Cyber 2021/2022 G3 - Historique des versions

Lwadbled : /* Encore une image en musique */

2022-01-20T13:10:03Z

‎Encore une image en musique

2022-01-20T13:08:22Z

‎Dessiner avec des sons

2022-01-20T13:04:38Z

‎Perçage de coffre

2022-01-20T13:04:11Z

‎Existe-t-il encore de vraies brutes ?

2022-01-20T13:03:58Z

‎Existe-t-il encore de vraies brutes ?

2022-01-20T13:03:33Z

‎Existe-t-il encore de vraies brutes ?

2022-01-20T13:02:05Z

‎Existe-t-il encore de vraies brutes ?

2022-01-20T13:01:22Z

‎Existe-t-il encore de vraies brutes ?

2022-01-20T13:00:50Z

‎Déjà vu

2022-01-20T13:00:44Z

‎Existe-t-il encore de vraies brutes ?

@@ Ligne 92 : / Ligne 92 : @@
 = Encore une image en musique =
-On affiche le fichier .wav dans le terminal, on trouve un bloc un peu bizarre très bien arrangé pour un fichier de ce type.
+On affiche le fichier .wav dans le terminal.
   cat audiodump.wav | tail -400
 On trouve sur internet de quel type de donnée il s'agit pour le bloc (qui se termine par <code>==</code> donc base64), que l'on peut convertir en image (https://base64.guru/converter/decode/image). L'image nous donne ensuite le flag (avec un peu de recherche sur l'image aussi).

← Version précédente		Version du 20 janvier 2022 à 13:08
Ligne 78 :		Ligne 78 :

	= Dessiner avec des sons =		= Dessiner avec des sons =
		+
		+	En lisant le fichier octet par octet, on trouve des paquets de 4 octets qui se répetent
		+	On simplifie le motif en supprimant toutes les occurences superflues. On obtient une suite de symboles que l'on essaye d'interpréter comme soit des 0 soit des 1.
		+	On se retrouve donc avec un fichier binaire. En interprétant ce dernier comme de l'ASCII on trouve un en-tête de la forme :
		+	P6
		+	225 225
		+	255
		+	//le reste du code binaire
		+
		+	Cela fait penser à la trame d'un fichier ppm en nuance de gris
		+	Lorsqu'on l'affiche comme tel, on n'obtient malheuresement pas une image lisisble

	= Encore une image en musique =		= Encore une image en musique =

@@ Ligne 46 : / Ligne 46 : @@
   while [ $i -lt 10000 ]
   do
-	 echo $i | cryptsetup plainOpen chiffre chiffre
+ 	 echo $i | cryptsetup plainOpen chiffre chiffre
-	 if [ $? -ne 0 ];
+ 	 if [ $? -ne 0 ];
-	 then
+ 	 then
-		 echo "Erreur lors du crytpsetup"
+ 		 echo "Erreur lors du crytpsetup"
-		 exit
+ 		 exit
-	 fi
+ 	 fi
-−
-	 mount /dev/mapper/chiffre /mnt/chiffre
+ 	 mount /dev/mapper/chiffre /mnt/chiffre
-	 if [ $? -eq 0 ]; then
+ 	 if [ $? -eq 0 ]; then
-	 	echo "Succes: $i"
+ 	 	echo "Succes: $i"
-	 	exit
+ 	 	exit
-	 else
+ 	 else
-	 	cryptsetup close chiffre chiffre
+ 	 	cryptsetup close chiffre chiffre
-	 fi
+ 	 fi
-−
-	 i=$(( i+1 ))
+ 	 i=$(( i+1 ))
   done

@@ Ligne 104 : / Ligne 104 : @@
   int main() {
          char v[] = "aeiouy";
-	char x[] = "zrtpqsdfghjklmwxcvbn";
+ 	char x[] = "zrtpqsdfghjklmwxcvbn";
   	for (int a = 0; a < 20 ; a++) {

← Version précédente		Version du 20 janvier 2022 à 13:03
Ligne 107 :		Ligne 107 :

	for (int a = 0; a < 20 ; a++) {		for (int a = 0; a < 20 ; a++) {
−	for (int b = 0;b<6; b++) {	+	for (int b = 0;b<6; b++) {
−	for (int c = 0; c < 20 ; c++) {	+	for (int c = 0; c < 20 ; c++) {
−	for (int d = 0;d<6; d++) {	+	for (int d = 0;d<6; d++) {
−	for (int e = 0; e < 20 ; e++) {	+	for (int e = 0; e < 20 ; e++) {
−	for (int f = 0;f<6; f++) {	+	for (int f = 0;f<6; f++) {
−	for (int g = 0; g < 20 ; g++) {	+	for (int g = 0; g < 20 ; g++) {
−	for (int h = 0;h<6; h++) {	+	for (int h = 0;h<6; h++) {
−	if (a==19 \|\| c==19 \|\| e==19 \|\| g==19)	+	if (a==19 \|\| c==19 \|\| e==19 \|\| g==19)
−	printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);	+	printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);
−	}	+	}
−	}	+	}
−	}	+	}
−	}	+	}
−	}	+	}
−	}	+	}
−	}	+	}
−	}	+	}
−		+
−	return 0;	+	return 0;
	}		}
−	~~</syntaxhighlight>~~

	= Déjà vu =		= Déjà vu =

@@ Ligne 100 : / Ligne 100 : @@
 Code C :
-<syntaxhighlight lang=C>
+ #include <stdio.h>
 #include <stdio.h>
+ int main() {
-int main() {
+        char v[] = "aeiouy";
-		char v[] = "aeiouy";
+	char x[] = "zrtpqsdfghjklmwxcvbn";
-		char x[] = "zrtpqsdfghjklmwxcvbn";
+ 	for (int a = 0; a < 20 ; a++) {
-		for (int a = 0; a < 20 ; a++) {
+ 		for (int b = 0;b<6; b++) {
-				for (int b = 0;b<6; b++) {
+			for (int c = 0; c < 20 ; c++) {
-						for (int c = 0; c < 20 ; c++) {
+				for (int d = 0;d<6; d++) {
-								for (int d = 0;d<6; d++) {
+					for (int e = 0; e < 20 ; e++) {
-										for (int e = 0; e < 20 ; e++) {
+						for (int f = 0;f<6; f++) {
-												for (int f = 0;f<6; f++) {
+							for (int g = 0; g < 20 ; g++) {
-														for (int g = 0; g < 20 ; g++) {
+								for (int h = 0;h<6; h++) {
-																for (int h = 0;h<6; h++) {
+									if (a==19 || c==19 || e==19 || g==19)
-																	if (a==19 || c==19 || e==19 || g==19)
+										printf("%c%c%c%c%c%c%c%c\n", x[a],v[b],x[c],v[d],x[e],v[f],x[g],v[h]);
+								}
+						}
+				}
+		}
-		return 0;
+	return 0;
-−
+ }
 </syntaxhighlight>

@@ Ligne 99 : / Ligne 99 : @@
 Au bout d'une trentaine de minutes, la clé est cassée.
 Code C :
 #include <stdio.h>
@@ Ligne 127 : / Ligne 128 : @@
 		return 0;
+}
 = Déjà vu =

@@ Ligne 132 : / Ligne 132 : @@
 Avec le <code>GET DESCRIPTOR Response DEVICE</code> (taille 82), on trouve l'idVendor (Mad Catz) et avec le <code>GET DESCRIPTOR Response CONFIGURATION</code> (taille 98), on voit que le périphérique utilisé est une souris. On exporte tous les paquets ayant une <code>frame.len==71</code> car ce sont eux qui contiennent des HID DATA. Dans les HID DATA, on trouve les boutons appuyés par la souris ainsi que ses déplacements. Avec un script python sur ces données, on peut trouver le dessin du flag.
-Script python utilisé :
+Script python utilisé sur le fichier 'test.json' comportant les données exportées en JSON :
   import itertools

@@ Ligne 95 : / Ligne 95 : @@
 = Existe-t-il encore de vraies brutes ? =
-OK
+On écrit un programme C pour générer un dictionnaire prennant en compte les informations fournies sur le mot de passe.
 = Déjà vu =