“Su seguridad es nuestro compromiso”
Retos (CTF) – Cyber.Co 2020 – Comando Conjunto Cibernético – Parte 8
13 agosto 2020
RETO # 33 – Calabozo del Friki
Descripción del Reto: The python is your friend, with no spaces!”.
Nivel de dificultad: Fácil
Puntos asignados: 50
Formato de bandera: QMISSION{flag}
Archivo adjunto del reto:
Solucionario:
Para este reto no se nos da de descripción “The python is your friend” además de esto se nos da un archivo con una serie de palabras
que no se entienden muy bien, pero debido a que en la descripción del reto que se nos habla de la pitón hace referencia a la serpiente más no al lenguaje de programación.
Cuando buscamos en internet sobre el lenguaje de las serpientes nos muestra el lenguaje pársel, que es el lenguaje de las serpientes en el universo de Harry Potter, lo único que debemos hacer es buscar un alfabeto y hacerlo manualmente o bajar una app móvil que haga esto por nosotros.
Como resultado tenemos qmission{ hacking_potter } y debemos pasar a mayúsculas por el formato de la flag además de eliminar los espacios, para obtener finalmente.
Flag: QMISSION{ HACKING_POTTER }
RETO # 34 – Calabozo del Friki 2
Descripción del Reto: YOU SHALL NOT PASS!!
Nivel de dificultad: Fácil
Puntos asignados: 150
Formato de bandera: QMISSION{flag}
Archivo adjunto del reto:
Solucionario:
Para este reto se nos da la descripción “YOU SHALL NOT PASS!!” lo cual es una referencia a el señor de los anillos, entonces
ya sabemos que este reto es una referencia a la literatura de Tolkien, además se nos da una imagen que dentro contiene otra imagen la cual nos solicita la clave.
Basta con hacer una búsqueda inversa en google para obtener más información sobre la imagen.
Profundizando más sobre la información se muestra la clave para abrir las puertas la cual es “mellon.
Una vez encontrada la clave “mellon” se abre la imagen la cual contiene la flag.
Pero la flag está en lengua élfica como su nombre lo indica “élfico”.
Con un alfabeto en internet basta para resolver el reto cuya respuesta es
Flag: QMISSION{ UNA_ FLAG_ PARA_ GOBERNARLOS }
RETO # 35 – Calabozo del Friki 3
Descripción del Reto: Recordando un poco la infancia…
Nivel de dificultad: Medio
Puntos asignados: 250
Formato de bandera: QMISSION{flag}
Archivo adjunto del reto:
Solucionario:
Para este reto se nos da un video que contiene diferentes símbolos, la única pista que se nos da es la descripción es “recordando un poco la infancia…” cosa que significa que es un alfabeto retro, el cual es de un juego retro “The legend of zelda” es el alfabeto hyliano, el cual puede ser fácilmente encontrado en internet.
Una vez identificado el lenguaje se debe proceder a obtener todos los caracteres del video, esto se hace con cualquier
software de edición de video con el que se pueda ver los fotogramas de video.
Una vez se obtiene en texto plano las palabras se obtiene:
MQSNIOSI{ ___LFHDOETFZEGAAL }
La cual es la flag pero en desorden, para ello se debe encontrar el anagrama correcto para resolver el reto, el resultado es:.
Flag: QMISSION{ THE_FLAG _OF_ZELDA }
RETO # 36 – Lengua del sur
Descripción del Reto: Mi amigo del sur me envió este audio y la verdad no sé qué dice, quizás tu puedas ayudarme, cada palabra va separada mediante un guión bajo (_) y en minúsculas.
Nivel de dificultad: Difícil.
Puntos asignados: 500
Formato de bandera: QMISSION{flag}
Archivo adjunto del reto:
Solucionario:
El reto se nos explica que el audio está en una lengua autóctona del sur del país entre nariño y amazonas, por lo cual se deduce
rápidamente que es una lengua autóctona del putumayo y una de las más conocida es el camsá.
Oficialmente no existe ningún sitio que haga traducciones a esta lengua, por lo que se tiene que recurrir a una aplicación móvil
para aprender esta lengua.
Rápidamente explorando la aplicación se puede ver que las palabras en el audio son números y colores.
Con esta información ya es posible identificar la flag.