Security challenges

[iisschots]

Er is een nieuwe door de AIVD gemaakt.
https://www.aivd.nl/@3269/ga-cyberchallenge/

[Boudewijn]

Interessante challenge, ik zag hem ook al voorbij komen. Wel bruut gedaan dat je ook nog een baan kunt scoren zoals een paar jaar geleden.

Aan de andere kant ook niet helemaal triviaal .

[Boudewijn]

Ik heb die AIVD challenge bijna af, heeft iemand behoefte aan een writeup? Hij is echt wel heel stoer.

[Brainscrewer]

Boudewijn schreef op dinsdag 16 juni 2015 @ 20:34:
Ik heb die AIVD challenge bijna af, heeft iemand behoefte aan een writeup? Hij is echt wel heel stoer.

Mocht je dit gaan doen, dan ben ik zeker geïnteresserd! Ben erg benieuwd naar je oplossingen.

[Kabbie]

Boudewijn schreef op dinsdag 16 juni 2015 @ 20:34:
Ik heb die AIVD challenge bijna af, heeft iemand behoefte aan een writeup? Hij is echt wel heel stoer.

graag!

[Boudewijn]

En dit weekend ingeleverd. Damn wat zijn die gasten goed bezig geweest.
Zijn er hier nog meer mensen die hem afgemaakt hebben?

[ Voor 28% gewijzigd door Boudewijn op 21-06-2015 20:54 ]

[Onbekend]

Ik zie nu pas dat er weer een challenge is. Helaas heb ik de komende maand er geen tijd voor, dus als hij daarna nog online is ga ik alsnog kijken of ik hem kan doen. Overigens verwacht ik niet dat ik er uit zal komen, want ik heb namelijk totaal geen kennis van Linux waardoor ik altijd op dat punt vastloop....

[Boudewijn]

Je hebt eigenlijk geen Linux kennis nodig, het is nu een combi van forensics, wiskunde/boerenverstand , programmeren en reversen.

[photofreak]

Boudewijn schreef op zondag 21 juni 2015 @ 20:54:
En dit weekend ingeleverd. Damn wat zijn die gasten goed bezig geweest.
Zijn er hier nog meer mensen die hem afgemaakt hebben?

Bedoel je met ingeleverd dat je het nummer gebeld hebt dat je uit de XXXX kan halen?

[Boudewijn]

Uhh ja, dat dus. Heb jij hem ook opgelost?

[StM]

De FLARE on challenge (malware reverse engineering) is er trouwens weer. De website lijkt alleen atm stuq te zijn.

http://flare-on.com

Vorig jaar was hij iig erg leuk

[Boudewijn]

Oh oh dat gaat me weer tijd kosten.... dank voor de link, heb hem nu op de radar .

[JasperBrouwer]

Boudewijn schreef op dinsdag 16 juni 2015 @ 20:34:
Ik heb die AIVD challenge bijna af, heeft iemand behoefte aan een writeup? Hij is echt wel heel stoer.

Writeup wordt zeer gewaardeerd!

[Boudewijn]

Ik ga dit weekend met wat maatjes los op CSAW. Leuke challenge voor de beginnende CTFers; hij is niet al te moeilijk maar wel een prima uitdaging.

Wie gaat er nog meer wat proberen?

[Verwijderd]

Aanstaande donderdag 5 november begint op www.hackthis.co.uk een CTF competitie van 7 dagen. Het is een reeks challenges zoals ik begrijp en diegene met de meeste challenges opgelost binnen die 7 dagen wint een prijs.

van de site

It has been nearly three years since our last CTF event and it's about time for round two! This year's event will start on 5th November and run for 7 days. All members are invited to take part individually and the users, who complete the most challenges within the week, will win.

This year we have had a number of kind sponsors who have provided the event with a wide variety of prizes from the likes of Razer, Alfa Network, Yubico and Walker Locksmiths.

Let the countdown begin!

Ik heb me zelf pas een paar dagen geleden bij die site geregistreerd, maar ze hebben best leuke challenges. Ik vermoed niet dat ik ver ga komen bij die CTF, maar het lijkt me wel leuk om een poging te wagen

[Boudewijn]

Ik ga morgen naar de alert online CTF bij de KPN, zijn daar nog meer mensen van hier? Wellicht wel even grappig dan.

Geen idee wat ik moet verwachten, ik hoorde van vrienden dat hij vorig jaar best wel leuk was. Heb er nu lekker dagje vrij voor gepakt en kan dan mooi mijn gang gaan .

[Boudewijn]

De CTF bij de KPN was echt heel tof gedaan, er was een mannetje of 30-35 fysiek... maar ze hadden echt enorm hun best gedaan.
Goede challenges (best pittig maar niet te), veel diversiteit, nette ondersteuning en een prima scoreboard. Geen crappy dingen die 3/4 van de tijd stuk waren oid.

Echt prima, heb me ernstig vermaakt met onder andere shellshock, heartbleed, qr-codes brute forcen en wat forensics en crypto. Enige wat ik miste was wat mooie reversing dingen .

[Verwijderd]

Klinkt al een leuke dag boudewijn!

[Boudewijn]

Ja was echt een prima dagje. Kudos voor de mannen van de KPN .

[Boudewijn]

Voor de liefhebbers, het is weer 9447 CTF:

https://9447.plumbing/

Jammer genoeg heb ik dit weekend al dingen staan en was ik het dit keer vergeten... maar ik ga wel even voor spek en bonen meedoen.

[Boudewijn]

En de NBV puzzel 2015 is uit. https://www.aivd.nl/publi...15/12/11/kerstpuzzel-2015
De eerste punten hebben we alweer gepakt...

1a en 15a zijn duidelijk.
1b, 11a en 11b zijn ook waarschijnlijk wel goed.


Leuk dat er nu meer vragen, voor minder punten zijn. Bazenpuzzel, zoals altijd.
We zitten al een paar jaar op ~75 punten vast. Hoop dat we dit keer de 80 kunnen aantikken.

[ Voor 25% gewijzigd door Boudewijn op 12-12-2015 01:19 ]

[Verwijderd]

Ook maar weer uitgeprint, gaan we maar weer eens op puzzelen

[Boudewijn]

Yup wij zitten op iets van 15 punten nu.

[Daos]

Ik heb de kerstboom al (vraag 20). Maar voor de rest laat ik de puzzel zitten. Ik heb het geduld er niet voor. Wel stuur ik hem in omdat ik benieuwd ben naar de overige antwoorden (vorig jaar jammergenoeg vergeten).

[Boudewijn]

LOL, je hebt het geduld niet maar wil wel de antwoorden hebben? Wat is daar de lol van?

Wij hebben liggen:

1a, 1b, 2b waarschijnlijk, 6a,11a,11b,11c waarschijnlijk, 13a, 13b, 15a, 20, 27

[Daos]

Ze zijn altijd erg creatief met het maken van de vragen. Ik heb daar bewondering voor.

[Boudewijn]

Ook de https://holidayhackchallenge.com is ondertussen uit. Daar ga ik komende dagen ook wat tijd in steken.

Vwb de NBV puzzel: die 2e opgave, met die kleurpatronen intrigeert me mateloos.

[Verwijderd]

NBV puzzel heb ik nog niet veel tijd aan kunnen besteden, maar heb nu 1a, 1b, 2b gedeeltelijk, 11a ben ik 99% zeker, 11c heb ik en 11b een gokje. Ga me dit weekend eens concentreren op die kerstboom.

[Verwijderd]

Ik heb bijna die kerstboodschap van GCHQ opgelost.
http://www.gchq.gov.uk/pr...hristmas-puzzle-2015.aspx

[Boudewijn]

Ik heb een paar niet heel technische collegas die echt lol hebben met bandits van over the wire. Weet iemand een mooi hosted alternatief dat hierop voortborduurt? Met name die basic linux skills.

Ze gaan geen exploit development doen, en webhacking hebben we al wat voor.

[Ghehe]

Boudewijn schreef op donderdag 24 december 2015 @ 00:31:
en webhacking hebben we al wat voor.

Time to test those XSS skills: https://xssmas2015.cure53.co.uk/

[Boudewijn]

Hmm die is ook wel tof ja, gaat de lijst op voor als ik met de NBV puzzle 'klaar' ben en met de sans holiday challenge.
Speaking of which: ik heb daarvan level 1 heel lelijk opgelost met tshark en wat sed en grep.... maar ik zou eigenlijk het netjes met scapy willen doen... ik krijg het alleen niet voor elkaar. Heeft iemand een implementatie in scapy die hij met me wil delen via PM?
(ik kan je bewijzen dat ik het al opgelost heb hoor )

[Boudewijn]

Zijn er hier nog mensen die Boston Key Party gaan doen dit weekend? Ik ga met wat maten denk ik redelijk los. Is elk jaar wel een mooie/verzorgde CTF.

[Witwasser]

Jazeker. Ben zeer benieuwd wat we voorgeschoteld gaan krijgen!

[freddy0519]

Vandaag meegedaan aan de Cyber Security Challenge in België, toch nog een mooie 6de plaats kunnen veroveren van de 100 teams en dat voor een 21-jarige student.

De top 10 mag naar de finale in Brussel

Voor de geïnteresseerden kan je hier de write-ups vinden. Blijft wel maar online tot 14 maart.

[ Voor 12% gewijzigd door freddy0519 op 10-03-2016 10:41 ]

[Boudewijn]

Goed bezig, wat voor soort puzzles vind je leuk?

[freddy0519]

Boudewijn schreef op woensdag 09 maart 2016 @ 23:32:
Goed bezig, wat voor soort puzzles vind je leuk?

Het leukste vind ik Crypto, Web Security en Digital Forensics maar ik kan mij vaak ook vermaken met andere puzzles. In die studierichting die ik volg leren we dan ook een beetje vanalles.

[Boudewijn]

Zijn er mensen die mee gaan doen komende tijd aan Game of Tones? Dit in het kader van Alert Online:

http://tektok.nl/got

[photofreak]

Boudewijn schreef op maandag 03 oktober 2016 @ 20:00:
Zijn er mensen die mee gaan doen komende tijd aan Game of Tones? Dit in het kader van Alert Online:

http://tektok.nl/got

Is puur een marketing event. Kan je de firmware niet dumpen, dan kan je ook niks anders doen dan random tegen een blackbox schoppen.

[Boudewijn]

Daarom.... Wij hebben een toon gekocht en de Firmware gedumpt. Dan kun je dingen. Zijn wel meer ingangen te bedenken zoals zwave.

Maar het wordt er inderdaad niet leuker/eerlijker/sportiever op.

[ Voor 20% gewijzigd door Boudewijn op 03-10-2016 22:00 ]

[Verwijderd]

De AIVD kerstpuzzel is ondertussen ook weer beschikbaar.
https://www.aivd.nl/onder...16/12/12/kerstpuzzel-2016

Hij ziet er weer interessant uit

[dutchconan]

En de SANS holiday hack challenge is ook weer begonnen;
https://holidayhackchallenge.com/2016/

[Boudewijn]

Zo, ook weer terug van de boston key party. Was dit jaar weer goed pittig.


Ik ben thuis nog bezig de RSA buffet uit te werken, normaal doe ik weinig met crypto maar hier wil ik eens alle verschillende aanvallen demonstreren. Mijn gok is dat je een stuk of 10 aanvallen hebt (10 pubkeys...), en ik wil een pythonscript bouwen dat veel van de standaard dingen op die keys probeert. Mijn teamgenoten hebben hem nogal snel gesolved maar ik vind het leuk om me hier eens goed in vast te bijten .

Plannen voor aanvallen:
- Iets met gekke exponenten
- gcd's vinden tussen de n van bepaalde keys (gevonden key-0 en key-6)
- naief factoriseren met msieve-achtige oplossingen
- p en q die te dicht bij elkaar liggen (en dus te dicht bij de wortel van n)
- ....

Ben benieuwd hoever ik kom als niet crypto-nerd .

[mace]

Er zijn 5 ciphertexts dus ik denk dat er maar 5 aanvallen zijn.

[mace]

Ik heb een scriptje geschreven die

spoiler:

alle n's op factordb opzoekt.

Daarmee heb je ook beet.

[mace]

Naja ik heb nu 4 van de 5 ontsleuteld, maar weet ff niet wat met de 5e te doen...

[Gerardsven44]

knip ChatGPT output

[ Voor 98% gewijzigd door Jazzy op 20-06-2025 11:32 ]

[Jazzy]

Modbreak:

Het voegt totaal niets toe om ChatGPT conversaties te posten, en al helemaal niet in een 8 jaar oud topic.