Root Me : plataforma de aprendizaje dedicada a la piratería y la Seguridad de la Información

Criptoanálisis

2016-08-25T08:25:45Z

- Desafíos

Web - Cliente

2016-08-16T11:26:32Z

- Desafíos

Web - Servidor

2016-07-27T16:45:09Z

- Desafíos

Programación

2016-07-27T16:43:52Z

- Desafíos

Realista

2016-07-27T16:43:06Z

- Desafíos

Esteganografía

2016-07-27T16:42:24Z

- Desafíos

Redes

2016-07-27T16:41:36Z

- Desafíos

App - Sistema

2016-07-27T16:40:30Z

- Desafíos

App - Script

2016-07-27T16:39:25Z

- Desafíos

Forense

2016-07-27T16:38:03Z

- Desafíos

Trusted

BoBNewz — 2026-04-21T10:11:53Z

You are called to investigate an employee's machine. For some time now, strange things have been happening on his computer, and the employee has lost access to his passwords.
An initial investigation has confirmed the presence of a malicious individual on the machine.

We ask you to find :

- The CVE used by the attacker to gain initial access.
- The password of the employee's e-mail account.
- The attacker's IP address.
- The C2 used by the attacker (e.g. Havoc).
- The ID of the persistence sub-technique according to MITRE ATT&CK.

The flag is as folllows: RM{CVE-XXXX-XXXXX_password_attacker-IP_attacker-C2_MITRE-ATT&CK-ID}

sha256sum: 29cade26d102e12191f49a72da235b0eeca8953725c85a090beb0b81a95d45ff

- Forense

Invocation

BoBNewz — 2026-04-21T10:11:48Z

A hacker infiltrated a company's system and encrypted an essential file.
Fortunately, a memory dump of the victim machine was carried out, along with the recovery of some network traces.

Analyze events and retrieve the contents of this file!

sha256sum: aaba88eb944aaf65af1c261a291be20a2e1a34e09a7575a8362767cb389be6a2

- Forense

ICMP exfiltration

M4tou — 2026-04-21T10:11:43Z

Your SOC has detected a successful intrusion on an administration server. The intrusion was carried out from the outside using the administrator's password, although he was not present at the time. We suspect that his password had been previously compromised ,but there is no trace of this on the IDS.

However, N1 SOC analysts isolated suspicious ICMP traffic the previous day. The alert criterion was the length and shape of the load, which was inconsistent with Linux.
The CSIRT team deployed on site succeeded in recovering a suspicious binary, whose name seems to be directly linked to the SOC detection.

Find the exfiltrated data!

sha256sum : c5d9abda3504725a90fed54c27fc4ccea8510315dbc1daac7934f0e5841986e3

- Forense

Heist of the century

Ayweth20 — 2026-04-21T10:11:33Z

Two young criminals have carried out a robbery at the town's bank.

The police managed to arrest them as they left the bank, but they need your help. It seems they have seized the two criminals' phones but have been unable to unlock them. They are counting on you to help them unlock these phones by providing the PIN (apparently an 8-digit code) and the password.

Format: RM{PIN:PASSWORD}

sha256sum: 2400EEAA80A0D59A780A912D6739B9B8E8274E1B5C1EFAF891B872AA83B6BDDF

- Forense

Android - Shady VPN

apges01 — 2025-09-08T10:01:40Z

Desafío patrocinado por Airbus en el CTF "Security Hacking Contest 2023".

El Sr. Y utiliza la aplicación NxShield VPN para proteger su identidad cuando navega por Internet. Tu tarea en los siguientes pasos será analizar esta aplicación para entender cómo funciona.

Paralelamente, nuestros equipos de red pudieron interceptar una comunicación hace unos 2 días entre esta aplicación y los servidores VPN de NxShield. Tienen que encontrar la manera de acceder a los datos intercambiados durante esta captura, que serán muy importantes para identificar la identidad del Sr. Y.

Antes de comenzar su análisis, tenga en cuenta que hemos cerrado los servidores utilizados por NxShield VPN. Lamentablemente, algunas de las funciones de la aplicación ya no están disponibles, pero esperamos que esto no tenga ningún impacto en tu análisis.

El tiempo es oro...

sha256sum (ch33.zip) : 5782eb96b88699962c063249cf8600d2515815cbca4315f662e19af70ee355e0

Información:
Este reto incluye 4 banderas que se encuentran al analizar la aplicación NxShield.

– Código de acceso a la aplicación
– Código de activación del formulario de conexión
– Contraseña del Sr. Y
– Bandera presente en una imagen de la captura de red

El formato de la bandera es el siguiente: sha256sum(bandera1:bandera2:bandera3:bandera4)

- Realista

VPN Provider

Nishacid — 2025-09-08T10:01:14Z

Desafío patrocinado por Airbus en el CTF "Security Hacking Contest 2023".

Actualmente estamos investigando la identidad de la Sra. Alice X, que planea llevar a cabo un atentado en las próximas semanas. Recientemente, hemos podido interceptar una foto tomada con su teléfono móvil personal. ¿Puede darnos un análisis en profundidad de esta foto? Es la única información que tenemos por el momento...

Además, según nuestros equipos técnicos, la Sra. Alice X parece utilizar herramientas como una VPN para garantizar su seguridad en Internet.

La bandera de desafío se encuentra en /flag.txt

- Realista

Analog video

kevin.mille — 2025-06-23T18:18:48Z

Encuentra la bandera en esta señal de vídeo analógica.

Formato del archivo de grabación:

archivo binario
señal real, coma flotante, cuantizada en 32 bits
frecuencia de muestreo = 26 Mech/s

La señal sólo contiene vídeo (sin audio).

- Red

Ruby on Rails - ransack

koma — 2025-06-23T18:18:28Z

Busca la contraseña de administrador.

- Web - Servidor

PNG - EMD

Thibz — 2025-06-23T18:18:13Z

Nuestros agentes descubrieron que un grupo de extremistas bretones se comunicaba entre sí a través de tarjetas postales que mostraban paisajes de la región. Hemos logrado interceptar una imagen y estamos convencidos de que contiene información vital para desmantelar este grupo.

Alguna información para ayudarte:
– El tamaño del grupo de píxeles es 2
– El tamaño del mensaje oculto es de 892 caracteres.
– La imagen debe dividirse en grupos que contengan 2 píxeles, uno detrás de otro en el eje x.
– No se ha utilizado ninguna clave secreta durante el cifrado, por lo que no hay permutación aleatoria de píxeles.

Buena suerte.

- Esteganografía

PE32+ - KeygenMe

Redouane — 2025-03-14T08:49:46Z

Te toca a ti descubrir este binario y entender cómo funciona.

El objetivo es generar la clave de activación para el usuario "Root-Me".

- Cracking