Search
🚩

CTF & Wargame

↓ Click All Docs to view docs organized by type, status, or date.
Search

1. Description

None

2. Write up

3. FLAG

[WEB] BabyFirst
Codegate
WEB
SSRF
Open source Analysis
2022

1. Description

Join our Discord! https://discord.gg/Dduuscw
Author: aplet123

2. Write up

3. FLAG

actf{never_gonna_let_you_down}
[MISC] Sanity Check
Angstrom CTF
MISC
Mic check
2021

1. Description

분석가에게 필요한 가장 기초적 기술은 프로그래밍 능력이다. 이번 문제는 기초적인 프로그래밍 능력을 평가한다.
nc 20.194.123.97 11111

2. Write up

문제에 접속해보면 연산자를 맞추는 문제로 총 100문제를 풀어야 하는 문제이다. 간단하게 pwntools를 이용해서 스트림을 받아서 파싱 후 해당되는 연산자를 보내면 된다.

3. FLAG

cce2021{0f2dbc899ed596b1a5d325486c80e41be4bb016e2109ab238ec9e71a88ebb46875c27384ba6af3395c9c10b953a417edd5afd9572ea7f61f}
[MISC] ptmd
CCE
MISC
Basic_Programming
2021

1. Description

어플리케이션에서 원격 코드 실행이 가능한 취약점이 발생할 경우 원격의 공격자에게 시스템 권한을 허락하는 심각한 결과를 초래할 수 있다. 이번 문제는 간단한 취약점을 공격하는 과정을 통해 기초 공격 기술을 평가한다.
nc 20.194.4.150 4147

2. Write up

문제에 접속해보면 연산자를 맞추는 문제로 총 100문제를 풀어야 하는 문제이다. 간단하게 pwntools를 이용해서 스트림을 받아서 파싱 후 해당되는 연산자를 보내면 된다.

3. FLAG

[PWN] simple overflow
CCE
PWN
Basic_Programming
2021

1. Description

RedCoroNa의 국내 웹 사이트를 대상으로한 해킹 시도가 급증하는 추세에 따라 이번 문제는 웹 사이트에서 자주 발생하는 기본적인 취약점의 이해를 평가한다. http://20.194.121.101
•
flag file : /flag

2. Write up

문제 페이지에 접속해보면 위와 같이 CCE 엔터테이먼트 웹 페이지가 나온다. 해당 문제 페이지는 얼핏 보면 볼 내용이 많아보이지만 문제를 위해 제작된 페이지로 실제 기능을 하는 곳이 거의 없다.

2.1 SQL Injection 인젝션 테스트

메인 페이지 하단에 이름, 이메일, 메시지를 작성하고 보내는 기능이 있다. 해당 부분의 소스코드를 보면 action 부분이 "#"으로 되어있는 것을 볼 때 기능 구현이 안되있다.
[WEB] basic web
CCE
WEB
File download
2021

1. Description

RedCoroNa의 국내 웹 사이트를 대상으로한 해킹 시도가 급증하는 추세에 따라 이번 문제는 웹 사이트에서 자주 발생하는 기본적인 취약점의 이해를 평가한다. http://20.194.121.101

2. Write up

[WEB] baby first
CCE
WEB
SQL Injection
2021

1. Description

RedCoroNa의 국내 웹 사이트를 대상으로한 해킹 시도가 급증하는 추세에 따라 이번 문제는 웹 사이트에서 자주 발생하는 기본적인 취약점의 이해를 평가한다. http://20.194.121.101

2. Write up

[WEB] Search(미완)
CCE
WEB
SQL Injection
2021

1. Description

시스템에서 기록된 이벤트 분석은 포렌식 기술의 기본이다. 이번 문제는 이벤트 분석 기술을 평가한다. Detect anomalies through event log analysis!

2. Write up

[DFIR] Special Event
CCE
DFIR
Event Log Analysis
Artifact Analysis
2021

1. Description

웹 어플리케이션의 기능이 잘못 설계된 경우 내부의 비공개 정보를 노출하는 문제가 발생할 수 있다. 이번 문제는 게시판 기능에서 발생하는 전형적인 정보 노출 취약점 이해를 평가한다.

2. Write up

문제 페이지에 접속해보면 검색하는 페이지가 나온다. Permission이 All인 게시글을 접속이 가능하지만 hacker인 게시글은 접속이 불가하다. 대신 게시글의 내용을 검색할 수 있는 기능이 존재한다.
플래그가 cce{.....}로 구성된 것을 유추해볼 때 "ca"를 검색하면 나오지 않지만 "cc"를 검색하면 검색 결과가 나온다. 따라서 검색 결과로 Permission에 "All"이 나오지 않고 "hey hacker"가 나오는 조건의 문자열을 brute forcing했다.
[WEB] Search king
CCE
WEB
Basic_Programming
2021

1. Description

The attacker downloaded the credential dump tool and then tried to dump the user's credentials. How did the attacker download the credential dump tool?

2. Write up

2-1. What is the URI where the attacker downloaded the credential dump tool? (URL) (40 points)

공격자가 크리덴셜 덤프 툴을 다운받은 URI를 찾는 문제이다. 우선 문제 파일을 보면 data.zip이 있다. 압축을 해제한 뒤 data 폴더 안을 보면 크게 ProgramData, Users, Windows 폴더가 존재한다.
첫번째로 파일을 다운 받은 경로 중에 제일 많이 사용하는 경로인 %TEMP% 경로는 존재하지 않는다.
※ BITS(Background Intelligent Transfer Service)를 이용한 파일 다운로드 시 로그 경로
두번째로 %ProgramData%\Microsoft\Network\Downloader 경로를 확인하면 파일 다운로드에 대한 로그를 확인할 수 있다.
[DFIR] 103 - Malware Downloader
DIgital Forensics Challenge
DFIR
Artifact Analysis
2021

1. Description

Analyze the given Event Logs and answer the question.

2. Write up

2-1. Why did the user fail to Windows backup? (15 points)

사용자가 Windows 백업에 실패한 이유를 찾는 문제이다. 따라서 Windows 백업과 관련된 이벤트 로그 파일과 이벤트 ID 기반으로 검색을 했다.
OS 별로 이벤트 아이디가 다를 수 있기 때문에 우선적으로 해당 이벤트 로그 파일들이 어떤 OS에서 발생한 이벤트인지 확인해보면 Windows 10 18362임을 확인할 수 있다. Windows 10에서 백업과 관련된 이벤트 로그는 Microsoft-Windows-Backup.evtx와 Application.evtx이다.
첫 번째로 Microsoft-Windows-Backup.evtx 이벤트 로그를 확인해보면 별다른 에러 로그를 볼 수 없었다.
[DFIR] 104 - Event Log Analysis
DIgital Forensics Challenge
DFIR
Event Log Analysis
2020

1. Description

The attacker downloaded the credential dump tool and then tried to dump the user's credentials. How did the attacker download the credential dump tool?

2. Write up

2-1. List all files opened with MS Office. (20 points)

IR300 - Attacker Behavior Analytics.docx
Timeline.xlsx
Hindsight_output.xlsx
test.csv
victim_timeline.xlsx
[DFIR] 306 - Event Logs(미완)
DIgital Forensics Challenge
DFIR
Artifact Analysis
2020

1. Description

Analyze the given memory dump and answer the questions.

2. Write up

2-1. What is the product version and build number of the memory dump? (20 points)

메모리 덤프파일이 어떤 운영체제의 메모리를 덤프한 파일인지 확인하는 문제이다.
조건으로는 Product version과 Build number까지 확인해야 한다. 우선 문제 파일을 보면 mem.7z이 있다. 압축을 해제한 뒤 Volatility3 와 strings 명령을 이용한다.
첫 번째로 메모리 내에 운영체제와 관련된 문자열이 어떤 것이 있는지 아래의 명령을 통해 확인한다.
strings -a mem.raw | grep -Eio '(linux|ubuntu|windows|macos)' | sort | uniq -c | sort -n
[DFIR] 201 - Let_s dig new memories
DIgital Forensics Challenge
DFIR
Memory Analysis
2020

1. Description

challenge information

You arrived at the launch platform of SPACE RACE. Teams around you are preparing for the event the best they can by gathering their crew and designing their flag.At the outset of the camp you notice the Hacky Holidays admin base, you decide to stake-out and see what's happening. After a while you notice that people are only allowed to access the admin base when they show the Hacky Holidays admin flag below.

Description

[50 points] Identify yourself
Open the flag designer and see if you can hack your way into the admin base.Note: Only the URL https://portal.hackazon.org/flagdesigner and its sub-URLs are part of the teaser challenge.

2. Write up

[WEB] Enter flag
CyberThreatForce_CTF
WEB
Mic check
2021

1. Description

challenge information

After a relaxing space walk, you realize that you have been locked out of your spaceship by the spaceship's AI. Thankfully, you remember that you prepared for this eventuality by storing access keys in an external storage.

Description

[25 points] Obtaining external access keys
Open the external storage and see if there is something useful in there.
[25 points] Checking your internal storage
You have managed to get keys. See if you can get inside and check the internal spaceship storage.

2. Write up

[WEB] Locked out
CyberThreatForce_CTF
WEB
Mic check
2021

1. Main Page

2. About

[AngstromCTF] Main Page
Angstrom CTF
Main_Page
X
2021

1. Description

Sample Flag: Trollcat{Y0u_ar3_s4ne}

2. Write up

[MISC] Sanity Check
TrollcatCTF
MISC
Mic check
2021

1. Description

Find the flag on our Discord

2. Write up

[MISC] Discord
TrollcatCTF
MISC
Mic check
2021

1. Description

Exterminators stay away !
nc 157.230.33.195 3333
file Flag format : Trollcat{.*} Author : codacker
[REV] no debug
TrollcatCTF
REV
Anti-Debugging
2021

1. Description

I love soluchan
nc 157.230.33.195 4444
Flag format Trollcat{.*} Author : codacker
[REV] solver
TrollcatCTF
REV
Z3
2021

1. Description

He went to this fancy restaurant and lost his wallet there ! Quickly find me the place's phone number.
link flag format: Trollcat{numberwithoutspaces}
Author: Defalt & wh1t3r0se
[OSINT] Trip to Snapistan 2
TrollcatCTF
OSINT
IMINT
2021

1. Main Page

2. Rules

[TrollcatCTF 2021] Main Page
TrollcatCTF
Main_Page
X
2021

1. Main Page

2. Scoreboard

[DiceCTF 2021] Main Page
DiceCTF
Main_Page
X
2021

1. Description

Please join the DawgCTF Discord using the link below:
You can use it for discussing challenges, getting assistance from challenge authors, and networking with our sponsors! The flag for this challenge is located in the #flags channel.

2. Write up

디스코드 서버에 들어가면 flag라는 채널이 있다. 이 채널에 들어가면 플래그를 얻을 수 있다.

3. FLAG

DawgCTF{3nj0y_th3_c0mp3t1t10n!}
[MISC] DawgCTF Discord
DawgCTF
MISC
Mic check
2021

1. Description

Welcome to the CyberDawgs Binary Bomb challenge series! The "bbomb" binary contains a series of mini reversing challenges broken into 9 phases. Each phase becomes incresingly more difficult, but it is not required to solve a phase to move onto the next. Simply press enter for a phase's input to skip it. Additionally, known phase solutions can be stored in a file named "flags.txt". See the binary's welcome message for the format and requirements. When submitting to this scoreboard, wrap the phase's solution in DawgCTF{}. Happy reversing!
Starting off easy... reversing (things) is fun!
Author: treap_teap

2. Write up

바이너리를 실행하면 위와 같은 문구가 나오는 것을 확인했다. 이를 기반으로 해당 바이너리를 분석했다.
바이너리는 단계별로 문제를 풀도록 설정되있고 각 단계를 풀 때 이전 단계를 풀지 않아도 풀 수 있도록 구성되있다.
[REV] BBomb - Phase 1
DawgCTF
REV
2021
Load more