Buenas, hoy vamos a resolver los retos Básicos de la plataforma https://atenea.ccn-cert.cni.es
He descubierto hace no mucho esta plataforma y me parece una muy buena forma de adentrarse en el mundo de los CTF y la seguridad informática, se agradecen estas iniciativas.
Taparé los flags para que al menos tengáis que molestaros en leer cómo los he resuelto yo.

Reto 1 – Hash

Enunciado:

La contraseña para superar este reto es LearnTheHashFunction
Tendrás que calcular su hash md5 y ponerla en el formato de la plataforma, esto es: flag{md5}

Solución:

La resolución de este primer reto es muy sencilla, bastará con usar el módulo md5 de la librería hashlib de python

Reto 2 – Hash 2

Enunciado:

La contraseña para superar este reto es ThisIsAMoreSecureHashFunction
Tendrás que calcular su hash sha256 y posteriormente calcular su md5 para poder poner la solución en el formato de la plataforma, esto es: flag{md5}

Reto 3 – Hash 3

Enunciado:

Para superar este reto deberás calcular la cadena de texto cuyo hash md5 se corresponde con el siguiente: 54f662a095fa3d5fbbdaac72d176701b
Una vez obtenida, deberás poner dicha cadena de texto en mayúsculas y calcular su hash md5 para poder enviar la solución siguiendo el formato de la plataforma: flag{md5}

Solución:

Para ‘crackear’ este hash vamos a usar dos métodos.
El primero será usando una de las muchas webs que hay para este propósito, yo os recomiendo la web http://hashkiller.co.uk/

El segundo método es utilizar john o hashcat desde nuestra máquina con un diccionario, para esto se suele usar el rockyou.txt

Como veis, el resultado de crackear este hash es : masterofpuppets, vamos a convertirlo a mayúsculas y obtener el flag:

Reto 4 – Base64

Enunciado:

Para superar este reto tendrás que descodificar el fichero adjunto y poner la contraseña en el formato de la plataforma, esto es: flag{md5}
Contenido del fichero:

UmVjdWVyZGEgcXVlIGN1YW5kbyBjb2RpZmljYXMgYWxnbyBlbiBiYXNlNjQgTk8gbG8gZXN0w6Fz
IGNpZnJhbmRvLCBzaW5vIHF1ZSBzaW1wbGVtZW50ZSBsbyBlc3TDoXMgY29kaWZpY2FuZG8uDQoN
CkxhIGNvbnRyYXNlw7FhIHBhcmEgc3VwZXJhciBlc3RlIHJldG8gZXM6IHJlY3VlcmRhcXVlYmFz
ZTY0Tk9lc2NpZnJhcg0KCg==

Solución:

Para solucionar este reto bastaria con usar cualquier web que decodifique Base64 o con bash:

base64 -d base64-c6d8efd649ad94af23eb2bd2af63edd0.txt

Pero para seguir con la dinámica, también lo resolví con python:

Reto 5 – ASCII

Enunciado:

Los códigos del 33 al 126 se conocen como caracteres imprimibles, y representan letras, dígitos, signos de puntuación y varios símbolos.
Para pasar este reto deberás encontrar los caracteres correspondientes a la siguiente codificación ASCII:
080 097 115 115 119 111 114 100 032 112 097 114 097 032 115 117 112 101 114 097 114 032 101 108 032 114 101 116 111 058 032 084 104 101 065 083 067 073 073 084 097 098 108 101 033

Solución:

Para resolver este reto debemos ir convirtiendo a char cada código ascii, para ello recorreremos la cadena que nos dan separando por los espacios. Usaremos la función split para esto:

Reto 6 – Hex

Enunciado:

Para pasar este reto deberás decodificar la siguiente cadena hexadecimal:
50617373776f72643a2044346d7054686548337821

Solución:

Para resolver este reto podríamos usar cualquier web que nos convierta hexadecimal en ascii como: https://www.rapidtables.com/convert/number/hex-to-ascii.html
Te incluyo también la resolución usando python:

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

9 − 8 =