ראיה A
הנדסה לאחור ובינאריקשה
פרצת IoT
במהלך מבצע צבאי, נחשף מכשיר IoT שנפרץ והוציא בינארי חיוני מגורמי אויב. המידע שנמצא כולל אזור קריטי ונתונים מוצפנים שמעידים על פעילות חשאית שצריך לחשוף.
המשימה
המשימה שלך היא לנתח את הראיות ולאתר את המידע המוסתר.
00:00 ניסיונות:0ראיות:0/3
קשה
לפני שמתחילים
התחל בקריאת ההקדמה והראיות. אפשר לשמור עותק של ראיות הטקסט להמשך עבודה. השתמש רק בנתוני התרגיל ובסביבה המיועדת באתר, ולא במערכות חיצוניות. את התשובה הסופית יש להזין במלואה בשדה הבדיקה.
עזרה בהכנה
- זהה איזה סוג נתונים מוצג בכל ראיה.
- עבוד על כל ראיה בנפרד ושמור את הממצאים.
- בדוק את פורמט התשובה לפני הגשה.
עבוד על עותק של הראיות ושמור את המקור ללא שינוי. תעד מה בדקת, ואל תסיק שהתרגיל הושלם רק מפני שהעמוד נפתח או שהשרת קיבל תשובה.
ראיה B
ראיה B: XOR Payload
ראיה C
ראיה C: Symbol Table
הגשת הדגל
ניסיונות: 0יש להגיש את הדגל המלא בפורמט flag{...}, כולל הסוגריים.
טיפים לפתרון
- ב-RE קלאסי, strings, objdump, ו-hexdump הם הצעד הראשון
- XOR עם מפתח חוזר הוא הקלאסי שבקלאסיים: סימטרי לחלוטין
- כששמות סמלים חריגים מופיעים, הם בדרך-כלל זריקה אנושית כוונתית של מפתח