download

Sumber : CBF Team




Read more
Subscribe to: Posts (Atom)