Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Trusted

BoBNewz — 2026-04-21T10:11:53Z

You are called to investigate an employee's machine. For some time now, strange things have been happening on his computer, and the employee has lost access to his passwords.
An initial investigation has confirmed the presence of a malicious individual on the machine.

We ask you to find :

- The CVE used by the attacker to gain initial access.
- The password of the employee's e-mail account.
- The attacker's IP address.
- The C2 used by the attacker (e.g. Havoc).
- The ID of the persistence sub-technique according to MITRE ATT&CK.

The flag is as folllows : RM{CVE-XXXX-XXXXX_password_attacker-IP_attacker-C2_MITRE-ATT&CK-ID}

sha256sum : 29cade26d102e12191f49a72da235b0eeca8953725c85a090beb0b81a95d45ff

- Forense

Invocation

BoBNewz — 2026-04-21T10:11:48Z

A hacker infiltrated a company's system and encrypted an essential file.
Fortunately, a memory dump of the victim machine was carried out, along with the recovery of some network traces.

Analyze events and retrieve the contents of this file !

sha256sum : aaba88eb944aaf65af1c261a291be20a2e1a34e09a7575a8362767cb389be6a2

- Forense

ICMP exfiltration

M4tou — 2026-04-21T10:11:43Z

Your SOC has detected a successful intrusion on an administration server. The intrusion was carried out from the outside using the administrator's password, although he was not present at the time. We suspect that his password had been previously compromised ,but there is no trace of this on the IDS.

However, N1 SOC analysts isolated suspicious ICMP traffic the previous day. The alert criterion was the length and shape of the load, which was inconsistent with Linux.
The CSIRT team deployed on site succeeded in recovering a suspicious binary, whose name seems to be directly linked to the SOC detection.

Find the exfiltrated data !

sha256sum : c5d9abda3504725a90fed54c27fc4ccea8510315dbc1daac7934f0e5841986e3

- Forense

Heist of the century

Ayweth20 — 2026-04-21T10:11:33Z

Two young criminals have carried out a robbery at the town's bank.

The police managed to arrest them as they left the bank, but they need your help. It seems they have seized the two criminals' phones but have been unable to unlock them. They are counting on you to help them unlock these phones by providing the PIN (apparently an 8-digit code) and the password.

Format : RM{PIN:PASSWORD}

sha256sum : 2400EEAA80A0D59A780A912D6739B9B8E8274E1B5C1EFAF891B872AA83B6BDDF

- Forense

Remote Support

makhno — 2024-11-08T11:00:40Z

Tu administrador de sistemas te pide que le ayudes a endurecer su máquina utilizando las herramientas que tiene instaladas.
Has hecho una captura de red y un volcado de memoria, ¡demuéstrale que aún le queda mucho !

La bandera es de la forma sha256(parte1+parte2+parte3+parte4+parte5)

sha256sum : 857193e8e203c02b53da645b59dcf88790f0cc5763941ddf1dd1a3f195ec1486

- Forense

MasterKee

Ayweth20 — 2024-11-08T11:00:33Z

Un colega ha montado un sistema muy útil en su nueva máquina.
Insiste en que él es el único que puede acceder a él con lo que sabe, pero tú quieres demostrarle que cualquiera podría acceder sin que él estuviera allí.
Tu reto es demostrarle que eres capaz de mucho más de lo que imagina.

sha256sum : 5c8777a28a0ef8b1f438a143bfe13772ab60770ec350d9475b69c2fb5ab01577

- Forense

Air-gap exfiltration

Yorf — 2023-10-20T09:49:03Z

En su ronda, el guardia encontró un dron sentado en el alféizar de una ventana.
Curiosamente, estaba orientado hacia una oficina situada en una "zona protegida" cuya red está aislada por un "cortafuegos".
Su responsable de seguridad le pide que compruebe que no se ha filtrado ningún dato.

sha256sum : 7f73bdc8a1227621d98180af9a41ab1656075abd93ecfc3f780bc7b2ec1c59b6

- Forense

Capture this

Zey_Roxx — 2023-10-20T09:48:59Z

Un empleado ha perdido su contraseña Keepass. No la recordaba y no encontraba su archivo de contraseñas. Tras horas de búsqueda, resulta que ha enviado una pantalla con sus contraseñas a uno de sus compañeros, pero sigue sin encontrarla.

Te pide ayuda para encontrarlo.
Depende de ti

sha256sum : 028c8561f087da873b08968d55141dcfc8f10a47e787f79c35b2da611a5e07ce

- Forense

Web3 - Put on your mask - Step 2

Dridri — 2023-10-20T09:48:56Z

Estimado investigador,

Después de identificar a los sospechosos y los vínculos entre las personas, ya es hora de recuperar los fondos de la cartera Ethereum donde se recibe el dinero de las víctimas. Nos gustaría recuperar el par de claves pública/privada para que nuestros ingenieros puedan proceder a la incautación del botín.

La bandera de validación es el resultado de : sha256(claveprivada:clavepública)
con publickey en formato "checksummed" (mayúsculas y minúsculas)
y privatekey con el aspecto 4fb9[...]09af (sin el 0x)

sha256sum : bc5b352dff02e898592433b7fa56224ccefd4557404f678d0167a1fd8fba62ed

- Forense

Web3 - Put on your mask - Step 1

Dridri — 2023-10-20T09:48:53Z

Estimado investigador,
nuestros servicios de inteligencia están a punto de acabar con una gran red de delincuentes que operan en la dark web. El 12 de noviembre de 2022, conseguimos instalar una puerta trasera en la máquina host del posible cabecilla y pudimos recuperar un volcado de memoria de la máquina virtual que se estaba ejecutando.

Necesitamos conocer alguna información sobre la cadena para analizar mejor la organización de la estafa.

¿Podrías buscar en la red :

la dirección Ethereum de la víctima extorsionada de fondos ether que alimentaba la cuenta del jefe de la banda
la dirección Ethereum del comprador de una tarjeta de crédito robada
el nombre/usuario del comprador de la tarjeta
el número de la tarjeta

La bandera es el sha256 condensado(addrVictim:addrBuyer:BuyerName:CardNumber)

Cuidado : las direcciones están en formato checksummed (mayúsculas y minúsculas)

sha256sum : bc5b352dff02e898592433b7fa56224ccefd4557404f678d0167a1fd8fba62ed

- Forense