Root Me : plateforme d'apprentissage dédiée au Hacking et à la Sécurité de l'Information

Analog video

kevin.mille — 2025-06-23T18:18:48Z

Encuentra la bandera en esta señal de vídeo analógica.

Formato del archivo de grabación :

archivo binario
señal real, coma flotante, cuantizada en 32 bits
frecuencia de muestreo = 26 Mech/s

La señal sólo contiene vídeo (sin audio).

- Red

ARP Spoofing - The man in the middle

o71 , voydstack — 2024-05-28T10:00:53Z

A tu amigo no le hizo ninguna gracia que hubieras conseguido tomar el control de su red y recuperar su información confidencial. Así que esta vez te lo puso mucho más difícil haciendo que la contraseña de la base de datos fuera mucho más compleja.

Sigues teniendo acceso a la LAN de tu amigo con una máquina atacante que tú controlas.

La bandera está en la base de datos ubicada en uno de los hosts de la red.

Iniciar el CTF-ATD "ARP Spoofing HommeDuMilieu"
Inicie sesión con SSH en el puerto 22222 de la máquina (root:root)
No hay validación del entorno virtual con un /passwd

No dude en cambiar la contraseña del usuario root para estar solo en la máquina para realizar sus manipulaciones.

Démarrer le CTF all the day

- Red

WPA3 - SAE

cb34 — 2024-05-28T10:00:48Z

Bob está orgulloso de haber configurado su red Wifi en WPA3-SAE, y reta a Alice a descifrar las tramas de la captura Wifi que le entrega. Sin conocer la contraseña SAE, Bob cree que Alice nunca lo conseguirá. De hecho, incluso sabiéndola, seguiría sin ser posible.

Sin embargo, Clark, un amigo de Alice, consiguió filtrar un valor esencial para el descifrado modificando ligeramente las fuentes de wpa_supplicant sin el conocimiento de Bob :

mask=0x37afd012e0ad30e00e21ffaad188f5966a6c21ec88b49259d5567a3d333d8b29

¿Puedes ayudar a Alice a sorprender a Bob y encontrar la bandera con el valor dado por Clark ?

NB : Bob confía tanto en SAE que ha olvidado las pautas correctas de seguridad de las contraseñas, pero sabemos que utilizó al menos 12 caracteres.

Formato de bandera : SAExxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

sha256sum : 3b0e30b31fd6349ef490e1d93a5c3441c0272ded1ffb2a40a4a4858136760d97

- Red

WPA2 - Enterprise

cb34 — 2024-05-28T10:00:45Z

Bob ha configurado una red WPA2-Enterprise y está convencido de que Alice no podrá descifrar sus tramas Wi-Fi. No se ha dado cuenta de que Clark, el amigo de Alice, ha conseguido infiltrarse en la red local y capturar las tramas RADIUS cuando se conecta el cliente Wi-Fi.

Sabiendo que Bob no es muy imaginativo sobre sus secretos, ayuda a Alice a encontrar la bandera enviada por el cliente Wi-Fi.

Formato de bandera : WPA2-ENTRPxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

sha256sum : 7158e4e6afbad5a635c4390f884196d7ccc83aca327e35813a8fcb0193faa9f3

- Red

Data extraction

Tidusrose — 2024-05-28T10:00:41Z

Tu profesor de redes te proporciona esta captura y te pide que intentes encontrar los archivos que ha enviado a través de tu laboratorio de pruebas.

La bandera es la concatenación de las tres banderas presentes en los ficheros.

Buena suerte. :)

sha256sum : 66adb6a6a6c96c486e9f1856bf5039ab3b7a713b2a94e834ed281e7444f8aea7

- Red

Kerberos - Authentication

nuts. — 2024-05-28T10:00:37Z

El equipo SOC de Cat Corporation le ha pedido que recupere la contraseña de un usuario vinculada a una conexión Kerberos sospechosa.

Formato de la bandera : RM{userPrincipalName:password}

* El userPrincipalName debe escribirse en minúsculas.

sha256sum : 0770efe5374637534fe55fdf51a3b7a1d5c58a1d6027d7143ce0a491ffd66405

- Red

NTLM - Authentication

nuts. — 2024-05-28T10:00:34Z

El equipo SOC de Cat Corporation le ha encargado que recupere la contraseña de un usuario vinculado a una conexión NTLM sobre SMB sospechosa.

Formato de la bandera : RM{userPrincipalName:password}

sha256sum : bc79ea3669e291151284c5e46474a1e8bd2689f1f526e844543e971164f95a70

- Red

ARP Spoofing - Active listening

voydstack — 2023-06-05T10:22:20Z

Tu amigo te asegura que no puedes recuperar la información confidencial que pasa por su red. Está tan seguro que te da acceso a su LAN a través de un host que tú controlas.

La bandera es la concatenación de la respuesta a una consulta de red, junto con la contraseña de la base de datos, de la siguiente forma : reponse:db_password.

Iniciar el CTF-ATD "ARP Spoofing EcouteActive"
Iniciar sesión con SSH en el puerto 22222 de la máquina (root:root)
No hay validación del entorno virtual con un /passwd

No dude en cambiar la contraseña del usuario root para estar solo en la máquina para realizar sus manipulaciones.

Démarrer le CTF all the day

- Red

OSPF - Authentication

Tidusrose — 2023-06-05T10:22:03Z

Te contratan para probar la seguridad de la red de una empresa.
Rápidamente consigues capturar algunos paquetes OSPF.

Encuentre la clave de autenticación OSPF para continuar su investigación.

Buena suerte.

sha256sum : 9CF709C4984B7EB6426A6B4B9B3B35604055B6040CCD46B30DF785D7D21F28AB

- Red

RF - L Band

Matioupi — 2022-03-18T11:12:45Z

Las cosas no van bien en la agencia, la investigación sobre las misteriosas interferencias en la banda L no va a ninguna parte, y encima sospechas que uno de los agentes del caso es un doble agente y pasa información al enemigo.
Recientemente le has enviado al campo para realizar grabaciones con un HackRF para intentar averiguar más sobre estas señales.
¿Serás capaz de confundirlo, encontrando a partir de un extracto de 85s de los datos grabados el nombre del escondite donde se están produciendo los intercambios de información y donde sospechas que ha ido durante la misión ?

El HackRF se configuró con una velocidad de muestreo de 2,6 MSps y una frecuencia de 1576 MHz, que se aproxima a la de las señales interferentes.

La bandera es el nombre de la localidad, en minúsculas, como se ve en el mapa del IGN SCAN25.

El resumen sha256 del archivo IQ descomprimido es : f267f0a34258bfdd240921a504c028f883214772a037d05b009349738824b9cd

- Red