Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng

Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - Printable Version

+- BackBox Indonesia (https://www.backboxindonesia.or.id)
+-- Forum: Defence (https://www.backboxindonesia.or.id/forum-21.html)
+--- Forum: Forensics (https://www.backboxindonesia.or.id/forum-22.html)
+--- Thread: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng (/thread-65.html)

Pages: 1 2

Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - Aiden_ - 03-16-2016

assalamualaikum...

saya akan mencoba membahas soal forensic cdc offline 2015..

soal nya dapat didownload disini :

Soal Offline
Pass : soalcdcoffline
sumber soal : forum.explorecrew.org

Soal Level 1. post

Detail Soal :
post.pcapng
md5 : af3a6981ee165752824c439ae420c31a

extensi file tersebut adalah .pcapng yang merupakan packet capture, so langsung saja kita buka dengan wireshark..

[Image: YDBIJFK.png]

terdapat banyak paket, dan ane mulai mencurigai bahwa ini merupakan network sniffing, lalu filter http pada paket tsb

[Image: AjwbHWC.png]

wahhahaha terdapat banyak request dengan method GET, kalau gitu mari kita inget, nama soal nya adalah post.pcapng , haha tau kan mksd saya kek gmn ? yaa bisa aja itu adalah clue bahwa terdapat request dengan method POST pada paket tsb, mari kita filter POST request dengan

Quote:http.request.method eq POST

terdapat 6 paket dengan request POST

dan pada saat itu ane spontan mengira kalau value dari authenticity_token adalah string base64 yang merupakan flag, tapi ternyata ZONKKK !! :3
[Image: ebBlrsn.png]

selanjut kita dapat melihat form user[password] yang sangat mencurigakan, so langsung saja kita ambil nilai2 dari form user[password]
[Image: uiiAAOr.png]

lalu mari kita salin semua nilai dari paket yang terdapat form user[password], hingga hasil nya :

Quote:packet number 3280 : 466c6167206e79
packet number 3483 : KOSONG
packet number 3627 : 61206164616c61
packet number 11714 : 68203a2053316d
packet number 12497 : kita lewati, karen fokus pada form user[password]
packet number 12593 : 706c3368337840

kita susun baik2 dulu :D

Quote:466c6167206e79
61206164616c61
68203a2053316d
706c3368337840

saya rasa ini adalah hex decimal, jadi mari kita decode dengan command xxd pada linux..

[Image: UDuKpPb.png]

yuhuuuu !!
Flag nya adalah : S1mpl3h3x@

selain menggunakan cara diatas, sebenar nya ada cara paling mudah ^_^
kita perlu menggunakan strings lalu filter simbol2 tertentu

Quote:strings post.pcapng | grep flag | cut -d'=' -f5 | cut -d'&' -f1

tinggal di decode aja :D

sekian write up sederhana dari saya, mohon maaf kalau ada salah pemberian definisi dan maaf juga kalau penjelesannya banyak yang missed..

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - kcnewbie - 03-16-2016

sughoii.. :'v ane kira tadi itu 3 potong hash di gabungin jadi satu. makanya gk dapet dapet.. .. (y) keren bang

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - Aiden_ - 03-16-2016

(03-16-2016, 05:02 AM)kcnewbie Wrote: sughoii.. :'v ane kira tadi itu 3 potong hash di gabungin jadi satu. makanya gk dapet dapet.. .. (y) keren bang

terkadang soal ctf itu emg membingungkan :(

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - akuntamvan - 03-16-2016

biar jadi, root@localhost itu gimana kak?? :'3

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - runsel - 03-16-2016

mentep om...
memang butuh kejelian kalau main ctf :v

(03-16-2016, 06:14 AM)akuntamvan Wrote: biar jadi, root@localhost itu gimana kak?? :'3

masuk k user root dengan $su
kalau localhost itu nama hostname komputer kamu :D

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - Aiden_ - 03-16-2016

(03-16-2016, 06:21 AM)runsel Wrote: mentep om...
memang butuh kejelian kalau main ctf :v

(03-16-2016, 06:14 AM)akuntamvan Wrote: biar jadi, root@localhost itu gimana kak?? :'3

masuk k user root dengan $su
kalau localhost itu nama hostname komputer kamu :D

iyaa bang hendrik,, harus bnyk belajar dari abang juga ane

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - koboi - 03-16-2016

Kita bikin team CTF aja yu biar semangat belajarnya. :D

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - Aiden_ - 03-16-2016

(03-16-2016, 09:27 AM)koboi Wrote: Kita bikin team CTF aja yu biar semangat belajarnya. :D

ayukkk bang :D
jadi bisa fokus dan lancar diskusi nya :D

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - runsel - 03-17-2016

(03-16-2016, 09:27 AM)koboi Wrote: Kita bikin team CTF aja yu biar semangat belajarnya. :D

Aku padamu bang... :D

RE: Pembahasan Soal Level 1 CDC 2015 Offline - post.pcapng - hamsterx - 05-11-2016

jadi inget CDC tahun kemarin :D