The Catch CTF 2020 writeup (diskuse)

[MakeIranBombedAgain❗]

tamto 53. místo zní jakoby děsně tragicky ale jeto furt prvních +-20% lidí noa navíc spousta jich určitě podvádělo dělalo ve víc lidech vopisovalo vod sebe nebo fuj používalo google dokonce :D :D ;D ;D

btw to psaní komentů do diskuze před vydáním blogísku de udělat uplně jednoduše ale golisoj sem slíbila žeto nikomu nepovim jak hele :O :O jeto ale fakt uplně jednoduchoučký :O :D :D ;D

[Max]

Nejde, ten blog totiž musí být v nějakém stavu, aby šel dohledat a komentovat. Standardní rozepsaný blog to neumožňuje.
Zdar Max

[Jendа]

Já jsem mu nastavil plánované publikování na 12:10 a on se pak stejně odložil, takže jsem to teď ve 14:03 odkliknul ručně. Takže asi nefunguje plánované publikování (před 12:10 tam červeně svítilo že to čeká na datum publikace).

Jinak že jde k nevydaným blogům přistupovat bruteforcováním ID vím, proto jsem měl v plánu to psát lokálně a sem to nalejt až dneska dopoledne, protože by to někdo mohl najít a vyleakovat :). Ale nakonec jsem prokrastinoval tak dlouho, že jsem se k tomu stejně dřív než dneska nedostal.

[Max]

Díky, opět za krásné sesumírování průběhu akce.
Zdar Max
PS: s tím sha 384 jsi mně překvapil, čekal jsem, že seznam nejznámějších šifer a délek dokážeš vyblejt o půlnoci v rozespalém stavu :).

[Bherzet]

Tak na tohle bych asi neměl trpělivost. Smekám.

[Jendа]

Si myslím, že jsem do toho nalil tak 10-11 hodin (začal jsem ve 12:10 a skončil v jednu v noci, ale nedělal jsem jenom to).

[Petr Fiedler]

Taky smekám!

[Swen]

Taky jsme se zúčastnili. Většinou se lidi střídali do tandemu k jednomu stálém matadorovi, podle toho, jak měl kdo čas. Já se účastnil podledních dvou.

Ransomware - to mi překvapivě sedlo a postupovali jsem přímočaře až k vlajce. V systému už mi sedí nějaký čas Python 3.8, ale nic moc jsem neřešil, nahodil jsem Docker python:3.6.12-xxx kontejner a dekompilace šla, jak po másle. Pochopit ten kód, to mi právě sedlo, takže setřídit správně soubory a prohnat to správně přes pro AES decrypt -- nebo klidně znovu přes crypt, páč CTR mód -- netrvalo nijak zvlášť dlouho.

Botnet master - tak tahle nám kladla slušný odpor, dokončili jsme po Ransomwaru. Analyzovat komunikaci nám relativně šlo, jen byly pravděpodobně některé stroje za NATem, ale to nám bohužel nedocházelo. Po mnohahodinovém čučení na to, co si mezi sebou posílají, a mnoha pokusech jsem pak dostal spásný nápad, co tomu C2 serveru poslat, aby pustil něco zajímavého. To čekání na nápad to bylo dost dlouhé.

Jestli jsi jel solo, tak jsi to měl určitě o poznání těžší.

[Kajus]

Co bylo to malé ocenění za write-up smím-li se zeptat? :)

[Jendа]

Ptali se mě na velikost trička, takže předpokládám, že tričko.

[Jendа]

Rouška, samolepky a tričko s nápisem RANSOMVID THREAD? NO PROBLEM! I'm THE hacker (zvýraznění moje).