סיור סייבר
מודיעין זיהה חברה חשודה בשם "NovaTech Solutions" כחזית אפשרית לפעילות סייבר עוינת. החברה מציגה פרופיל לגיטימי, אבל מקורות רומזים על סוכן סמוי שפועל מתחת לרדאר.
⚠️ האתגר דורש שימוש ב-DevTools (Network tab), curl, או HTTP client. הדגל לא נמצא בקוד הדף, רק בשרת.
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
מפת השלבים
- שלב 1
גלו כלי חקירה נסתרים דרך response headers
- שלב 2
חשפו פרופיל עובד נסתר ופענחו את זהות הכיסוי
- שלב 3
חקרו דומיינים ופענחו מסמך מסווג ב-ROT13
- שלב 4
הרכיבו את הדגל מגוף התגובה + header
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- פתחו DevTools (F12) → Network tab לפני שאתם שולחים בקשות
- בדקו Response Headers של כל תשובה: שם מסתתרים הרמזים
- אם קיבלתם Base64, פענחו אותו (CyberChef / atob / command line)
- אם קיבלתם ROT13, סובבו כל אות 13 מקומות (dCode / CyberChef)
- השתמשו ב-curl עם POST כדי לשלוח נתונים ל-/domains
- הדגל מורכב משני חלקים: גוף תשובה + response header