https://wiki-ima.plil.fr/mediawiki//api.php?action=feedcontributions&feedformat=atom&user=Nhochart 2026-04-25T10:48:51Z Contributions de l’utilisateur MediaWiki 1.29.2 https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58287 2022-01-20T12:27:53Z

<p>Nhochart : </p> <hr /> <div>=Cybersécurité=<br /> <br /> ==Capture de drapeau==<br /> <br /> Binôme : Léo Lasseron &amp; Nicolas Hochart<br /> <br /> Pour valider les challenges nous utilisons le login nicolas.hochart@polytech-lille.net dans l'équipe &quot;nhochart&quot; . <br /> <br /> Nous avons fait, pour chacun des challenges que nous avons réussi, un résumé de la solution (sans donner la réponse). Un historique de notre progression, plus détaillé, est disponible plus bas<br /> <br /> <br /> ===Flocon===<br /> <br /> Pour décrypter le message dans la vidéo, nous avons lu (dans les sinusoïdes présentes sur la gauche et la droite dans le fond de la vidéo) une suite de bits (nous ne savions pas lesquels étaient les 1 et les 0). Les flocons n'étaient là que pour nous distraire.<br /> <br /> En essayant les différentes possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, inverser les 0 et les 1 bit à bit, etc) nous avons finis par trouver un mot codé en ASCII par blocs de 9 bits avec un bit non significatif, et les poids inversés.<br /> <br /> Nous avons ensuite continué l'étude de la vidéo pour obtenir la phrase (donc le flag)<br /> <br /> <br /> ===Espion dans le bus===<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant un filtre, nous réussissons à isoler les communications du clavier. Nous avons retrouvé le mot de passe en regardant à quelle touche correspond chaque paquet.<br /> <br /> <br /> ===Travail de Serrurerie===<br /> <br /> Nous avons généré les partitions et nous avons pus les visualiser (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après avoir monté les partitions (les systèmes de fichier), nous avons pus les parcourir et découvrir une archive secret.zip qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons donc récupéré le mot de passe (en utilisant photorec) qui était dans un fichier, puis ouvert l'archive pour récupérer le numéro de carte.<br /> <br /> <br /> ===Filsss fait un sssssomme===<br /> <br /> A l'aide du cours, nous avons pus trouver quelle faille (pour une cyber-attaque) n'est pas une faille technique.<br /> <br /> <br /> ===Spécialiste des écoutes===<br /> <br /> En écoutant la piste, nous avons remarqué qu'un son (musique) accéléré est caché dans la piste audio (Macron n'est là que pour la distraction).<br /> <br /> Une utilisation de Audacity avec ralentissement de la piste, et de Shazam pour obtenir le titre de la musique jouée, nous a permis de trouver le nom du chanteur.<br /> <br /> <br /> ===Existe-t-il encore des brutes ?===<br /> <br /> Nous avons utilisé crunch et grep pour créer un dictionnaire générant des mots de passe correspondant aux spécifications données.<br /> <br /> Nous avons utilisé aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce, pour obtenir le flag (mot de passe)<br /> <br /> <br /> ===Encore une image en musique===<br /> <br /> Le fichier cache évidement une image. En convertissant les données d'un bloc précis du fichier (en image) et en faisant quelques recherches, nous avons obtenu le flag<br /> <br /> <br /> ===Perçage de coffre===<br /> <br /> Nous avons remarqué, en faisant un premier essai de montage, que la création des partitions nécéssitait un mot de passe.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec un script python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contenait un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.<br /> <br /> <br /> <br /> ==Historique==<br /> <br /> '''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Nous avons commencé par générer les partitions. Nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écoutant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour créer un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;.<br /> <br /> Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au &quot;sudo&quot; sur notre machine. Nous avons dû utiliser le mode superutisateur &quot;su -&quot; puis revenir sur pifou pour travailler<br /> <br /> Nous avons essayé de monter une première fois avec un mot de passe au hazard pour faire un premier essai. Nous avons vu à quoi ressemblait le message d'erreur en cas de mot de passe incorrect.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contient un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58285 2022-01-20T12:27:22Z

<p>Nhochart : </p> <hr /> <div>=Cybersécurité=<br /> <br /> ==Capture de drapeau==<br /> <br /> Binôme : Léo Lasseron &amp; Nicolas Hochart<br /> <br /> Pour valider les challenges nous utilisons le login nicolas.hochart@polytech-lille.net dans l'équipe &quot;nhochart&quot; . <br /> <br /> Nous avons fait, pour chacun des challenges que nous avons réussi, un résumé de la solution (sans donner la réponse). Un historique de notre progression, plus détaillé, est disponible plus bas<br /> <br /> ===Flocon===<br /> <br /> Pour décrypter le message dans la vidéo, nous avons lu (dans les sinusoïdes présentes sur la gauche et la droite dans le fond de la vidéo) une suite de bits (nous ne savions pas lesquels étaient les 1 et les 0). Les flocons n'étaient là que pour nous distraire.<br /> <br /> En essayant les différentes possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, inverser les 0 et les 1 bit à bit, etc) nous avons finis par trouver un mot codé en ASCII par blocs de 9 bits avec un bit non significatif, et les poids inversés.<br /> <br /> Nous avons ensuite continué l'étude de la vidéo pour obtenir la phrase (donc le flag)<br /> <br /> <br /> ===Espion dans le bus===<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant un filtre, nous réussissons à isoler les communications du clavier. Nous avons retrouvé le mot de passe en regardant à quelle touche correspond chaque paquet.<br /> <br /> <br /> ===Travail de Serrurerie===<br /> <br /> Nous avons généré les partitions et nous avons pus les visualiser (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après avoir monté les partitions (les systèmes de fichier), nous avons pus les parcourir et découvrir une archive secret.zip qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons donc récupéré le mot de passe (en utilisant photorec) qui était dans un fichier, puis ouvert l'archive pour récupérer le numéro de carte.<br /> <br /> <br /> ===Filsss fait un sssssomme===<br /> <br /> A l'aide du cours, nous avons pus trouver quelle faille (pour une cyber-attaque) n'est pas une faille technique.<br /> <br /> <br /> ===Spécialiste des écoutes===<br /> <br /> En écoutant la piste, nous avons remarqué qu'un son (musique) accéléré est caché dans la piste audio (Macron n'est là que pour la distraction).<br /> <br /> Une utilisation de Audacity avec ralentissement de la piste, et de Shazam pour obtenir le titre de la musique jouée, nous a permis de trouver le nom du chanteur.<br /> <br /> <br /> ===Existe-t-il encore des brutes ?===<br /> <br /> Nous avons utilisé crunch et grep pour créer un dictionnaire générant des mots de passe correspondant aux spécifications données.<br /> <br /> Nous avons utilisé aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce, pour obtenir le flag (mot de passe)<br /> <br /> <br /> ===Encore une image en musique===<br /> <br /> Le fichier cache évidement une image. En convertissant les données d'un bloc précis du fichier (en image) et en faisant quelques recherches, nous avons obtenu le flag<br /> <br /> <br /> ===Perçage de coffre===<br /> <br /> Nous avons remarqué, en faisant un premier essai de montage, que la création des partitions nécéssitait un mot de passe.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec un script python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contenait un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.<br /> <br /> <br /> <br /> ==Historique==<br /> <br /> '''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Nous avons commencé par générer les partitions. Nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écoutant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour créer un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;.<br /> <br /> Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au &quot;sudo&quot; sur notre machine. Nous avons dû utiliser le mode superutisateur &quot;su -&quot; puis revenir sur pifou pour travailler<br /> <br /> Nous avons essayé de monter une première fois avec un mot de passe au hazard pour faire un premier essai. Nous avons vu à quoi ressemblait le message d'erreur en cas de mot de passe incorrect.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contient un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58284 2022-01-20T12:26:44Z

<p>Nhochart : </p> <hr /> <div>=Cybersécurité=<br /> <br /> ==Capture de drapeau==<br /> <br /> Binôme : Léo Lasseron &amp; Nicolas Hochart<br /> <br /> Pour valider les challenges nous utilisons le login nicolas.hochart@polytech-lille.net dans l'équipe &quot;nhochart&quot; . <br /> <br /> Nous avons fait, pour chacun des challenges que nous avons réussi, un résumé de la solution (sans donner la réponse). Un historique de notre progression, plus détaillé, est disponible plus bas<br /> <br /> ===Flocon===<br /> <br /> Pour décrypter le message dans la vidéo, nous avons lu (dans les sinusoïdes présentes sur la gauche et la droite dans le fond de la vidéo) une suite de bits (nous ne savions pas lesquels étaient les 1 et les 0). Les flocons n'étaient là que pour nous distraire.<br /> <br /> En essayant les différentes possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, inverser les 0 et les 1 bit à bit, etc) nous avons finis par trouver un mot codé en ASCII par blocs de 9 bits avec un bit non significatif, et les poids inversés.<br /> <br /> Nous avons ensuite continué l'étude de la vidéo pour obtenir la phrase (donc le flag)<br /> <br /> ===Espion dans le bus===<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant un filtre, nous réussissons à isoler les communications du clavier. Nous avons retrouvé le mot de passe en regardant à quelle touche correspond chaque paquet.<br /> <br /> ===Travail de Serrurerie===<br /> <br /> Nous avons généré les partitions et nous avons pus les visualiser (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après avoir monté les partitions (les systèmes de fichier), nous avons pus les parcourir et découvrir une archive secret.zip qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons donc récupéré le mot de passe (en utilisant photorec) qui était dans un fichier, puis ouvert l'archive pour récupérer le numéro de carte.<br /> <br /> ===Filsss fait un sssssomme===<br /> <br /> A l'aide du cours, nous avons pus trouver quelle faille (pour une cyber-attaque) n'est pas une faille technique.<br /> <br /> ===Spécialiste des écoutes===<br /> <br /> En écoutant la piste, nous avons remarqué qu'un son (musique) accéléré est caché dans la piste audio (Macron n'est là que pour la distraction).<br /> <br /> Une utilisation de Audacity avec ralentissement de la piste, et de Shazam pour obtenir le titre de la musique jouée, nous a permis de trouver le nom du chanteur.<br /> <br /> ===Existe-t-il encore des brutes ?===<br /> <br /> Nous avons utilisé crunch et grep pour créer un dictionnaire générant des mots de passe correspondant aux spécifications données.<br /> <br /> Nous avons utilisé aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce, pour obtenir le flag (mot de passe)<br /> <br /> ===Encore une image en musique===<br /> <br /> Le fichier cache évidement une image. En convertissant les données d'un bloc précis du fichier (en image) et en faisant quelques recherches, nous avons obtenu le flag<br /> <br /> ===Perçage de coffre===<br /> <br /> Nous avons remarqué, en faisant un premier essai de montage, que la création des partitions nécéssitait un mot de passe.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec un script python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contenait un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.<br /> <br /> <br /> ==Historique==<br /> <br /> '''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Nous avons commencé par générer les partitions. Nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écoutant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour créer un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;.<br /> <br /> Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au &quot;sudo&quot; sur notre machine. Nous avons dû utiliser le mode superutisateur &quot;su -&quot; puis revenir sur pifou pour travailler<br /> <br /> Nous avons essayé de monter une première fois avec un mot de passe au hazard pour faire un premier essai. Nous avons vu à quoi ressemblait le message d'erreur en cas de mot de passe incorrect.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contient un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58281 2022-01-20T11:53:13Z

<p>Nhochart : </p> <hr /> <div>=Cybersécurité=<br /> <br /> ==Capture de drapeau==<br /> <br /> Binôme : Léo Lasseron &amp; Nicolas Hochart<br /> <br /> Pour valider les challenges nous utilisons le login nicolas.hochart@polytech-lille.net dans l'équipe &quot;nhochart&quot; . <br /> <br /> ===Flocon===<br /> <br /> <br /> ===Espion dans le bus===<br /> <br /> <br /> ===Travail de Serrurerie===<br /> <br /> <br /> ===Filsss fait un sssssomme===<br /> <br /> <br /> ===Spécialiste des écoutes===<br /> <br /> <br /> ===Existe-t-il encore des brutes ?===<br /> <br /> <br /> ===Encore une image en musique===<br /> <br /> <br /> ===Perçage de coffre===<br /> <br /> <br /> ==Historique==<br /> <br /> '''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écoutant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;.<br /> <br /> Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au &quot;sudo&quot; sur notre machine. Nous avons dû utiliser le mode superutisateur &quot;su -&quot; puis revenir sur pifou pour travailler<br /> <br /> Nous avons essayé de monter une première fois avec un mot de passe au hazard pour faire un premier essai. Nous avons vu à quoi ressemblait le message d'erreur en cas de mot de passe incorrect.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contient un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58277 2022-01-20T11:40:47Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;.<br /> <br /> Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au &quot;sudo&quot; sur notre machine. Nous avons dû utiliser le mode superutisateur &quot;su -&quot; puis revenir sur pifou pour travailler<br /> <br /> Nous avons essayé de monter une première fois avec un mot de passe au hazard pour faire un premier essai. Nous avons vu à quoi ressemblait le message d'erreur en cas de mot de passe incorrect.<br /> <br /> Pour essayer les mots de passe de façon efficace, nous avons bruteforce avec python (une boucle for i in range qui test tout les mots de passe possible).<br /> <br /> Une fois le mot de passe trouvé, le système de fichiers monté contient un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58266 2022-01-20T10:49:30Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Trail sur Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;. Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58265 2022-01-20T10:40:17Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Trail sur Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;. Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine, et le mode superutilisateur n'a pas d'interface graphique (nous n'avons pas pus récupérer &quot;chiffre&quot;.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58264 2022-01-20T10:36:52Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag<br /> <br /> '''20/01/2022 : Trail sur Perçage de coffre'''<br /> <br /> Nous avons essayé de monter une première fois l'image du coffre &quot;chiffre&quot;. Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine, et le mode superutilisateur n'a pas d'interface graphique (nous n'avons pas pus récupérer &quot;chiffre&quot;.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58252 2022-01-20T10:01:10Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.<br /> <br /> '''20/01/2022 : Encore une image en musique'''<br /> <br /> En lisant le fichier &quot;wav&quot; dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58250 2022-01-20T09:42:10Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.<br /> <br /> '''20/01/2022 : Existe-t-il encore des brutes ?'''<br /> <br /> L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.<br /> <br /> Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58238 2022-01-19T12:29:51Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).<br /> <br /> <br /> '''19/01/2022 : Spécialiste des écoutes'''<br /> <br /> En écourant la piste audio, nous entendions Macron &quot;Parce que c'est notre PROJEEEEEEET&quot;, ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.<br /> <br /> En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58231 2022-01-19T12:12:50Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58230 2022-01-19T12:10:39Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.<br /> <br /> '''19/01/2022 : Filsss fait un sssssomme'''<br /> <br /> La solution est effectivement quelque chose qui n'est pas technique : c'est un type d'attaque qui ne repose pas sur une faille technique (nous avons vu ceci en cours)</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58223 2022-01-19T11:27:30Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip) <br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58221 2022-01-19T11:26:16Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.<br /> <br /> <br /> '''19/01/2022 : Travail de Serrurerie'''<br /> <br /> Nous nous sommes renseignés sur les &quot;network block device&quot; et nous avons installé qemu pour monter l'image du disque data (située dans l'archive data.zip)<br /> <br /> Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).<br /> Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.<br /> <br /> Dans cette même partition, il y avait un dossier caché &quot;lost+found&quot;, qui est une &quot;poubelle&quot; indiquant que des choses ont été supprimées.<br /> <br /> Nous avons cherché à récupérer les fichiers supprimés : nous avons installé le logiciel libre &quot;photorec&quot; qui permet de récupérer des fichiers supprimés.<br /> <br /> Ainsi, nous avons pus récupérer le mot de passe (en utilisant photorec) qui était dans un fichier, et ouvrir l'archive pour récupérer le numéro de carte.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58218 2022-01-19T10:43:19Z

<p>Nhochart : </p> <hr /> <div>'''18/01/2022 Travail sur Flocon'''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''19/01/2022 Espion dans le Bus'''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''19/01/2022 : Flocon'''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58217 2022-01-19T10:42:52Z

<p>Nhochart : </p> <hr /> <div>'''<br /> 18/01/2022 Travail sur Flocon<br /> '''<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> '''<br /> 19/01/2022 Espion dans le Bus<br /> '''<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)<br /> <br /> '''<br /> 19/01/2022 : Flocon<br /> '''<br /> <br /> En essayant plusieurs bases (7 bits, 8 bits, 9 bits) et essayant plusieurs possibilités (changer le bit de poids fort, en supprimer un dans chaque bloc, .. inverser les 0 et les 1 bit à bit) nous avons finis par trouver un mot, puis un début de phrase.<br /> <br /> Nous avons traduit la suite de bits jusqu'à 3:06 de la vidéo, et traduit les packets de 9 bits en code ASCII.<br /> <br /> Ainsi, nous avons pus valider la phrase complète une fois un bon début de la phrase décryptée.</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58214 2022-01-19T09:32:31Z

<p>Nhochart : </p> <hr /> <div>18/01/2022 Travail sur Flocon<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase<br /> <br /> 19/01/2022 Espion dans le Bus<br /> <br /> En ouvrant le fichier avec wireshark et en utilisant le filtre ((usb.transfer_type == 0x01) &amp;&amp; (frame.len==72)) &amp;&amp; !(usb.capdata == 00:00:00:00:00:00:00:00), il ne reste que les communications du clavier. On peut retrouver le mot de passe en regardant à quelle touche correspond un packet (caractères 5 et 6 du &quot;Leftover Captured Data&quot;)</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58202 2022-01-18T13:26:42Z

<p>Nhochart : </p> <hr /> <div>18/01/2022 Travail sur Flocon<br /> <br /> Après beaucoup de recherches (propriétés de la vidéo, messages de débuggage, cookies, erreures, etc) une première piste a été trouvée dans le fond de la vidéo<br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58201 2022-01-18T13:25:31Z

<p>Nhochart : </p> <hr /> <div>18/01/2022 Travail sur Flocon<br /> <br /> <br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> <br /> &quot;101101001000011 ....&quot; etc<br /> <br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Cyber_2021/2022_G10&diff=58200 2022-01-18T13:24:42Z

<p>Nhochart : Page créée avec « 18/01/2022 Travail sur Flocon Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits) &quot;101101001000011... »</p> <hr /> <div>18/01/2022<br /> Travail sur Flocon<br /> Première série de bits trouvée dans la vidéo (2 premières minutes déchiffrées, deux sinusoides contiennent les bits)<br /> &quot;101101001000011 ....&quot; etc<br /> Nous ne savons pas encore comment traduire cette suite de bits en phrase</div>

Nhochart https://wiki-ima.plil.fr/mediawiki//index.php?title=Option_Cybers%C3%A9curit%C3%A9_2021/2022&diff=58172 2022-01-18T11:26:21Z

<p>Nhochart : /* Répartition des binômes */</p> <hr /> <div>== Documents ==<br /> <br /> Le module de cybersécurité se présente sous la forme d'un certain nombre d'énigmes ou de puzzles à résoudre.<br /> <br /> Vous avez ici la liste des supports correspondants :<br /> * Pour tous les participants un [https://ctf.plil.fr/challenges?category=option-cyberscurit-20202021 &quot;jeu du drapeau&quot;] comportant 10 niveaux. Certains niveaux sont difficiles mais pas compliqués et ne demandent donc pas d'expertise particulière en informatique, électronique ou traitement du signal. D'autres niveaux sont clairement compliqués, tentez !<br /> * Pour ceux qui n'en ont pas déjà eu l'occasion, essayez de pénétrer sur le serveur de l'application Web [http://honey.plil.info]. Comme seule indication il vous est indiqué que le mot de passe de l'administrateur suit le même tropisme que celui des machines Zabeth. A vous de tester les attaques habituelles sur les sites Web utilisant des bases de données.<br /> * Attaques réseau : [[Manipulations Web et Mail]]<br /> * Attaques objects connectés : Vous disposez d'un &quot;réseau&quot; d'objets composé d'un Arduino Uno standard et d'un émetteur/récepteur FSK RFM69HCW. Plusieurs programmes transmettant des données peuvent être implantés sur les Arduino. Le but est de rechercher la clé de chiffrement et/ou les données envoyées. Pour cela, vous aurez physiquement accès à l'objet connecté pour pouvoir tenter de dumper la mémoire, lire des bus, ou intercepter le flux de donnée radio.<br /> <br /> Les supports de cours sont disponibles à l'adresse [http://www.cyberedu.fr/pages/supports/]<br /> <br /> == Répartition des binômes ==<br /> <br /> Ecrivez vos noms sous le format exact &quot;Prénom NOM&quot;, séparez vos noms par des virgules.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Projet !! Elèves<br /> |- <br /> | [[Cyber 2021/2022 G1]] || Axel CHEMIN, Alexandre RENAU<br /> |-<br /> | [[Cyber 2021/2022 G2]] || Souleymane Sow, Selim Bensalem<br /> |-<br /> | [[Cyber 2021/2022 G3]] || Clément GODET, Louis WADBLED<br /> |-<br /> | [[Cyber 2021/2022 G4]] || Mohamed JEDNY, Ahmed ELKHDADI<br /> |-<br /> | [[Cyber 2021/2022 G5]] || Quentin DELPECH<br /> |-<br /> | [[Cyber 2021/2022 G6]] || Thomas CAULIER, Maxime DECOBERT <br /> |-<br /> | [[Cyber 2021/2022 G7]] || Arthur RETAILLAUD, Clémentine DHESSE<br /> |-<br /> | [[Cyber 2021/2022 G8]] || Théo VAN ROMPAEY, Aviran TETA<br /> |-<br /> | [[Cyber 2021/2022 G9]] || Ilay CHHENG, Vichna CHEAM<br /> |-<br /> | [[Cyber 2021/2022 G10]] || Nicolas HOCHART, Léo LASSERON<br /> |-<br /> | [[Cyber 2021/2022 G11]] || Prénom NOM, Prénom NOM<br /> |-<br /> | [[Cyber 2021/2022 G12]] || Prénom NOM, Prénom NOM<br /> |-<br /> | [[Cyber 2021/2022 G13]] || Prénom NOM, Prénom NOM<br /> |-<br /> | [[Cyber 2021/2022 G14]] || Prénom NOM, Prénom NOM</div>

Nhochart