Продолжаем разбор квестов с VulnHub, на этот раз попался довольно интересный с обходом ASLR: Lord Of The Root. Но обо всём по порядку...Читать полностью »
Рубрика «ctf» - 16
VulnHub: Эксплуатируем уязвимость переполнения буфера в Lord Of The Root
2016-12-29 в 7:39, admin, рубрики: aslr, ctf, information security, информационная безопасность, реверс-инжинирингVulnHub: Разбор DC416 Dick Dastardly
2016-12-24 в 16:23, admin, рубрики: ctf, defcon, information security, vulnerability, информационная безопасность
Команда VulnHub подготовила целую серию квестов, с конференции DefCon Toronto's, скачать и опробовать которые вы можете по ссылке.
А в этой статье будет разбор DC416 Dick DastardlyЧитать полностью »
VulnHub Разбор заданий с CTF SkyDog: 2016 — Catch Me If You Can
2016-12-20 в 20:14, admin, рубрики: ctf, information security, skydog, vulnerability, vulnhub, информационная безопасность
Продолжаем разбор лаб с VulnHub. На этот раз будем разбирать решение CTF с недавней конференции по информационной безопасности SkyDog Con.
Читать полностью »
VulnHub Разбор HackDay: Albania
2016-12-17 в 21:26, admin, рубрики: ctf, hackday, vulnerability, vulnhub, write-up, информационная безопасность, метки: vulnhubПродолжаем разбор лаб с VulnHub. На этот раз займемся HackDay: Albania
К образу имеется следующее описание, из которого видно, что это таск с HackDay Albania's 2016 CTF
This was used in HackDay Albania's 2016 CTF.
The level is beginner to intermediate.
It uses DHCP.
Note: VMware users may have issues with the network interface doing down by default. We recommend (for once!) using Virtualbox.
Таск как и прошлый рассчитан на новичков. Поэтому в некоторые моменты в статье будут рассмотрены более подробно.
Читать полностью »
VulnHub Решение простого 64Base: Boot2Root
2016-12-16 в 8:02, admin, рубрики: ctf, vulnerability, vulnhub, web, write-up, информационная безопасность
Совсем недавно на VulnHub опубликовали новый образ виртуалки под названием 64Base Boot2Root. Задания, как и статья рассчитаны на новичков. Так что не удивляйтесь, если какие-то из решений покажутся слишком простыми.
Читать полностью »
CTFzone write-ups — Deeper into the WEB
2016-12-15 в 11:53, admin, рубрики: bizone, ctf, ctfzone, zeronights, Блог компании BI.ZONE, информационная безопасность
Друзья, надеемся, что выходные у всех прошли хорошо, и вы снова готовы немного поломать голову над заданиями CTFzone. Мы продолжаем публиковать райтапы к таскам, и сегодня мы разберем ветку WEB. На всякий случай запасайтесь кавычками и вперед ;)
Направление WEB было вторым по популярности после Forensics, в общей сложности хотя бы одно задание решили 303 человека. Кстати, из них задание на 1000 решили всего пять участников, поэтому ему мы уделим особое внимание. Задания на 50 и на 100 уже публиковались, так что мы сразу перейдем к таскам посложнее.
Записки с M*CTF
2016-12-11 в 13:17, admin, рубрики: capture the flag, ctf, informational security, mctf, информационная безопасность, никто не читает тэги, Программирование
Доброго времени суток! В этом небольшом опусе я хотел бы глазами участника рассказать как проходят соревнования CTF типа attack-defence и, в частности, освятить минувшее соревнование m*ctf. Но перед всем этим хочется поблагодарить свой Университет Иннополис за возможность побывать на этом (и множестве других) мероприятий.
Под катом как организационные, так и технические детали прошедших соревнований. И конечно же много-много фотографий!
CTFzone write-ups — MISC it all up
2016-12-05 в 13:39, admin, рубрики: bizone, ctf, ctfzone, zeronights, Блог компании BI.ZONE, информационная безопасность
Друзья, по сложившейся за последний месяц традиции мы предлагаем вам начать новую неделю с нового райтапа. В этом посте мы подробно разберем задания из направления MISC, куда вошли все задания, не подходящие ни под какую другую категорию. Тут был нужен особенный креатив ;)
Ветка MISC нашла отклик в душе наших игроков — за время соревнований мы получили около 300 флагов. Заметим, что из всех тасков на 1000, задание из этой категории было наиболее популярным — над ним ломали голову многие, но успеха достигли всего несколько человек. Поэтому мы решили пропустить задания на 50 и 100 очков и сразу перейти к более сложным и интересным заданиям. Поехали!
CTFzone write-ups – Shall I reverse it too?
2016-12-01 в 13:33, admin, рубрики: bizone, ctf, ctfzone, zeronights, Блог компании BI.ZONE, информационная безопасность
Друзья, едва мы опубликовали решения на четыре задания из категории Reverse, как тут же от вас начали поступать вопросы насчет того, где же задание на 1000. Мы решили вас долго не томить и готовы представить свежий райтап :)
Как уже было сказано, таск на 1000 был одним из самых сложных заданий CTFzone, и он так и остался нерешенным. Поэтому, если Вы не решили какие-то задания из этой ветки, рекомендуем для начала разобраться с ними вот тут, а уже потом приступать к заданию на максимальное количество очков. Удачи!
CTFzone write-ups – Shall I reverse it?
2016-11-29 в 15:06, admin, рубрики: bizone, ctf, ctfzone, zeronights, Блог компании BI.ZONE, информационная безопасность
Друзья, бурные выходные прошли, и мы готовы представить вам новую партию райтапов – на этот раз мы подробно разберем задания ветки Reverse. Надеемся, вы уже разобрались с двумя заданиями из OSINT и готовы полностью погрузиться в процесс реверс-инжиниринга. Обещаем, будет интересно ;)
Это направление имело большую популярность среди участников — одно только задание на 100 решили 103 человека. Однако, таск на 1000 так и остался нерешенным. Поэтому, как и в случае с OSINT, райтап на самое сложное задание CTFzone будет опубликован несколько позже в отдельном посте. А сейчас бросайте все свои дела, и полный вперед!