El blog de García Larragan y Cía

En esta entrada la  solución a uno de los retos de la categoría "Miscelánea" u "Otros" de la edición de 2018 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'   y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. El desafío objeto de esta entrada, en mi opinión, presenta un  nivel  de dificultad bajo  ( ★ ★ ☆☆☆ ) . Enunciado :  Durante un registro, rebuscando en un antiguo baúl, hemos encontrado esto. Se sospecha que pueda tener datos relevantes para la investigación ¿Podrías extraer algún tipo de información? Recursos asociados al reto : archivo de im agen  Era_mesozoica.png . Solución : Los que ya peinamos canas enseguida reconocemos que la imagen contiene una tarjeta perforada . Voy a resolver este reto de tres formas diferentes : manualmente, mediante un script de python y utilizand...

Solución al  último  reto de la categoría "Miscelánea"  que he puesto en este blog. El  enunciado  del reto decía lo siguiente: Lo importante es el código. Si lo sabes introdúcelo por el teclado y el secreto se visualizará en el LCD (del inglés, 'Liquid Crystal Display' ) . Y como recurso asociado al reto se proporcionaba el siguiente: arduino.jpg . Solución : Lo primero que hago es bajar el archivo de imagen, en la que se ve un circuito implementado sobre una placa Arduino Uno  y que consta de varios dispositivos: teclado de cuatro columnas y cuatro filas (4x4 'Keypad' ), display de cristal líquido de 16 columnas y 2 filas (16x2 LCD), potenciómetro y resistencia: Está claro que únicamente con este diagrama del circuito poco puedo hacer para conocer el código a introducir y como este reto, tal y como se indica en el post del enunciado , tiene algo de esteganografía lo siguiente que hago es intentar detectar información oculta en el archivo de imagen (ardui...

En esta entrada  un reto de la categoría "miscelánea" . En este caso porque podría ser catalogado en varias de las existentes en este blog. Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 41 : "eL CóDigo". Lo importante es el código. Si lo sabes introdúcelo por el teclado y el secreto se visualizará en el LCD (del inglés, ' Liquid Crystal Display '). Dificultad : Tipo :       Codificación, Esteganografía, Reversing. Recursos : - arduino.jpg ******** 12/01/2021 Pista 1 :    El primer paso a dar para resolver este reto es de esteganografía . Si abres el archivo de imagen que se proporciona (arduino.jpg) con un editor hexadecimal no tengo ninguna duda que sabrás qué hacer y cómo proceder.  ******** 13 /01/2021 Pista 2 :     El segundo paso a dar para resolver este ret...

Durante estas vacaciones de Navidad me he entretenido resolviendo retos de Brixel CTF 2020 , competición en modalidad 'on-line' , estilo CTF (del inglés,  'Capture the Flag' ) y formato 'Jeopardy' , y en este post comienzo a incluir las soluciones de algunos de ellos. En esta ocasión pongo la solución a uno de los retos de la categoría 'Old Tech' , al que yo le asigno la de 'Miscelánea' en este blog, que lleva por título "The tape" y que en mi opinión presenta un  nivel de dificultad medio ( ★ ★ ★ ☆☆ ) . Enunciado: Se proporciona un archivo de audio (CTF-TAPe.wav) y, además, se pueden obtener dos pistas: la primera a cambio de 3 puntos y la segunda por 5 puntos. Solución:  La verdad es que al principio estaba bastante perdido ; reproduje varias veces el sonido contenido en el fichero de audio, pero sólo oía un pitido que no me decía nada. Además, con herramientas como 'Audacity' o 'Sonic Visualiser'  tampoco obtenía ...

En esta entrada la  solución a uno de los retos de la categoría "Miscelánea" u "Otros" de la edición de 2018 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'   y formato  'Jeopardy'  dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. En este tipo de competiciones, en la categoría "Miscelánea" se suelen incluir los desafíos que son mezcla o incorporan características de varias categorías, e incluso aquellos que no encajan en ninguna otra. El desafío objeto de esta entrada, en mi opinión, presenta un  nivel  de dificultad medio  ( ★ ★ ★ ☆☆ ) . Su  enunciado  decía lo siguiente: Se ha recuperado un archivo de datos de un servidor de unos presuntos ciberdelincuentes de la red TOR. Nadie de tu equipo sabe de qué se trata, tu tarea es interpretar estos datos para conseguir la FLAG y cazar a los de...