El blog de García Larragan y Cía

En este post la  solución a uno de los retos de criptografía de Cybercamp 2018 Online . Este reto tiene el  título  "Redundancia innecesaria"  y mi valoración sobre su  dificultad  es:   ★ ★ ★ ☆ ☆ . Su  enunciado  dice lo siguiente: Nuestros expertos han capturado un pendrive que contenía estos dos ficheros, pero parece que uno de ellos ha sufrido daños... (Respuesta: flag{X}) Como recursos asociados al ret o  nos dan los archivos key.pem y secret.txt . El primero de ellos (key.pem) contiene una clave privada RSA, pero está dañada : -----BEGIN RSA PRIVATE KEY----- MIIBOwIBAAJBAMSwf+/I42wFwNpDQiGuv0fb9w5Ria2JJAjzrYEYKp4HAKB8nXxmyGx6O WAhI+4PYFYT3pf95J/mg5buCvP19fMCAwEAAQJAKuxRnyR57PL8eSVAY1VdTPNF4QwO PZ62DHYRISEC++UtRemqE1eBPkRgswiJ91+r9y8EnVw/SvL4GYQmeovSsQIhAOq8Heinx e4udriNOd35SgJV9e87YglCCIfCoAirR0qtAiEA1oIMcKaiRiUj2S/Q4YFTNySdT+fH16huoS QrEapD9x8********************************************************************* ...

En este post la  solución a uno de los retos de criptografía de Cybercamp 2017 Online . Este reto tiene el  título  "It is not Caesar"  y mi valoración sobre su  dificultad  es:   ★ ☆☆ ☆ ☆ . Su  enunciado  dice lo siguiente: A time traveler saved the following message: ESNTOTGCESLDUMOHIESLF:QACAIEOS Como recurso asociado al ret o  nos dan el archivo objective1.jpg , que contiene la siguiente imagen: La primer pista para resolver este reto está en su título, ya que aunque se nos dice que no se trata de un cifrado César, parece indicarnos que se ha utilizado un criptosistema clásico para cifrar el mensaje. Además, entiendo que en esa misma línea va también el enunciado al referirse a un viajero del tiempo. Todo ello, unido a la columna clásica que aparece en la imagen más al "6x5" que figura en la misma, hace que podamos especular que el criptosistema empleado es la transposición columnar simple . Si no estoy equivocado, p...

En este post la  solución a uno de los retos de reversing de Cybercamp 2018 Online . Este reto tiene el  título  "Oh my G0d!"  y mi valoración sobre su  dificultad  es:   ★ ★ ☆ ☆ ☆ . Su  enunciado  dice lo siguiente: Se ha interceptado un código en la conversación entre dos delincuentes cuyo funcionamiento tendrás que averiguar para llegar a la FLAG. Como recurso asociado al ret o nos dan el archivo medium_8.pyc , es decir, un fichero compilado de python. Solución : al ejecutar el archivo  medium_8.pyc vemos lo siguiente : Por tanto, queda claro que lo primero que hay que hace es decompilar este archivo . Para ello utilizo un decompilador de Python  y obtengo el siguiente script: B ásicamente, lo que hace este script es comprobar la longitud de la Flag que se introduce; si ésta es menor o igual que 25, múltiplo de 5 y diferente de 0, compara el hash MD5 de los cinco primeros caracteres de la Flag (en decimal) con...

Tercera y última entrega  de las entradas en las que voy compartiendo  la  solución al quinto reto de "Criptografía y Esteganografía" de la plataforma ATENEA del CCN-CERT  con desafíos de seguridad. En esta entrada desvelaré ya la solución. En el primer  post  llegamos a la obtención de un archivo de texto   ( SgaSizcn.txt) cuyo contenido estaba codificado en base64 , mientras que en el segundo post me quedé en la obtención de otro archivo de texto   ( SgaSizcn_decoded.txt) con la decodificación del contenido del anterior : En este caso la pista puede estar en la cabecera del archivo. La cadena de caracteres ASCII "Salted__" puede indicar que el contenido del archivo se ha cifrado utilizando openssl . Desconozco si es posible, a partir de un archivo cifrado, conocer qué algoritmo de cifrado concreto se ha utilizado (entiendo que no es posible, pero si algún lector de este blog me puede sacar del error se lo agradecería), por lo que...

Ésta es la segunda parte de este post . En estas entradas voy compartiendo  la  solución al quinto reto de "Criptografía y Esteganografía" de la plataforma ATENEA del CCN-CERT  con desafíos de seguridad. En esta segunda entrega adelantaré en la solución del reto, pero todavía quedará una tercera entrada en la que desvelaré su solución. En el citado primer  post me quedé en la obtención de un archivo de texto ( SgaSizcn.txt) , el siguiente: Y preguntaba: ¿Qué puede significar ésto? . ¿Cómo continuamos para resolver este reto? . Pues bien, el contenido de este archivo de texto parece ser código base64 , por lo que podemos utilizar openssl para decodificarlo , mediante el siguiente comando: openssl base64 -d -in  SgaSizcn.txt -out  SgaSizcn_decoded.txt Abrimo el archivo así obtenido ( SgaSizcn_decoded.txt ) con un editor hexadecimal y vemos lo siguiente: Pues otra vez creo que son pertinentes las preguntas que hacía al final del post anteri...

En este post la primera entrada correspondiente a la  solución al quinto reto de "Criptografía y Esteganografía" de la plataforma ATENEA del CCN-CERT  con desafíos de seguridad. Con esta primera entrada pretendo aportar pistas para que participen en su resolución aquellos lectores de este humilde blog que estén interesados en este tipo de retos, pero sin facilitarles la solución completa al mismo. En concreto, este quinto reto tiene el título de  "Durin´s Gates"  y tras su resolución se obtienen 300 puntos ( Dificultad:   ★ ★ ★ ☆☆ ). Su  enunciado  dice lo siguiente: Informaciones fidedignas han revelado que cierto grupo de atacantes utilizan técnicas de esteganografía y cifrado junto con determinados servicios online para comunicarse entre ellos y compartir información confidencial. Recientemente se ha podido interceptar una de las imágenes empleadas para compartir este tipo de mensajes. Se sospecha que la imagen se ha enviado para remitir u...

El  enunciado del reto de programación que puse en este   post   era el siguiente : " La policía vigila de cerca a los miembros de una secta satánica, ya que sospecha que están involucrados en la comisión de diversos delitos, y ha interceptado las comunicaciones entre sus líderes. Hasta el momento sabe cuándo se Reunirán la próxima vez, pero no ha podido averiGuar dónde. Entre los ficheros interceptados se encuentra el fichero asociado como recurso a este resto y en el que se cree que puede esconderse algún tipo de mensaje; incluso quizá el lugar en el que se mantendrá dicha reunión. ¿Puedes oBtener el mensaje oculto en la imagen y ayudar a la policía a su detención?". 1.- En la primera pista que puse para resolver este reto decía que no es difícil darse cuenta de que dentro del fichero de imagen asociado al reto  ( Reto_2.png )  hay otros dos archivos (Lugar cita.zip y password.txt), ya que para ello basta abrir ese fichero con un software de compres...