NDH QUALIFICATION

[Swissky]

Introduction
Qualification round will start on April 5 0000AM (GMT+0200) and will end on April 5 1159PM (GMT+0200). Only the top 10 teams will be qualified for the NDH2K14 finals, with a maximum of 5 members per team. A set of 5 free tickets will be provided to the top 10 teams, giving access to the "Nuit du Hack" event that will be held in Paris on the 28th and 29th of June (more information on the event's website). The top 3 teams will be provided with an additional set of 5 free tickets giving access to the "Hack In Paris" event, held in Paris from the 23rd to the 27th of June (more information on the event's website).

http://quals.nuitduhack.com

J'ai vu qu'Hexpresso s'était déjà inscrit, de même pour Zenk. Perso je suis inscrit avec ma team mais je fais partager l'info au cas où vous voudriez faire une team N-PN

[ark]

Ahah, cool on va bien s'amuser =D

Swissky, tu vas jouer dans quelle team ? Moi je vais participer avec P[ea]nuts. =)

[thxer]

Je participe avec hexpresso mais je quit samedi vers 17h00

[sakiir]

thxer tu me fileras ton num non ?

[EpicOut]

ça commence déjà à se filer les num et tout .. ohlalala !

[gruik]

EpicOut, tu peux me gratter le dos ?

[Swissky]

Je participe avec Crazy Student Team, mais on galère pas du tout

[notfound]

o/

Ce CTF était bien sympa et on s'est bien amusé ! 24h quasi non stop avec la journée du Vendredi dans les pattes, c'est assez hardcore mais on a tenu, surtout le petit Saxx

Pour le classement --> http://quals.nuitduhack.com/users

[Swissky]

Misc 150 : Onion Rings
http://lockboxx.blogspot.fr/2014/04/nuit...iteup.html

Crypto 50 Carbonara
http://crashlab.meximas.com/ndh-2014-cry...-prequals/

Crypto 300 : Another One
http://lockboxx.blogspot.fr/2014/04/nuit...iteup.html

WEB 100 Abitbol
http://crashlab.meximas.com/ndh-2014-web...-prequals/
http://www.pwntester.com/blog/2014/04/06...write-ups/

en vrac :
http://sigint.ru/nuitduhack2014/
https://github.com/ctfs/write-ups/tree/m...ifications

WEB 300 Titanoreinel
http://crashlab.meximas.com/ndh-2014-web-titanoreine/
http://www.pwntester.com/blog/2014/04/06...write-ups/

Stega 50 Hello kitty kitty!
http://crashlab.meximas.com/ndh-2014-ste...-prequals/

Stega 100 GodMode
http://dem0version.wordpress.com/2012/03...llo-world/

Voila quelques Writes Up , j'essaierais de mettre à jour

[notfound]

Et le meilleur pour la fin !

[Stéganographie - The Greatest]

[maf-ia]

Pour ma part, c'était ma première participation (je suis encore un petit jeune dans ce domaine), j'ai beaucoup aimé et pas mécontent de cette 61ème place.
Je vois qu'il y a du bon niveau ici !! (je n'en doutais pas, c'est juste que comme je suis en phase d'apprentissage/montée de niveau intensive je n'ai pas trop le temps d'échanger ici, à peine regarder le forum aléatoirement de temps en temps - et c'est générallement intéressant)

Pour ce qui est des résolutions, je peux contribuer en expliquant pscrypto pour ceux qui sont intéressés. J'ai rédigé une petite explication chez moi elle mériterait une petite mise en page, mais en attendant, je peux résumer : la faille était dans la génération du stream cipher : tous les octets pairs de l'aléa fourni se transforment rapidement en octets nuls (pour le vecteur s), ce qui fait (puisqu'il y a 10 couples (s,p) dans le vecteur initial) qu'on a une chance sur 1024 d'avoir que des s pairs et donc des octets nuls dès les premières itérations. La crypto se réduit alors à juste un xor avec la clé en dur dans le programme... Il suffit donc de récupérer suffisamment de fois un fichier et de faire juste ce xor pour avoir un clair juste ou presque... On peut se servir de cette technique pour récupérer les fichiers password et ensuite récupérer normalement les autres fichiers...

[maf-ia]

Bon, j'ai enfin pris le temps de rédiger ma solution concernant pscrypto... Elle est présentée telle que je l'ai résolue "en live", je n'ai pas encore pris le temps de voir comment elle pourrait être améliorée :
  NDH2014-PsCrypto.pdf (Taille : 331.9 Ko / Téléchargements : 18) (en attendant que je fasse un mini-blog pour la publier).

N'hésitez pas à me faire des retours dessus, c'est la première fois que je rédige ce genre d'article.

Edit: Ca y est, j'ai fait un blog spécialement pour cet article (en espérant qu'il y en aura d'autres) : http://maf-ia.blogspot.fr/

[notfound]

Super ton writeup maf-ia ! C'est clair, bien présenté et très bien expliqué, sans fautes.
Chapeau bas l'ami