Whatsapp
Retos (CTF) – Cyber.Co 2020 – Comando Conjunto Cibernético – Parte 8

Retos (CTF) – Cyber.Co 2020 – Comando Conjunto Cibernético – Parte 8

13 agosto 2020

RETO # 33 – Calabozo del Friki

Descripción del Reto: The python is your friend, with no spaces!”.

Nivel de dificultad: Fácil

Puntos asignados: 50

Formato de bandera: QMISSION{flag}

Archivo adjunto del reto:

Reto.txt

Solucionario:

Para este reto no se nos da de descripción “The python is your friend” además de esto se nos da un archivo con una serie de palabras
que no se entienden muy bien, pero debido a que en la descripción del reto que se nos habla de la pitón hace referencia a la serpiente más no al lenguaje de programación.

Cuando buscamos en internet sobre el lenguaje de las serpientes nos muestra el lenguaje pársel, que es el lenguaje de las serpientes en el universo de Harry Potter, lo único que debemos hacer es buscar un alfabeto y hacerlo manualmente o bajar una app móvil que haga esto por nosotros.

Como resultado tenemos qmission{ hacking_potter } y debemos pasar a mayúsculas por el formato de la flag además de eliminar los espacios, para obtener finalmente.

Flag: QMISSION{ HACKING_POTTER }

RETO # 34 – Calabozo del Friki 2

Descripción del Reto: YOU SHALL NOT PASS!!

Nivel de dificultad: Fácil

Puntos asignados: 150

Formato de bandera: QMISSION{flag}

Archivo adjunto del reto:

Habla.jpg

Solucionario:

Para este reto se nos da la descripción “YOU SHALL NOT PASS!!” lo cual es una referencia a el señor de los anillos, entonces
ya sabemos que este reto es una referencia a la literatura de Tolkien, además se nos da una imagen que dentro contiene otra imagen la cual nos solicita la clave.

Basta con hacer una búsqueda inversa en google para obtener más información sobre la imagen.

Profundizando más sobre la información se muestra la clave para abrir las puertas la cual es “mellon.

Una vez encontrada la clave “mellon” se abre la imagen la cual contiene la flag.

Pero la flag está en lengua élfica como su nombre lo indica “élfico”.

Con un alfabeto en internet basta para resolver el reto cuya respuesta es

Flag: QMISSION{ UNA_ FLAG_ PARA_ GOBERNARLOS }

RETO # 35 – Calabozo del Friki 3

Descripción del Reto: Recordando un poco la infancia…

Nivel de dificultad: Medio

Puntos asignados: 250

Formato de bandera: QMISSION{flag}

Archivo adjunto del reto:

Video.mp4

Solucionario:

Para este reto se nos da un video que contiene diferentes símbolos, la única pista que se nos da es la descripción es “recordando un poco la infancia…” cosa que significa que es un alfabeto retro, el cual es de un juego retro “The legend of zelda” es el alfabeto hyliano, el cual puede ser fácilmente encontrado en internet.

Una vez identificado el lenguaje se debe proceder a obtener todos los caracteres del video, esto se hace con cualquier
software de edición de video con el que se pueda ver los fotogramas de video.

Una vez se obtiene en texto plano las palabras se obtiene:

MQSNIOSI{ ___LFHDOETFZEGAAL }

La cual es la flag pero en desorden, para ello se debe encontrar el anagrama correcto para resolver el reto, el resultado es:.

Flag: QMISSION{ THE_FLAG _OF_ZELDA }

RETO # 36 – Lengua del sur

Descripción del Reto: Mi amigo del sur me envió este audio y la verdad no sé qué dice, quizás tu puedas ayudarme, cada palabra va separada mediante un guión bajo (_) y en minúsculas.

Nivel de dificultad: Difícil.

Puntos asignados: 500

Formato de bandera: QMISSION{flag}

Archivo adjunto del reto:

Lengua del sur.mp3

Solucionario:

El reto se nos explica que el audio está en una lengua autóctona del sur del país entre nariño y amazonas, por lo cual se deduce
rápidamente que es una lengua autóctona del putumayo y una de las más conocida es el camsá.

Oficialmente no existe ningún sitio que haga traducciones a esta lengua, por lo que se tiene que recurrir a una aplicación móvil
para aprender esta lengua.

Rápidamente explorando la aplicación se puede ver que las palabras en el audio son números y colores.

Con esta información ya es posible identificar la flag.

Flag: QMISSION{ 1_amarillo_ 2_rojo_ 4_azul_ 8_rojo 2_azul }

Contacto