ЭкспертФорензика Флаг Осенний CTF

Матрёшка №16

Прогресс комнаты 0 / 4

Задание 1Введение

Цель: Снимать несколько слоёв кодирования.

Флаг несколько раз завернули в разные кодировки. Сколько слоёв и какие — неизвестно.

Задание 2Теория и инструменты

Многослойное кодирование — обычный приём обфускации вредоносных скриптов и конфигов.

Каждую кодировку выдаёт алфавит: hex — 0–9a–f, Base32 — A–Z2–7 и =, Base64 — латиница, цифры, +/, двоичные — группы по 8 из 0/1, восьмеричные — тройки цифр 0–7, URL — %XX, Ascii85 и Base85 — много знаков препинания.

Инструменты

CyberChef: Magic (автоопределение)
Python: base64, bytes.fromhex, urllib.parse.unquote

Больше теории — в разделе «Обучение: Форензика».

Задание 3Практика: найдите флаг

Данные задания5760 символов

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

Вопрос: какой флаг спрятан в данных? Войдите, чтобы ответить

Пошаговый план — открывайте по одному шагу

1
Определите внешний слой по алфавиту.
2
Раскодируйте и снова посмотрите на результат.
3
Повторяйте, пока не появится CTF{. Если вариантов несколько, пробуйте по очереди.

Подсказки — каждая до решения стоит −100 очков

Войдите, чтобы открыть подсказку 1

Войдите, чтобы открыть подсказку 2

Задание 4Как защититься

Антивирусы и SIEM нормализуют вход, снимая типичные слои, прежде чем искать сигнатуры.

Разборы участников

Разборы открываются после того, как вы решите комнату, — чтобы не спойлерить ответ.