Cyber 2021/2022 G10 - Historique des versions

Nhochart le 20 janvier 2022 à 12:27

2022-01-20T12:27:53Z

Nhochart le 20 janvier 2022 à 12:27

2022-01-20T12:27:22Z

Nhochart le 20 janvier 2022 à 12:26

2022-01-20T12:26:44Z

Nhochart le 20 janvier 2022 à 11:53

2022-01-20T11:53:13Z

Nhochart le 20 janvier 2022 à 11:40

2022-01-20T11:40:47Z

Nhochart le 20 janvier 2022 à 10:49

2022-01-20T10:49:30Z

Nhochart le 20 janvier 2022 à 10:40

2022-01-20T10:40:17Z

Nhochart le 20 janvier 2022 à 10:36

2022-01-20T10:36:52Z

Nhochart le 20 janvier 2022 à 10:01

2022-01-20T10:01:10Z

Nhochart le 20 janvier 2022 à 09:42

2022-01-20T09:42:10Z

← Version précédente		Version du 20 janvier 2022 à 12:27
Ligne 8 :		Ligne 8 :

	Nous avons fait, pour chacun des challenges que nous avons réussi, un résumé de la solution (sans donner la réponse). Un historique de notre progression, plus détaillé, est disponible plus bas		Nous avons fait, pour chacun des challenges que nous avons réussi, un résumé de la solution (sans donner la réponse). Un historique de notre progression, plus détaillé, est disponible plus bas
		+

	===Flocon===		===Flocon===

@@ Ligne 16 : / Ligne 16 : @@
 Nous avons ensuite continué l'étude de la vidéo pour obtenir la phrase (donc le flag)
 ===Espion dans le bus===
 En ouvrant le fichier avec wireshark et en utilisant un filtre, nous réussissons à isoler les communications du clavier. Nous avons retrouvé le mot de passe en regardant à quelle touche correspond chaque paquet.
 ===Travail de Serrurerie===
@@ Ligne 29 : / Ligne 31 : @@
 Nous avons donc récupéré le mot de passe (en utilisant photorec) qui était dans un fichier, puis ouvert l'archive pour récupérer le numéro de carte.
 ===Filsss fait un sssssomme===
 A l'aide du cours, nous avons pus trouver quelle faille (pour une cyber-attaque) n'est pas une faille technique.
 ===Spécialiste des écoutes===
@@ Ligne 39 : / Ligne 43 : @@
 Une utilisation de Audacity avec ralentissement de la piste, et de Shazam pour obtenir le titre de la musique jouée, nous a permis de trouver le nom du chanteur.
 ===Existe-t-il encore des brutes ?===
@@ Ligne 45 : / Ligne 50 : @@
 Nous avons utilisé aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce, pour obtenir le flag (mot de passe)
 ===Encore une image en musique===
 Le fichier cache évidement une image. En convertissant les données d'un bloc précis du fichier (en image) et en faisant quelques recherches, nous avons obtenu le flag
 ===Perçage de coffre===
@@ Ligne 57 : / Ligne 64 : @@
 Une fois le mot de passe trouvé, le système de fichiers monté contenait un fichier texte contenant les information sur le compte. Avec un générateur d'IBAN en ligne, nous avons pus obtenir le flag.

@@ Ligne 6 : / Ligne 6 : @@
 Pour valider les challenges nous utilisons le login nicolas.hochart@polytech-lille.net dans l'équipe "nhochart" .
 ===Flocon===
 ===Espion dans le bus===
 ===Travail de Serrurerie===
 ===Filsss fait un sssssomme===
 ===Spécialiste des écoutes===
 ===Existe-t-il encore des brutes ?===
 ===Encore une image en musique===
 ===Perçage de coffre===
@@ Ligne 59 : / Ligne 87 : @@
 Nous nous sommes renseignés sur les "network block device" et nous avons installé qemu ([https://wiki.hutit.fr/capharnaum/qemu-nbd]) pour monter l'image du disque data (située dans l'archive data.zip)
-Une fois le disque monté, nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).
+Nous avons commencé par générer les partitions. Nous avons pus voir la liste des partitions (nbd0p1 et nbd0p2 dans le dossier /dev à la racine).
 Après les avoir monté, nous avons pus les parcourir (dans le dossier /mnt à la racine) et découvrir l'archive secret.zip dans la partition Linux nbd0p2, qui demandait un mot de passe pour être ouverte.
@@ Ligne 80 : / Ligne 108 : @@
 '''20/01/2022 : Existe-t-il encore des brutes ?'''
-L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.
+L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour créer un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.
 Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.

@@ Ligne 1 : / Ligne 1 : @@
 '''18/01/2022 Travail sur Flocon'''
@@ Ligne 40 : / Ligne 74 : @@
 '''19/01/2022 : Spécialiste des écoutes'''
-En écourant la piste audio, nous entendions Macron "Parce que c'est notre PROJEEEEEEET", ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.
+En écoutant la piste audio, nous entendions Macron "Parce que c'est notre PROJEEEEEEET", ainsi qu'un bruit aiguë anormal en arrière plan. Un bruit aiguë est en général un bruit accéléré.
 En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.

@@ Ligne 54 : / Ligne 54 : @@
 En lisant le fichier "wav" dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag
-'''20/01/2022 : Trail sur Perçage de coffre'''
+'''20/01/2022 : Perçage de coffre'''
-Nous avons essayé de monter une première fois l'image du coffre "chiffre". Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine.
+Nous avons essayé de monter une première fois l'image du coffre "chiffre".

← Version précédente		Version du 20 janvier 2022 à 10:49
Ligne 56 :		Ligne 56 :
	'''20/01/2022 : Trail sur Perçage de coffre'''		'''20/01/2022 : Trail sur Perçage de coffre'''

−	Nous avons essayé de monter une première fois l'image du coffre "chiffre". Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine~~, et le mode superutilisateur n'a pas d'interface graphique (nous n'avons pas pus récupérer "chiffre"~~.	+	Nous avons essayé de monter une première fois l'image du coffre "chiffre". Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine.

← Version précédente		Version du 20 janvier 2022 à 10:40
Ligne 37 :		Ligne 37 :

	La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).		La solution est effectivement quelque chose qui n'est pas technique : c'est un type de faille que l'on peut exploiter lors d'une attaque ( vu en cours ).
−

	'''19/01/2022 : Spécialiste des écoutes'''		'''19/01/2022 : Spécialiste des écoutes'''

← Version précédente		Version du 20 janvier 2022 à 10:36
Ligne 54 :		Ligne 54 :

	En lisant le fichier "wav" dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag		En lisant le fichier "wav" dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag
		+
		+	'''20/01/2022 : Trail sur Perçage de coffre'''
		+
		+	Nous avons essayé de monter une première fois l'image du coffre "chiffre". Nous ne pouvions pas utiliser cryptsetup car nous n'avons pas accès au sudo sur notre machine, et le mode superutilisateur n'a pas d'interface graphique (nous n'avons pas pus récupérer "chiffre".

← Version précédente		Version du 20 janvier 2022 à 10:01
Ligne 50 :		Ligne 50 :

	Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.		Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.
		+
		+	'''20/01/2022 : Encore une image en musique'''
		+
		+	En lisant le fichier "wav" dans le terminal, un bloc apparaît, ce qui est étranche pour un fichier son. En convertissant les données de ce bloc en image et en faisant quelques recherches, on obtient le flag

← Version précédente		Version du 20 janvier 2022 à 09:42
Ligne 44 :		Ligne 44 :

	En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.		En ralentissant la musique avec Audacity (au maximum possible), nous avons entendu un célèbre chanteur que nous n'avons pas reconnu, nous avons pus connaître son nom grâce à l'application Shazam.
		+
		+	'''20/01/2022 : Existe-t-il encore des brutes ?'''
		+
		+	L'objectif étant de bruteforce un wifi dont on connais beaucoup d'information sur le mot de passe, on peut utiliser crunch pour crée un dictionnaire générant des mots de passe de 8 caractères alternant voyelle et consonne, puis avec grep récupérer les mots de passe générés contenant un n.
		+
		+	Une fois cette étape terminée, on peut utiliser aircrack-ng sur le fichier fourni et avec le dictionnaire pour bruteforce.