El blog de García Larragan y Cía

Solución al último reto sobre codificación que he puesto en este blog. El enunciado del reto es el siguiente:  En el   último reto   que puse hacía referencia al   código Base64  (si decodificamos el título de este reto,  "Q8OzZGlnb3M=" , obtenemos: "Códigos") y en este pongo un reto con cinco mensajes a decodificar, todos ellos relacionados con una o más entradas de este blog. El texto que se obtenga como solución de cada decodificación dará una pista para resolver el siguiente, y, como éstos pueden resolverse en cualquier orden, el texto decodificado del último dará una pista sobre el primero. Solución: 1. 010000001101000011100110000000000000110100110001000101101000000100000001011 La segunda pista que puse para resolver este reto decía: "El primero es un código b in a rio con 5 dígitos por cada letra". Si nos fijamos bien, en la pista anterior se muetran en cursiva las cadenas de caracteres ' b' , ' a'  y ' con' , por lo que e...

Ya que últimamente me ha dado por poner en este blog entradas relativas a códigos y que hace ya tiempo que no pongo un reto, en esta entrada incluyo un reto sobre códigos. Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 50 : "Q8OzZGlnb3M=". En el último reto que puse hacía referencia al código Base64  (si decodificamos el título de este reto obtenemos: "Códigos") y en este pongo un reto con cinco mensajes a decodificar, todos ellos relacionados con una o más entradas de este blog. El texto que se obtenga como solución de cada decodificación dará una pista para resolver el siguiente, y, como éstos pueden resolverse en cualquier orden, el texto decodificado del último dará una pista sobre el primero. ¿Puedes decodicar los mensajes? Dificultad : Tipo :       Codificación. Recursos : Códigos a dec...

En esta entrada la  solución a uno de los retos de la categoría 'Forense' de la edición de 2019 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Este desafío lleva por título  'Broken Pad'  y, en mi opinión, presenta un  nivel  de dificultad alto  ( ★ ★ ★ ★ ☆ ) . Enunciado :  Han solicitado tu ayuda en un caso forense y han puesto a tu disposición una imagen de disco y de memoria RAM. Sin embargo, parece ser que quien realizase la adquisición olvidó el detalle de que el disco está cifrado con Bitlocker. Utiliza tus dotes de investigación para conseguir acceder a los datos que contiene. Utiliza la herramienta volatility para el análisis de RAM y cuando tengas la clave, utiliza el comando "dislocker-fuse" desde tu Kali. Busca algún rec...

En esta entrada la  solución a otro de los retos de "Forense" de la edición de 2017 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Este desafío, en mi opinión, presenta un  nivel  de dificultad muy bajo  ( ★ ☆☆☆☆ ) . Enunciado :   Parece que D. Furioso, profe de mates, ha tenido un percance y no quiere facilitar cierta la información relativa a la matrícula de su coche desaparecido, necesaria para tramitar el parte con el seguro. Hemos logrado acceder al equipo de D. Furioso y hemos realizado una extracción de su carpeta de correo electrónico. Tenemos que examinar sus comunicaciones para obtener la información. Indica la matrícula del coche de D. Furioso. Recursos asociados al reto : archivo  CC17-PCO-03_AnalisisCorreos.zip . Soluc...

En esta entrada la  solución a otro de los retos de "Forense" de la edición de 2017 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Este desafío, en mi opinión, presenta un  nivel  de dificultad muy bajo  ( ★ ☆☆☆☆ ) . Enunciado :   Alguien está usando servicios sin cifrar el tráfico, algo que no se puede permitir, transmitiendo las credenciales de acceso en texto plano. Se ha obtenido una captura de tráfico donde se ha producido una conexión remota entre dos equipos. Debemos encontrar las credenciales utilizadas en dicha conexión para conocer quién es el usuario e indicarle que debe hacerlo de manera correcta. Introduce las credenciales con el formato usuario:contraseña. Recursos asociados al reto : archivo  Captura.pcap . Solución ...

En esta entrada la  solución a uno de los retos de "Forense" de la edición de 2017 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Este desafío, en mi opinión, presenta un  nivel  de dificultad medio  ( ★ ★ ★ ☆☆ ) . Enunciado :   Se ha detenido un sospechoso de haberse infiltrado en una gran empresa en España, desde la que ha estado enviando un código a un asociado para informar sobre ciertas acciones previamente establecidas. Se necesita encontrar indicios de la supuesta clave que ha enviado. Hemos obtenido una captura de tráfico de su ordenador. Analízala para ver si existe algún tipo de mensaje o palabra clave que haya intentado ocultar con especial cuidado. Introduce el mensaje oculto en mayúsculas. Recursos asociados al reto : archi...