[CTF]SIGINT CTF 2013

[Luxerails]

Ceux qui souhaitent participer à ce CTF avec la team Hexpresso, rendez-vous sur le salon IRC #Hexpresso sur le serveur IRC irc.n-pn.fr

[0pc0deFR]

Je me connecte à l'irc dans 30-45 minutes.

[balis]

Je viens demain soir et dimanche.
Edit: j'ai eu des soucis le week end dsl , de ne pas être passé.

[Trivial]

Petit up en ce qui concerne la Team Hexpresso.

Celle-ci est devenue completement une Team de touriste..
Certains membres (Beaucoup ?) n'essaient même pas les challenges, ou disent qu'ils seront présents, mais pas une mouche.
Sur ce CTF, les seules participents étaient NotFound, Luxerails, et MacYavel (qui nous a vraiment bien aidé ).

Je pensais donc qu'on pouvait laisser n'importe qui rentrer, mais ça c'était avant... (Je parle pas du skill..)

@+

[Swissky]

Je me suis co sur IRC et ait tenté 2/3 challenges mais je dois avouer que le niveau était beaucoup trop haut pour moi. Je retenterai un CTF quand je comprendrai un peu le Ruby et les RegExp ^^'

[Hypnoze57]

Désolé de pas avoir été la ! J'ai eu quelques imprévu !

[Trivial]

Je me suis co sur IRC et ait tenté 2/3 challenges mais je dois avouer que le niveau était beaucoup trop haut pour moi. Je retenterai un CTF quand je comprendrai un peu le Ruby et les RegExp ^^'

Un CTF ne contient pas forcément des épreuves en ruby.. Sur celui actuellement, vi.

[thxer]

Personnellement j'étais pas prévu, je suis venu. j'ai passé la soirée et la matinée sur deux chall différents. Mais d'un mes connaissances sont limitées, et j'étais seul sur ces challs. A deux on aurait pu se compléter et allez plus loin. Car je suis tombé à deux reprises sur deux impasses : Le Token / Rubis pour l'un et manque d'avis supplémentaire pour m'aider à creuser sur bloat.

[notfound]

Il parle juste des personnes qui disent qu'elles seront présentes et qui ne le sont pas.

[Swissky]

Pour ceux que ça intéresse j'ai trouvé quelques Write UP:
pwning 100 - baremetal : http://v0ids3curity.blogspot.fr/2013/07/...-team.html
pwning 300 - tr0llsex : http://codezen.fr/2013/07/07/sigint-2013...challenge/
crypto 200 - RSA : http://v0ids3curity.blogspot.fr/2013/07/...xbios.html
N'hésitez pas à partager les autres

[b0fh]

Le writeup sur crypto 200 est moyen.. ils n'ont même pas utilisé la congruence dans le générateur aléatoire, qui accélère l'attaque plusieurs centaines de fois.

[Luxerails]

Tu peux toujours faire ton write-up ^^'

J'ai pas trouvé plus de write ups, c'est con.. y'en a pas eu beaucoup pour ce ctf... Dommage, j'aurais bien aimé savoir la solution de kacke ou satisfaction...

[Swissky]

Voila j'ai trouvé les WritesUp des autres épreuves :
http://meta.security.stackexchange.com/q...-write-ups

[thxer]

Putin pour mail j'aurai jamais trouvé ! 0_0 il manque plus que bloat et note

[Luxerails]

bloat:
https://cesena.ing2.unibo.it/2013/07/07/...200-bloat/

notes:
https://welovecpteam.wordpress.com/2013/...013-notes/
Super simple en fait. o_O

satisfaction, punchcard... :
http://meta.security.stackexchange.com/q...-write-ups

Fuuuuuu
J'y étais presque pour satisfaction. Sauf que j'ajoutais plein de padding bêtement au lieu d'essayer de rajouter un plus petit padding mais avec des caractères différents... Le crc de 1 se trouvait assez rapidement...