Sabtu, 11 Maret 2017
Oke di Hari pertama gw pensiun dari dunia perkontolan ya gw pensiun bukan berarti berhenti sharing ilmu kali ini gw Yukinoshita47 akan share write up CTF yang baru aja gw ikuti beberapa hari yang lalu :D
kali ini gw akan bahas write up untuk problem solving dari CTFS.ME
urutan soal-soal CTF yang akan gw bahas disini adalah :D
1. All Your Base
2. Basic
3. Debug Dreaming
4. Defuse My Bomb
5. Dont Forget Me
6. Another Crypto
7. Read Me
oke langsung saja kita ke soal pertama yakni All Your Base :D
disini gw dikasih challenge buat decrypt 3 jenis enkripsi ini :D
pertama gw coba decode dengan base64 dan hasil nya keliatan seperti di gambar ini oke flag pertama sudah terpecahkan :
kemudian gw coba decrypt enkripsi yang kedua hasil nya seperti gambar di bawah ini ya betul amburadul wkwkwkwkwk hanya saja gw dapat petunjuk ada tulisan PNG jadi ada kemungkinan ini gambar yang dibuah ke base64 mungkin
kemudian gw coba decrypt pake konverter base64 to png ternyata beneran file gambar :
dan flag kedua sudah terpecahkan :D
enkripsi yang ketiga gw coba decode dengan base64 ternyata tidak bisa :v
karena buntu gw coba analisa jenis2 enkripsi sambil googling :v ternyata hasil akhir nya adalah enkripsi yang ketiga ini adalah base32 seperti gambar dibawah ini :
ketiga flag nya digabungin menjadi seperti gambar dibawah ini :D
soal pertama solved :*
Lanjut ke soal kedua yaitu basic :D
jawaban dari soal ini sebenar nya encode berlapis :v
pertama adalah jenis Base32 lihat gambar dibawah ini
Kedua base64 seperti gambar dibawah ini :D
ketiga ASCI Base85 seperti gambar dibawah ini
terakhir adalah hexcode seperti gambar dibawah ini
setelah itu submit flag nya :p
Done Soal 2 solved :D
mari lanjut ke soal yang ketiga :D yaitu debug dreaming
soal ini lumayan nguras pikiran gw :v ini awal nya jika kita klik Try It muncul nya can't buy flag $10 :v ibarat nya kayak beli barang tp uang nya gak cukup kalo menurut gw gitu logika nya :v
gw coba inspect element angka 10 gw ganti jadi 2338
masih juga sama :v hasil nya can't buy flag $2338 :/
gw inspect element lagi dan ganti angka nya jadi 222223333388888 kemudian gw klik Try It
bumm flag nya langsung nongol :v
soal ketiga solved :*
Lanjut ke soal keempat Defuse My Bomb :v
ini soal sangat mudah :v kalo lu udah pernah merakit bom wkwkwkwkwkwk
pertama dalam soal ini pasti dikasih gambar ini :v
kampret nya lagi gw sampe analisa forensic mulai cek exif, metadata, dan utak atik gambar nya pake photoscape gak ada apa2 :v
akhir nya gw mikir gambar ini kan terlihat seperti bom C4 dengan detonator Microcontroller yang diprogram pake kode buat aktivasi dan deaktivasi nya :v biar lebih tau soal bom sering2 aja main ke forum tactical dan millitary enthusiast :p
lanjut gw coba browsing google pake gambar ini
ternyata kata google ada ini kode bom c4 nya di game CS GO :o
disumbit lah pake kode 7355608 dan ternyata itu flag nya :v
soal nomor 4 solved :D
Lanjut ke sial nomor 5 Dont Forget me :v
pada soal ini gw disuruh buat mendecrypt sebuah enkripsi lagi :v yah daripada pusing2 gw brosing ke google, bing, yandex, dan duck duck go mengenai jenis2 enkripsi :v
dan akhir nya gw nemu sebuah site yang menjelaskan jenis enkripsi ini ya ternyata ini enkripsi jenis VBS ENCODER jika dilihat dari karakter awalan nya
karena file tool VBS ENCODER/DECODER nya yang gw dapat dari internet ini dalam bentuk Visual Basic Project (*.vbp) jadi gw mau gak mau harus punya visual basic karena gw gak mau ribet ya gw pake Visual Basic Portable aja
seperti gambar dibawah ini gw jalanin tool nya via visual basic portable ya karena ini visual basic portable jd gak bisa di compile mau gak mau di run aja langsung
dan kemudian gw decrypt enkripsi yang diberikan CTFS ini dan keliatan lah flag nya apa :D
kemudian submit flag nya :*
soal ke lima solved :*
oke kita langsung aja ke soal yang ke 6 :v Another Crypto
soal yang Another cypto ini gw diberikan gambar seperti ini :v yah bahasa jaman purba ini :v yang pernah hidup di jaman purba pasti ngerti :v
jadi gw gak mau ambil pusing buat ke daerah Kuvukilland buat nemuin jawaban nya jd gw pake google kung fu aja dan gw dapat kamus nya seperti gambar dibawah ini :D
jawaban dari soal ini adalah :v SUPERSECRET :v sesuai dengan kamus diatas
yapss soal no 6 solved :*
lanjut ke soal terakhir -_- Finally penghujung artikel :v
soal terakhir adalah read me :v
gw dikasih gambar beginian :v
karena gw gak mau ribet seperti sebelum nya gw searching aja pake google gambar
dan hasil pencarian google adalah gambar ini adalah jenis maxicode salah satu jenis barcode kayak nya
karena itu gw coba cari konverter maxicode secara online dan akhir nya nemu :v kemudian gambar yang tadi gw upload ke tool online ini buat di convert
dan isi dari gambar tadi setelah di decode / konversi dari raw text nya terlihat seperti base64
gw coba konversi base64 nya dan flag nya muncul :p
bummm selesai :D
baiklah sekian dari write up ini dan gw akan share write up di CTF-CTF yang lainnya di kemudian hari :D
jika ada kalimat yang tidak menyenangkan ya dimaklumi aja jangan terlalu serius di dunia maya ini kena stroke lu ntar kalo terlalu serius di dunia maya wkwkwkwkwkwkwkwk :v
Greetz to : Yukinoshita 47 | _Tuan2Fay_ | Snooze | OutrageousEngkus | TM_404 | E7B_404 | LuckNut | Cr4bbyP4tty | ShadowHearts | CyberGhost.17 | Lyonc | EvilClown | Sector V2 | Mr.Spongebob | D34D_SL33P | | Mr.HzA404EsL | Mr_Viruzer#29 | Loyo-ID | Fazlast | DarkTerrorizt |And All Member of Garuda Security Hacker
