Comments | oleyka: PlaidCTF, разбор полётов

oleyka

PlaidCTF, разбор полётов

Apr 19, 2015 15:00

Только что закончился 48-часовой PlaidCFT. У меня неплохой score (194-е место из 898 участников). Что должно быть радостно, потому что это одно из самых котируемых соревнований в мире CTF. А мне досадно, что сделала так мало, много времени было потрачено почти впустую из-за плохой подготовки. Поэтому пишу здесь на будущее, что надо иметь наготове ( Read more... )

programming, digital era, ctf

Comments 12

click0 April 20 2015, 01:01:09 UTC

Ммм. И какова цель подобных "игр"?
Навскидку, у VB есть ряд сетевых особенностей, не позволяющих эмулировать сетевую схему.
Еще у VB низкая IO дисков.
А с опциями сборки под разные ОС у вас будет много чудных часов гугления :)
Если сетевая карта на хосте будет Реалтек, готовьтесь к пересбору драйверов.

click0 April 20 2015, 01:03:00 UTC

Типа игр Yandex.Root ?

oleyka April 20 2015, 03:37:58 UTC

Да, Yandex.Root типа CTF :)

click0 April 20 2015, 14:03:00 UTC

Очень редкие и специфичные задачи.
В реальной жизни задачи более простые, но источник проблем очень неочевиден :)

Thread 7

grrrl April 20 2015, 22:51:37 UTC

Какой классный счет! А ты еще жалуешься, что мало успела)))
Какие самые интересные задачки были?

oleyka April 21 2015, 06:29:02 UTC

Юля, спасибо, ты мой большой вдохновитель! Конечно жалуюсь - я так много времени потратила на все эти виртуалки и попытки поднять неподъёмное... Могла бы успеть больше! Поэтому недовольна собой.

Я в этот раз ударилась в forensics. Очень весело было PNG файл ковырять! Вот тут writeup выложила: https://github.com/oleyka/CTFwriteups/tree/master/PlaidCTF2015/PNG-Uncorrupt Были очень интересные задачки в Crypto (одну из них я бы точно расковыряла, если бы было больше времени), а на Pwnable посмотреть даже не успела... А через две недели VolgaCTF. Ради которого всё и затевалось :)

grrrl April 21 2015, 16:24:15 UTC

А это не решается более крупной командой? Больше рук - больше успеваешь. Твой подход "все подготовить заранее" тоже, конечно, сработает.. Только это для сверх людей))) И ты там скоро будешь)))

Writeup действительно очень интересно читать. Не ожидала, что для задания нужно графический формат прямо по байтам разбирать) Удачи на следующем!

oleyka April 21 2015, 17:26:54 UTC

Спасибо :) Больше рук всегда хорошо, но и подготовка важна, чтобы не отвлекаться на второстепенные проблемы.

oleyka April 30 2015, 08:43:40 UTC

Writeups других команд: https://ctftime.org/event/185/tasks/ (и в частности, той же задачки с png: https://ctftime.org/task/1444)