TryHackMe: c4ptur3-th3-fl4g

HeimdallI

Yeni üye
13 Kas 2022
21
8
6v548jv.png
Herkese selam bugun TryHackMe de c4ptur3-th3-fl4g adlı ctf çözümünü anlatıcağım aşağıdaki linkten ulaşabilirsiniz ctf ye başlıyalım. TryHackMe | c4ptur3-th3-fl4g


Task 1 Evet 1. sorumuzda c4n y0u c4p7u23 7h3 f149? Çevirmemizi istenıyor basit olarak leet conventer da çevirdiğimizde cevabımız karşımıza çıkıyor. Cevap:can you capture the flag?
s0h1lft.png


1.Task 2. soru 01101100 01100101 01110100 01110011 00100000 01110100 01110010 01111001 00100000 01110011 01101111 01101101 01100101 00100000 01100010 01101001 01101110 01100001 01110010 01111001 00100000 01101111 01110101 01110100 00100001 sorumuz 1 ve 0 lardan oluşuyor hemen Binary to Text Translator a yazıyoruz şifremizi ve cevap çıkıyor hemen Cevabımız :lets try some binary out
s7bih7s.png



1.Task 3.Soru Evet 3. sorumuz bir base32 çevirisi sorusu MJQXGZJTGIQGS4ZAON2XAZLSEBRW63LNN5XCA2LO EBBVIRRHOM====== sorumuzu hemen base32 çeviriyıoruz ve cevap karşımızda Cevap:base32 is super common in CTF's
hei41ki.png



1.Task 4. Soru Evet 4. sorumuz da base64 çevirisi gerektiren bir şifre onun için base64 çevirisi kullanıcaz sorumuz şu şekilde: RWFjaCBCYXNlNjQgZGlnaXQgcmVzZW50cyBleGFjdGx5IDYg Yml0cyBvZiBkYXRhLg== evet base64 çevirdiğimizde cevabımız karşımızda Cevap:Each Base64 digit represents exactly 6 bits of data.


1.Task 5.Soru • Bu tip sorularımızda hexadecimal çevirsi kullanıyoruz sorumu şu şekilde 68 65 78 61 64 65 63 69 6d 61 6c 20 6f 72 20 62 61 73 65 31 36 3f çevirye attımızda cevabımız çıkıyor hemen Cevap: hexadecimal or base16?
h4uojhl.png

1.Task 6ve7. Soru sorularımız şu şekilde :Ebgngr zr 13 cynprf! ve *@F DA:? >6 C:89E C@F?5 323J C:89E C@F?5 Wcf E:>6DX 6. sorumuz Rot 13 şifrelemesine benzemektedir. Harfleri belirli bir sırada döndürdüğümüzde bu şifreleme türünü elde ediyoruz cevabımız Rotate me 13 places! 7. sorumuz ROT47 çevirisi kullanıyoruz ve cevabımız You spin me right round baby right round (47 times)


e9leaox.png

1.Task 8,9,10.Soru(- . .-.. . -.-. --- -- -- ..- -. .. -.-. .- - .. --- -.. -. -.-. --- -.. .. -. --.)(85 110 112 97 99 107 32 116 104 105 115 32 66 67 68(LS0tLS0gLi0tLS0gLi0tLS0gLS0tLS0gLS0tLS0gLi0tLS0gLi0tLS0gLS0tLS0KLS0tLS0gLi0tLS0gLi0tLS0gLS0tLS0gLS0tLS0gLi0tLS0gLS0tL) 8.sorumuzda mors alfabesi kullanılmış onun için mors alfabesi çeviricisine gidıyoruz ve sorumuzu atıyoruz oraya cevabımız gelıyor cevap :telecommunication encoding9. sorumuz. Bu şifreleme türünü de ASCII tablosuna bakarak çözebiliriz veya online araçlarla da bunu yapabiliriz. Bu şifreleme türü BCD’dir. ASCII ye giidıyoruz ve şifremizi atıyoruz cevabımız hemen gelıyor cevap :Unpack this BCD 10. Sorumuz çok uzun olduğu için ufak halini gösteriıyorumkendısı bir çoklu şifreleme yöntemıyle hazırlanmış şifre içinde şifre yani çözümüze ilk olarak cyberchef adlı siteye giderek başlıyoruz bu site birden fazla farklı şifreleme yonetmını aynanda bakmamızı sağlıyor sırasıyla Base64 > Morse > Binary > ROT 47 > Decimal olarak giidıyor cevabımız karşımıza gelıyor cevabımız :Let's make this a bit trickier...


[TASK 2] Spectograms Bizlere bir ses dosyası vermektedir ve bu ses dosyasının içine bir veri gizlenmektedir. Ben burda audacity adlı programı kullandım sizler farklı programlarda kullanabilirsiniz verdiği ses dosyasını audacity adlı programda çalıştırın.Ses dosyasını açtık şimdi gizlenmiş veriyi spectogram ekleyerek göreceğiz ve cevap karşımızda :Super Secret Message
ox7i7a5.png

[TASK 3] Stenography Bir fotoğraf, dosya veya bir video içine mesaj saklamak için kullanılan tekniğe Stenography denmektedir. Bu görevde bizlere bir fotoğraf verildi ve bu fotoğraftaki gizli txt’yi bulmak için steghide aracını kullanacağız.Gördüğünüz gibi bir txt çıkarttı bizlere. cat komutu ile okuduğumuzda ise flag’i almış olduk. Cevap:SpaghettiSteg
6gaxlpt.png


[TASK 4] Security throughobscurity evet geldik sonuncu sorumuza bize tekrardan bir resim veriyor ve bizden ilk olarak girmemizi istiyor ve uzantının adını içeri girdikten sonraki.İlk olarak strings değerlerine bir bakalım alttaki son 2 mesaj bizim flaglarımız bizden içeri girdikten sonraki dosynaın adını soruyordu cevabımız hackerchat.png 2. sorumuz ise arşive girip gizli metni bulmamızı istiyıordu cevabımız AHH_YOU_FOUND_ME! Evet bu kadar dı ctf miz umarım güzel anlatabilmişimdir. (bazı resimler bana ait değildir)


.
oucyaui.png
.
 
Son düzenleme:
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.