anusia-adamczyk
Uwaga, zrobiłam konkurs z nagrodami! Zwykle czasopismo się czyta, ale to można też spróbować złamać. Magazyn "Programista" przygotował konkurs pt.: "Złam numer 124" składający się z 10 zadań inspirowanych zawodami CTF (Catch The Flag): kod, szyfry, bezpieczeństwo, błędy i kilka pułapek dla zbyt pewnych siebie. Nie trzeba być pentesterem ani zawodnikiem CTF, bo zadania są przystępne także dla osób, które wcześniej nie brały udziału w takich zabawach. Do wygrania serwery VPS, hostingi
1
  • Najlepsze
  • Wszystkie komentarze
mrq
Ach, i jeszcze na koniec...

Żeby rozwiązać wszystkie zadania, przyda Ci się aktualny numer "Programisty" #124. Część tropów prowadzi właśnie do treści magazynu.
1
anusia-adamczyk
Właściwy link do konkursu: https://programistamag.pl/zlam-numer-124/
0
kamil_bernasinski
Zobaczcie jak w praktyce wyglądają zawody hackerskie (1753CTF):

https://youtu.be/4P4_Rk07eTM?si=0jGgw3dYIbCv6I-F

#ctf #cyber #it
0
Aperitiff
Krótkie podsumowanie https://ctf.r.xyz/about . Ogólnie ciekawy ctf, zadania zróżnicowane tematycznie, ciężkie. Sprawdzałem tylko niektóre dotyczące defi/solidity. Sam mało zdziałałem (znalazłem kilka bugów, ale jednak zabrakło wyobraźni (i w sumie praktyki), by połączyć te kropki). Mimo to, team uplasował się w top 10.

#cyberbezpieczenstwo #programowanie #ctf
1
Aperitiff
Treść przeznaczona dla osób powyżej 18 roku życia...
0
  • Najlepsze
  • Wszystkie komentarze
2.....Q
2.....Q
uj tam liczy sie zabawa :D
0
P.....L
Rozwiązujemy Hackceler8 Teaser 2! (Część 3) - [Gynvael Coldwind]
Szukanie flagi w grze wykorzystując jej błędy.

Kilka tygodni temu odbyły się kwalifikacje do Google CTF'24. Było trochę fajnych zadań, więc rozwiążmy kilka na żywo. Na pierwszy ogień idzie H8X TEASER 2.

Część 2: https://www.youtube.com/watch?v=HKmyVLe8BiM
Część 1: https://www.youtube.com/watch?v=EnmMv0fmwCk
3
  • Najlepsze
  • Wszystkie komentarze
P.....L
@NowyStaryMirek: CTF oznacza z angielskiego: capture the flag, czyli: przejmij, zdobądź flagę. I dokładnie taką nazwę noszą zawody hakerskie, polegające na rozwiązywaniu specjalnie przygotowanych zadań - tym rozwiązaniem jest każdorazowa tzw. "flaga" - sekretny ciąg znaków mający z góry określony format. Gdzie szukać flagi? Na przykład w kodzie źródłowym, w pliku, w źle zabezpieczonej witrynie, w obrazie dyskowym, nagraniu audio, w skompilowanej aplikacji, w przechwyconych pakietach sieciowych - możliwości jest
2
NowyStaryMirek
@POPCORN-KERNAL o co chodzi
0
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
Trwają właśnie kwalifikacje do reprezentacji Polski na European Cyber Security Challenge: https://hack.cert.pl/challenges
Zachęcam poklikać :)
#hacking #ctf
0
  • Najlepsze
  • Wszystkie komentarze
N.....i
@5da4266d3de6dbaf425a2d4fc16225d0: Jest jakieś zadanie dla programistek VBA? :(
0
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
@Nanari: Nikt nikomu nie narzuca w czym i jak ma rozwiazywać zadania.
0
programista3k
Robił ktoś może zadanie /bof/ z http://pwnable.kr? Rozwiązanie wydawało mi sie proste 52*A\xbe\xba\xfe\xca ale nie działa z tego co rozumiem jest włączony canary.

Arch: i386-32-little
RELRO: Partial RELRO
Stack: Canary found
NX: NX enabled
0
PiersiowkaPelnaZiol
#security Ktoś wie jak się tworzy rainbow tables by pomogło w rozwiązaniu hasha sha1 z solą (sól nieznana).

K---a siedzę nad tym 6 godzin i nic nie wymyślam, a chatgpt nie pomaga

#ctf
0
  • Najlepsze
  • Wszystkie komentarze
74wny0wl
Zapraszam do zapoznania się z moimi spóźnionymi writeup'ami z #flareon9
https://whitehatlab.eu/pl/blog/writeup/flareon/2022/flareon-2022/

#ctf #writeup #whitehatlab
0
Kaylopl
Siema bawię się w #ctf i mam pewien problem przy używaniu exiftool po wyszukaniu pliku program wyświetla mi błąd "FileName encoding not specified - tutaj jest lokalizacja na dysku" może ktoś pomóc? Wersja exiftoola na windowsa
#informatyka #komputery #exiftool #metadane
0
  • Najlepsze
  • Wszystkie komentarze
h00k
[MEDIUM] Always play fair
Twoim zadaniem jest napisanie programu szyfrującego szyfr Charlesa Wheatstona Playfair. Program na początku powinien zapytać użytkownika o tekst jawny (plaintext) oraz o klucz za pomocą którego ma odbyć się szyfrowanie tej wiadomości.

What's Playfair?
Playfair to szyfr poligramowy, co oznacza w praktyce tyle, że szyfrowanie tesktu jawnego nie odbywa sie litera po literze lecz układa się litery w tzw. digramy (z ang. digrams/bigrams), które są tak naprawdę parą liter np.
5
blamedrop
Już za chwilę, o 2:00 startuje Google Capture The Flag 2021 i potrwa 48 godzin!
→ https://capturetheflag.withgoogle.com/ ←

Tabela wyników: https://capturetheflag.withgoogle.com/scoreboard
Zadania: https://capturetheflag.withgoogle.com/challenges
Informacje o wydarzeniu: https://ctftime.org/event/1318
2
  • Najlepsze
  • Wszystkie komentarze
certpl
Jesteście (lub znacie kogoś) w wieku od 14 do 26 lat interesującego się cyberbezpieczeństwem? Już jutro startują kwalifikacje do reprezentacji Polski w zawodach European Cyber Security Challenge! Rejestracja na https://hack.cert.pl

#informatyka #komputery #cyberbezpieczenstwo #cert #ctf #polska
7
  • Najlepsze
  • Wszystkie komentarze
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
https://capturetheflag.withgoogle.com/hackceler8#about

Co się stanie jeśli połączymy speedrunning i hacking? ;)

#ctf #hacking #security #speedrun
2
5da4266d3de6dbaf425a2d4fc16225d0
5da4266d3de6dbaf425a2d4fc16225d0
https://omh2021.p4.team/challenges może ktoś się w ten weekend nudzi :)

#ctf #hacking
4
  • Najlepsze
  • Wszystkie komentarze
hailempathy
hailempathy
ctf do rozwiązania, bo nikomu się nie udało do tej pory. fajne nagrody https://ctf.sfi.pl/

#ctf #informatyka
0
hailempathy
hailempathy
ctf do rozwiązania, bo nikomu się nie udało do tej pory. fajne nagrody https://ctf.sfi.pl/

#ctf #informatyka
1
74wny0wl
Zapraszam do zapoznania się z rozwiązaniem krok po kroku maszyny HTB Doctor, a w nim m.in. wykorzystanie:
- podatności Server-Side Template Injection
- braku zmiany hasła po przesłaniu go jako nazwa użytkownika
- niepoprawnej konfiguracji usługi Splunk Universal Forwarder

https://whitehatlab.eu/pl/blog/writeup/hackthebox/machine/linux/doctor/
2
74wny0wl
Zapraszam do zapoznania się z rozwiązaniem krok po kroku maszyny HTB Worker, a w nim m.in.:
- błąd programisty korzystającego z SVN
- wykorzystanie Azure DevOps do osadzenia backdoora
- wykorzystanie błędnie skonfigurowanego Azure Pipelines Agent
https://whitehatlab.eu/pl/blog/writeup/hackthebox/machine/windows/worker/

#ctf #writeup #whitehatlab #cyberbezpieczenstwo #programowanie #itsecurity #security #hackthebox
7
  • Najlepsze
  • Wszystkie komentarze
74wny0wl
Zapraszam do zapoznania się z rozwiązaniem krok po kroku maszyny HTB Omni, a w nim m.in.:
- błędnie skonfigurowane urządzenie IoT
- wykorzystanie uruchomionej usługi Sirep Test Service

https://whitehatlab.eu/pl/blog/writeup/hackthebox/machine/other/omni/

#ctf #writeup #whitehatlab #cyberbezpieczenstwo #programowanie #itsecurity #security #hackthebox
4

Powiązane tagi