Bu hafta sonu 11 Şubat 2023 04:00 UTC — 12 Şubat 2023 22:00 UTC arasında devam eden LA CTF 2023'e katıldım .

Bu blog gönderisi, çözdüğüm zorluklarla ilgili yazıları içeriyor.

İçindekiler

• Çeşitli: KEDİLER!
• Çeşitli: EBE
• Çeşitli: nereye yürüyüş?

Zorluk şudur,

adlı bir görüntü veriliyor CATS.jpeg.

Bu bir .jpeg dosyası olduğundan, bazı konum meta verileri içerebileceğini varsaydım. EXIF verilerini kontrol etmek için PIC2MAP'e gittim .

Adres şuydu
Kaupili Road, Maui County, Hawaii, 96763, United States: Bu adresi Google'da aradım,

Google arama sonuçları gösterdi Lanai Cat Sanctuary. Lanai Cat SanctuaryResmi siteyi bulmak için aradım .

Bayrak, resmi web sitesinin alanıdır,

Bu nedenle bayrak,

lactf{lanaicatsanctuary.org}

Çeşitli: EBE

Zorluk şudur,

Bize UDP paketlerini içeren bir PCAP dosyası verildi,

UDP akışının ardından bir grup karakter gösterildi,

Meydan okuma, "fazladan bayt gönderdiğini" ve "RFC 3514'e uyduğunu" söylüyor. UDP akışı istenmeyen karakterler içeriyor, bu yüzden buradaki görevimiz onları kaldırmak ve bayrağı almak.

Paketlerin işaretlerini kontrol ettim. Örneğin, Paket 1'de Reserved Bit: Set.

5. paket vardı Reserved Bit: Not Set.

Bazı paketler vardı Reserved Bit: Set, bazıları vardı Reserved Bit: Not Set. Bu bit, “Evil Bit” ile ilişkilidir .

İstediğimiz paketler olmalı Reserved Bit: Not Set, bu yüzden filtreyi uyguladım ip.flags.rb == 0.

İle paketler için UDP akışı Reserved Bit: Not Setaşağıdakileri gösterdi,

Bu nedenle bayrak,

lactf{3V1L_817_3xf1l7R4710N_4_7H3_W1N_51D43c8000034d0c}

Çeşitli: nereye yürüyüş?

Zorluk şudur,

picture.jpgBize aşağıdakileri gösteren adlı bir görüntü verildi ,

Önce EXIF ​​verileri için PIC2MAP'yi kontrol ettim , ancak görüntüde konum verisi bulunamadı. Tersine görsel arama yoluyla da ilgili görsel bulunamadı.

Bu kişinin "Computer Science, ACM at UCLA" tişörtü giydiğini fark ettim. Bu resmin UCLA okul gezisindeki bir ACM'den olabileceğini varsaydım, bu yüzden hakkında biraz OSINT araştırması yapmaya karar verdim acm at UCLA.

ACM ile UCLA'nın Facebook sayfasından başladım .

Fotoğraflara baktım,

Bir süre aşağı kaydırdıktan sonra resimdeki kişiyi buldum. Daha fazla OSINT araştırması yapabilmek için adını aramaya çalıştım.

Adını resimlerden birinde buldum, o da Carey Nachenberg.

üzerinde bazı Google aramaları yaptım Carey Nachenberg,

Resmi web sitesine baktım ama ACM at UCLA tişörtüyle yürüyüş yaparken çekilmiş bir resmini bulamadım.

Bu yüzden, arama sorgusuyla başka bir Google araması yaptım Carey Nachenberg hike acm.

UCLA'da Peaks & Professors adlı bir Instagram sayfası buldum .

"ACM at UCLA" tişörtü içinde yürüyüş yaparken çekilmiş bir fotoğrafını buldum.

Resim açıklaması, olan konum adını içeriyordu Skull Rock.

Bu nedenle bayrak,

lactf{skull_rock}