2024 ВДБ Цинлун

4-й конкурс по сетевой безопасности «NetDing Cup», предварительный раунд группы Цинлун

Вложения хранятся в выпуске Github в этом репозитории.

Крипто-01

В свой первый день на работе Сяохуа обнаружил, что его важные файлы были зашифрованы, и остался только загадочный код. Пожалуйста, используйте загадочный код, чтобы помочь ему расшифровать их.

Формат отправленного флага: wdflag{xxxxx}

Крипто-02

Персонал по эксплуатации и техническому обслуживанию обнаружил подозрительную строку во время мониторинга сети. После предварительного анализа они заподозрили, что данные могут быть зашифрованы с использованием AES. Чтобы определить содержимое этих данных, им необходимо найти правильный ключ.

Формат отправленного флага: wdflag{xxxxx}

Разное-01

Сеть определенного подразделения подверглась незаконной атаке. После того, как сотрудники службы безопасности исследовали и собрали доказательства трафика, они сохранили ключевые доказательства и обнаружили, что информация о местоположении персонала была утеряна. Пожалуйста, проанализируйте ее. флаг выполняет 32-битное хэш-значение md5 для информации о местоположении пользователя.

Формат отправленного флага: wdflag{xxxxx}

Разное-02

Во время плановой проверки Сяо Мин обнаружил, что его компьютер стал чрезвычайно медленным. После тщательного расследования он обнаружил, что в системе есть несколько странных файлов, которые, по всей видимости, представляют собой коды шифрования, оставленные злоумышленником. После того, как Сяо Мин взломал код, который был зашифрован несколько раз, и попытался восстановить удаленный контент, он тщательно обнаружил некоторые из восстановленных кодов шифрования и получил сжатый файл пакета TXT. Он получил важную информацию, расшифровав содержимое TXT.

Формат отправленного флага: wdflag{xxxxx}

Разное-03

Недавно сервер компании подвергся злонамеренной атаке, и компания немедленно собрала доказательства трафика в период атаки в системе мониторинга трафика. Однако стажер компании по сетевой безопасности не обнаружил IP-адрес атаки злоумышленника после анализа и отслеживания источника. , поэтому компания решила, что задание было передано вам, как более опытному, и, приняв работу, вы сразу же тщательно ее изучили!

Формат отправленного флага: wdflag{IP-адрес атаки}

Разное-04

Тестировщик только что завершил разработку алгоритма шифрования изображений и хотел бы пригласить вас провести углубленный анализ и тестирование.

Формат отправленного флага: wdflag{xxxxx}

Pwn-02

Служебный порт сервера определенного подразделения был случайно открыт. Отладьте его в соответствии с предоставленным вложением, чтобы проверить наличие уязвимости безопасности.

Формат отправленного флага: wdflag{xxxxx}

Pwn-04

Сяо Чжан разработал программу базы данных и заявил, что его база данных очень безопасна. Но после того, как вы внимательно его изучите, вы обнаружите, что на самом деле это небезопасно...

Формат отправленного флага: wdflag{xxxxx}

Реверс-01

Сяо Мин предоставил пакет программ, можете ли вы, как реверс-инженер, проанализировать его и узнать секреты, которые скрывает в нем Сяо Мин?

Формат отправленного флага: wdflag{xxxxx}

Реверс-02

Давным-давно существовала секретная организация, главные секреты которой хранились в веревочке. Чтобы защитить эту нить, организация создала «четырех стражей», каждый из которых владеет своего рода магией. Только пройдя многочисленные испытания «Четырех стражей», можно разгадать тайну этой струны. Как пройти испытание «Четырех стражей» и раскрыть тайну этой струны?

Формат отправленного флага: wdflag{xxxxx}