Este fin de semana participé en LA CTF 2023 , que se llevó a cabo entre el 11 de febrero de 2023 a las 04:00 UTC y el 12 de febrero de 2023 a las 22:00 UTC.

Esta publicación de blog contiene las reseñas de los desafíos que resolví.

Tabla de contenido

• Misc: ¡GATOS!
• Varios: EBE
• Misc: caminata a donde?

El reto es el siguiente,

Nos dan una imagen llamada CATS.jpeg,

Como se trataba de un archivo .jpeg, supuse que podría contener algunos metadatos de ubicación. Fui a PIC2MAP para verificar los datos EXIF.

La dirección era
Kaupili Road, Maui County, Hawaii, 96763, United States. Busqué esa dirección en Google,

Los resultados de búsqueda de Google mostraron Lanai Cat Sanctuary. Busqué Lanai Cat Sanctuarypara encontrar el sitio oficial.

La bandera es el dominio del sitio web oficial,

Por lo tanto la bandera es,

lactf{lanaicatsanctuary.org}

Varios: EBE

El reto es el siguiente,

Nos dan un archivo PCAP que contiene paquetes UDP,

Seguir la transmisión UDP mostró un montón de caracteres,

El desafío dice que "envió bytes adicionales" y "cumplió con RFC 3514". La secuencia UDP contiene caracteres no deseados, por lo que nuestra tarea aquí es eliminarlos y obtener la bandera.

Revisé las banderas de los paquetes. Por ejemplo, el Paquete 1 tenía Reserved Bit: Set.

El paquete 5 tenía Reserved Bit: Not Set.

Algunos paquetes tenían Reserved Bit: Set, mientras que otros tenían Reserved Bit: Not Set. Este bit está asociado con el "Bit malvado" .

Los paquetes que queremos deberían tener Reserved Bit: Not Set, así que apliqué el filtro ip.flags.rb == 0.

El flujo UDP para los paquetes con Reserved Bit: Not Setmostró lo siguiente,

Por lo tanto, la bandera es,

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

Misc: caminata a donde?

El reto es el siguiente,

Nos dan una imagen llamada picture.jpg, que mostraba lo siguiente,

Primero revisé PIC2MAP para los datos EXIF, pero no se encontraron datos de ubicación en la imagen. Tampoco se encontraron imágenes relevantes a través de la búsqueda inversa de imágenes.

Me di cuenta de que esta persona llevaba una camiseta que decía "Ciencias de la computación, ACM en UCLA". Supuse que esta imagen podría ser de un viaje de campo de ACM en UCLA, así que decidí hacer una investigación OSINT sobre acm at UCLA.

Empecé con ACM en la página de Facebook de UCLA.

Miré a través de las fotos,

Después de desplazarme hacia abajo por un tiempo, encontré a la persona en la imagen. Intenté buscar su nombre para poder investigar más sobre OSINT.

Encontré su nombre en una de las fotos, que era Carey Nachenberg.

Hice algunas búsquedas en Google en Carey Nachenberg,

Revisé su sitio web oficial , pero no pude encontrar una foto de él caminando con su camiseta ACM en UCLA.

Así que hice otra búsqueda en Google con la consulta de búsqueda Carey Nachenberg hike acm.

Encontré una página de Instagram llamada Peaks & Professors at UCLA .

Encontré una foto de él caminando con su camiseta "ACM en UCLA",

La descripción de la imagen contenía el nombre de la ubicación, que era Skull Rock.

Por lo tanto, la bandera es,

lactf{skull_rock}