Neste fim de semana participei do LA CTF 2023 , que aconteceu entre 11 de fevereiro de 2023, 04:00 UTC - 12 de fevereiro de 2023, 22:00 UTC.

Esta postagem no blog contém as descrições dos desafios que resolvi.

Índice

• Diversos: GATOS!
• Diversos: EBE
• Misc: caminhada para onde?

O desafio é o seguinte,

Temos uma imagem chamada CATS.jpeg,

Como este era um arquivo .jpeg, presumi que poderia conter alguns metadados de localização. Fui ao PIC2MAP para verificar os dados EXIF.

O endereço era
Kaupili Road, Maui County, Hawaii, 96763, United States. Procurei esse endereço no Google,

Os resultados da pesquisa do Google mostraram Lanai Cat Sanctuary. Eu procurei Lanai Cat Sanctuarypara encontrar o site oficial.

A bandeira é o domínio do site oficial,

Portanto, a bandeira é,

lactf{lanaicatsanctuary.org}

Diversos: EBE

O desafio é o seguinte,

Recebemos um arquivo PCAP que contém pacotes UDP,

Seguindo o fluxo UDP mostrou um monte de caracteres,

O desafio diz que “enviou bytes extras” e “cumpriu a RFC 3514”. O fluxo UDP contém caracteres indesejados, portanto, nossa tarefa aqui é removê-los e obter o sinalizador.

Eu verifiquei os sinalizadores dos pacotes. Por exemplo, o Pacote 1 tinha Reserved Bit: Set.

O pacote 5 tinha Reserved Bit: Not Set.

Alguns pacotes tinham Reserved Bit: Set, enquanto outros tinham Reserved Bit: Not Set. Este bit está associado ao “Evil Bit” .

Os pacotes que queremos devem ter Reserved Bit: Not Set, então apliquei o filtro ip.flags.rb == 0.

O fluxo UDP para os pacotes com Reserved Bit: Not Setmostrou o seguinte,

Portanto, a bandeira é,

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

Misc: caminhada para onde?

O desafio é o seguinte,

Recebemos uma imagem chamada picture.jpg, que mostrava o seguinte,

Eu primeiro verifiquei PIC2MAP para os dados EXIF, mas nenhum dado de localização foi encontrado na imagem. Também não foram encontradas imagens relevantes por meio da pesquisa reversa de imagens.

Percebi que essa pessoa estava vestindo uma camiseta “Ciência da Computação, ACM na UCLA”. Presumi que esta foto poderia ser de um ACM na viagem de campo da UCLA, então decidi fazer algumas pesquisas OSINT sobre acm at UCLA.

Comecei com ACM na página do Facebook da UCLA.

Eu olhei através das fotos,

Depois de rolar para baixo por um tempo, encontrei a pessoa na foto. Tentei procurar o nome dele para poder fazer mais pesquisas OSINT.

Encontrei o nome dele em uma das fotos, que era Carey Nachenberg.

Eu fiz algumas pesquisas no Google sobre Carey Nachenberg,

Procurei em seu site oficial , mas não consegui encontrar uma foto dele caminhando com sua camisa ACM na UCLA.

Então, fiz outra pesquisa no Google com a consulta de pesquisa Carey Nachenberg hike acm.

Encontrei uma página no Instagram chamada Peaks & Professors na UCLA .

Encontrei uma foto dele caminhando com sua camiseta “ACM at UCLA”,

A descrição da imagem continha o nome do local, que era Skull Rock.

Portanto, a bandeira é,

lactf{skull_rock}