Dieses Wochenende habe ich am LA CTF 2023 teilgenommen , das vom 11. Februar 2023, 04:00 UTC, bis zum 12. Februar 2023, 22:00 UTC stattfand.

Dieser Blogbeitrag enthält die Beschreibungen zu den Herausforderungen, die ich gelöst habe.

Inhaltsverzeichnis

• Sonstiges: KATZEN!
• Sonstiges: EBE
• Sonstiges: Wohin wandern?

Die Herausforderung ist folgende:

Uns wird ein Bild gegeben CATS.jpeg, das heißt:

Da es sich um eine JPEG-Datei handelte, ging ich davon aus, dass sie einige Standortmetadaten enthalten könnte. Ich ging zu PIC2MAP , um die EXIF-Daten zu überprüfen.

Die Adresse war
Kaupili Road, Maui County, Hawaii, 96763, United States. Ich habe diese Adresse bei Google nachgeschlagen,

In den Google-Suchergebnissen wurde angezeigt Lanai Cat Sanctuary. Ich habe Lanai Cat Sanctuarynach der offiziellen Website gesucht.

Die Flagge ist die Domain der offiziellen Website,

Deshalb ist die Flagge,

lactf{lanaicatsanctuary.org}

Sonstiges: EBE

Die Herausforderung ist folgende:

Wir erhalten eine PCAP-Datei, die UDP-Pakete enthält.

Im Anschluss an den UDP-Stream wurden eine Reihe von Zeichen angezeigt,

In der Herausforderung heißt es, es habe „zusätzliche Bytes gesendet“ und „RFC 3514 eingehalten“. Der UDP-Stream enthält unerwünschte Zeichen, daher besteht unsere Aufgabe hier darin, diese zu entfernen und die Markierung zu erhalten.

Ich habe die Flags der Pakete überprüft. Beispielsweise hatte Paket 1 Reserved Bit: Set.

Paket 5 hatte Reserved Bit: Not Set.

Einige Pakete hatten Reserved Bit: Set, andere hatten Reserved Bit: Not Set. Dieses Bit ist mit dem „Evil Bit“ verbunden .

Die Pakete, die wir wollen, sollten vorhanden sein Reserved Bit: Not Set, also habe ich den Filter angewendet ip.flags.rb == 0.

Der UDP-Stream für die Pakete mit Reserved Bit: Not Setzeigte Folgendes:

Daher ist die Flagge:

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

Sonstiges: Wohin wandern?

Die Herausforderung ist folgende:

Wir erhalten ein Bild namens picture.jpg, das Folgendes zeigte:

Ich habe zuerst PIC2MAP auf die EXIF-Daten überprüft, aber im Bild wurden keine Standortdaten gefunden. Auch über die umgekehrte Bildersuche wurden keine relevanten Bilder gefunden.

Mir ist aufgefallen, dass diese Person ein T-Shirt mit der Aufschrift „Informatik, ACM an der UCLA“ trug. Ich ging davon aus, dass dieses Bild von einer ACM-Exkursion an der UCLA stammen könnte, also beschloss ich, etwas OSINT-Recherche darüber durchzuführen acm at UCLA.

Ich habe mit ACM auf der Facebook-Seite der UCLA angefangen .

Ich habe mir die Fotos angesehen,

Nachdem ich eine Weile nach unten gescrollt hatte, fand ich die Person auf dem Bild. Ich habe versucht, nach seinem Namen zu suchen, damit ich weitere OSINT-Recherchen durchführen kann.

Ich habe seinen Namen auf einem der Bilder gefunden, nämlich Carey Nachenberg.

Ich habe einige Google-Suchen durchgeführt Carey Nachenberg,

Ich habe mir seine offizielle Website angesehen , konnte aber kein Bild von ihm beim Wandern in seinem ACM at UCLA-Shirt finden.

Also habe ich eine weitere Google-Suche mit der Suchanfrage durchgeführt Carey Nachenberg hike acm.

Ich habe eine Instagram-Seite namens Peaks & Professors at UCLA gefunden .

Ich habe ein Bild von ihm beim Wandern in seinem „ACM at UCLA“-T-Shirt gefunden.

Die Bildbeschreibung enthielt den Ortsnamen, der lautete Skull Rock.

Daher ist die Flagge:

lactf{skull_rock}