Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Android - Shady VPN

apges01 — 2025-09-08T10:01:40Z

Desafío patrocinado por Airbus en el CTF "Security Hacking Contest 2023".

El Sr. Y utiliza la aplicación NxShield VPN para proteger su identidad cuando navega por Internet. Tu tarea en los siguientes pasos será analizar esta aplicación para entender cómo funciona.

Paralelamente, nuestros equipos de red pudieron interceptar una comunicación hace unos 2 días entre esta aplicación y los servidores VPN de NxShield. Tienen que encontrar la manera de acceder a los datos intercambiados durante esta captura, que serán muy importantes para identificar la identidad del Sr. Y.

Antes de comenzar su análisis, tenga en cuenta que hemos cerrado los servidores utilizados por NxShield VPN. Lamentablemente, algunas de las funciones de la aplicación ya no están disponibles, pero esperamos que esto no tenga ningún impacto en tu análisis.

El tiempo es oro...

sha256sum (ch33.zip) : 5782eb96b88699962c063249cf8600d2515815cbca4315f662e19af70ee355e0

Información :
Este reto incluye 4 banderas que se encuentran al analizar la aplicación NxShield.

– Código de acceso a la aplicación
– Código de activación del formulario de conexión
– Contraseña del Sr. Y
– Bandera presente en una imagen de la captura de red

El formato de la bandera es el siguiente : sha256sum(bandera1:bandera2:bandera3:bandera4)

- Realista

VPN Provider

Nishacid — 2025-09-08T10:01:14Z

Desafío patrocinado por Airbus en el CTF "Security Hacking Contest 2023".

Actualmente estamos investigando la identidad de la Sra. Alice X, que planea llevar a cabo un atentado en las próximas semanas. Recientemente, hemos podido interceptar una foto tomada con su teléfono móvil personal. ¿Puede darnos un análisis en profundidad de esta foto ? Es la única información que tenemos por el momento...

Además, según nuestros equipos técnicos, la Sra. Alice X parece utilizar herramientas como una VPN para garantizar su seguridad en Internet.

La bandera de desafío se encuentra en /flag.txt

- Realista

ComCyber - Challenge

redoste — 2024-11-19T09:03:03Z

Este desafío es traído a usted por Cyber Defense Command (COMCYBER)

- Realista

Mersenne with 2

ycam — 2024-04-05T12:00:24Z

La conocida "Red Social Mersenne" fue pirateada la semana pasada. Se ha filtrado toda la base de datos de usuarios y sus contraseñas. Los equipos técnicos siguen investigando. Hasta que todo vuelva a la normalidad, el registro y la autenticación están desactivados y todos los usuarios están obligados a renovar sus contraseñas. ¿Puedes aprovechar esta situación para robar la cuenta del administrador ?

- Realista

Extractor

Elweth — 2024-04-05T12:00:17Z

Comprometer este sitio web y obtener acceso root al servidor para validar el desafío.

Atención : Este desafío se reinicia cada dos horas.

- Realista

C for C-cure

nikost — 2024-04-05T12:00:03Z

Tu mejor amigo acaba de recibir su primera formación obligatoria en seguridad de aplicaciones web.
Asombrado por la multitud de vulnerabilidades comunes y su impacto, decidió recodificar él mismo todo su blog desde cero y añadir mecanismos de protección.
Te anuncia con orgullo que su servidor está ahora "protegido contra todas las vulnerabilidades conocidas".

Demuéstrale que está equivocado consiguiendo acceso root en su máquina.

- Realista

End Droid

Mhd_Root — 2023-07-13T14:04:48Z

Un pequeño grupo de estudiantes quiso cambiar viejos hábitos y eligió un viejo teléfono Android como servidor para alojar su aplicación de gestión de proyectos.

¿Serás capaz de recuperar las comunicaciones secretas que contiene ?

Démarrer le CTF all the day

- Realista

Bohemian RhapC2

sm0k — 2023-03-23T16:31:33Z

Airbus patrocinó este desafío para el CTF "Root Me If You Can 2022".

Un equipo de hackers ha venido a promocionar su nueva plataforma RaaS en tu foro favorito. La plataforma parece estar todavía en desarrollo y tienes muy poca información.
Intenta infiltrarte en la máquina del administrador principal para cortarle el poder.
5 pasos serán necesarios para lograr tu objetivo.

La contraseña es el sha256 de las 5 banderas intermedias a encontrar :
sha256sum(bandera1:bandera2:bandera3:bandera4:bandera5)

Démarrer le CTF all the day

- Realista

Windows - krbtgt history

Podalirius — 2023-03-22T17:59:57Z

Usted interviene para una auditoría de infraestructura Active Directory en caja gris para un cliente. Para realizar las pruebas, el cliente le proporciona una cuenta de usuario estándar en el dominio ROOTME.local :

 Domain: ROOTME.local Domain controller: DC-KRBTGT.ROOTME.local Username: pentest Password: Pent3st123!

El indicador de validación se encuentra en el escritorio del administrador

Fuentes para descargar : https://static.root-me.org/realiste/ch267/ch267.zip

Démarrer le CTF all the day

- Realista

Windows - sAMAccountName spoofing

Podalirius — 2023-03-22T17:59:53Z

 Domain: ROOTME.local Domain controller: DC-SAMAC.ROOTME.local Username: pentest Password: Pent3st123!

El indicador de validación se encuentra en el escritorio del administrador

Démarrer le CTF all the day

- Realista