6 yazı bulundu
3 dk okuma
vsftpd 2.3.4 çalıştıran bir sunucuya yapılan saldırının paket yakalaması. Saldırgan ünlü smiley arka kapısını tetikliyor, root kabuğu alıyor ve bir JPEG'i reverse shell üzerinden base64 olarak dışarı sızdırıyor. Akışı yeniden birleştirin; bayrak çalınan görselin içine resmedilmiş.
#CTF#Siber Güvenlik#Adli Bilişim
5 dk okuma
Son hâli tertemiz görünen, çoktan gönderilmiş bir Docker imajı. OCI katmanlarını soymak yapı geçmişini, bir whiteout arkasına gizlenmiş silinmiş bir durum dosyasını ve geliştiricinin üzerine yazdığını sandığı özgün çıktıyı ortaya çıkarıyor. İki sızıntı özel bir blok şifresini tersine çevirip bayrağı geri veriyor.
#CTF#Siber Güvenlik#Adli Bilişim
4 dk okuma
Kendini Bluetooth dosya transferi gibi gösteren bir pcap aslında 459 UDP paketine bölünmüş bir WAV dosyası taşıyor. Ses bir protokol değil — bir Hellschreiber bitmap'i; spektrogram da çözücünün ta kendisi.
#CTF#Siber Güvenlik#Adli Bilişim
3 dk okuma
DNS gürültüsü, aldatıcı bir ICMP seli ve sahte bir SSH oturumu gibi görünen küçük bir yakalama. Gerçek mesaj kimsenin bakmadığı iki başlık alanında gizli: ICMP yankılarının IP kimlik alanı ve bir HTTP akışının TCP pencere boyutu.
#CTF#Siber Güvenlik#Adli Bilişim
4 dk okuma
Otomatik olarak çerçevelenmeyi reddeden ham bir uydu aşağı bağlantısı. CCSDS telemetri yapısını tanıyın, PN9 sözde-rastgeleleştiricisini geri alın, uzay paketi akışını yeniden birleştirin; bayrak, parçalanmış bir mesaj taşıyan tek bir sanal kanaldan çıkıyor.
#CTF#Siber Güvenlik#Adli Bilişim
3 dk okuma
Bir Windows masaüstünden resim çalan, sabit anahtarla XOR'layıp hex olarak POST eden bir sızdırma implantının pcap'i. Sunucudan servis edilen zararlı, anahtarı da beraberinde veriyor; tüm yakalama çalınan dosyalara geri çözülüyor.
#CTF#Siber Güvenlik#Adli Bilişim