اليوم راح ابدأ بسلسلة حل تحديات بسيطة بCTF "التقط العلم "وشرح مبسط واذا كنت صفر في هذا المجال انصحك تتابع معاي هالثريد لان راح يبدأ بتسلسل من البسيط وبشرح عام🦾👩🏻💻 (للمعلومية تحديات سهله جدًا لا تحتاج يكون لديك خلفية كبيرة) 😍🦾
نقول بسم الله ونبدأ بشيء بسيط وهو هالتحدي وعندنا CV ونبغا نطلع الايميل تبع هالشيء بس مخفي! شلون نطلعه يلا نشوف
فتح التحدي وطلع الCV وحاولت افتح اكاونت تويتر انستقرام تحت مايفتح معي! ايش الحل؟ وين الايميل اجل؟
العجيب وانا اضغط يمين يسار طلع لي شيء مخفي وتحدد بالماوس.. الله يعني طلع مكتوب بالابيض بس انت حوس شوي ، وعلى العموم حصلنا الايميل وهو الفلاق🥳
نشوف التحدي اللي بعده وهنا يقول باختصار انه جاهم بلاغ فيه مجموعة يتواصل بالسوشل ميديا بشكل سري! وشكوا برسالة معينة! واو التحدي يحمس ! 🤩 #CTF #التقط_العلم
وفتحنا التحدي لكن الغريب مو مفهوم شيء.. وايش هالكلام! بايت لغة! دقيقة لو لاحظنا اخر كلمة كانها The لكن مكتوبة بشكل عكسي؟ خلونا نشوف كيف نحله
وبعدها فتحت موقع reserve Text ونسخت الكلام ولصقته هنا ومفاجأة طلع صدق الكلام منعكس وكلمة السر حصلناها! 🥳 وهذا الفلاق “time4hackattack”
ويلا نكمل ونشوف التحدي اللي بعده وهنا بختصار بنستخدم الهندسة الاجتماعية وقد شرحتها بثريد قبل كذا، المهم عندنا هالشخص يحاول يعرف الباسورد وعندنا كذا معلومة يعني….
على العموم طلع التحدي تخمنين الباسورد من المعلومات الموجودة فوق مثل اسم الكلب والميلاد تبعه…. ف خمنت ليش ما اجمعه ممكن يكون الباسورد! وفعلاً طلع صح وطلع الفلاق فوق🥳#ctf #التقط_العلم
وننتقل للتحدي اللي بعده وهنا يقول انه فيه مشكلة تخص IOT اللي هي انترنت الاشياء وبعض المشاكل اللي تطري عليها ، وهي عبارة عن ثلاجة متصلة بالانترنت وحصل عطل فيها ! وكل الموظفين مشغولين حاليًا باصلاح المشكلة!! لكن يقدر الفني يوصل لها عن بعد وشاف في ثغرة! يلا نشوف ايش هي🤔🤔
فتحنا التحدي وطلع لنا هالصفحة كل شيء جاهز لكن الغريب الEnter ماتضغط!! ايش السبب!
دقيقة نسوي inspect فحص للسورس كود تبعهم… نضغط كلك يمين وتطلع هالقائمة وننزل اخر شيء🧐
طلعلنا السورس كود ولو تلاحظون معي كل ماضغط على سطر كود يأشر بالازرق على المكان حقه بالصفحة نفسها .. الين وصلنا للزر Enter، نشوف ايش المشكلة🤔 اي جالسة اشرح بادق التفاصيل 👩🏻💻
لما ضغطنا على السطر طلع لنا بالاخضر بالعربي الفصيح على قولتهم( ان هالزر راح يتخفي اذا الصفحة مو مفتوحة على اللابتوب تبعهم!! وفيه كلمه True..) بلغة عاميه فاللي سويته حذفت كلمة disabled=”true” ونشوف ايش يصير معنا🧐🧐
وتركت السطر زي كذا … والمفاجأة اشتغل معي الزر Enter😍😍 وضغطته وطلع معاي الفلاق فوق زي ما انتوا شايفين🦾🦾🦾كل المشكلة بالسورس كود غيرت كلمتين بس🥳
ونبدأ بالتحدي 👩🏻💻🦾وهو عبارة بختصار عن علملاء يتوقعون انو حصلوا على خادم ينتمي إلى عصابة اسمها Yakoottees. إذا قدرنا نوصل لهم ، ف متوقعين يعرفون ايش هي المعلومات اللي نتمكن نجمعها عنهم! حتى الآن ، وللاسف قدرو عصابة Yakoottees في الإخفاء انشطتهم بتشفير كل اللي يسونه!!
دخلنا التحدي وحلصنا الخادم متوفر عندنا … لكن لازم نحصل الباسورد! كيف ! هل بنخمنه! اممم لكن لو لاحظنا شوي بنلاقي ان التشفير او اللي واضح لكم انه بالهيكس !! واو يلا نجرب نحوله ، نروح لقوقل ونكتب hex to ascii🧐🧐
نسخنا اللي بالاخضر ولصق هنا.. ورتبت الارقام جنب بعض لان صار فيه فراغات، وضغطت تحويل….المفاجأة اتحول معي لكلام انقلش🤩🤩واللي يحمس ان الباسورد مكتوب😍🦾 ياسلام قربنا من الفلاق 🦾
ودايركت نسخت الباس ولصق تحت login وضغطت انتر .. وفعلاً دخلني طلع لي الفلاق زي ما انتوا شايفين🥳🦾🦾
نجي للتحدي اللي بعده👩🏻💻 باختصار متوقعين ان عصابة Yakoottees يخططون الآن لتعطيل تدفق الباسورد بالمدينة! ونحتاج نحصل على عنوان URL للمنتدى اللي يستخدمونه للكلام بينهم ونشوف شعندهم…طالب نوصل للنك تبعهم عشان نعرف نتبعهم ونوصل للفلاق!🧐
دخلت التحدي وحصلت المنتدي عادي جدًا لكن ماعدا Forum مخفيه!! وضعها غريب وكل ماضغطت على كلمة اللنك حقها يتغير الا هالكلمة!! امم يلا نسوي فحص سريع…للسورس كود🧐
طلعلي السورس كود وهالسطر تبع forum لما اضغط عليه يأشر على المربع… على العموم بما انه طالب لينك (رابط) الشغل كله راح يكون عليه… ف غيرت باللينك تبعه زي بالصورة وكتبت my-chat ورقم id بالاخير عشان يفتح معاي…ومفاجأة!!فتح معاي وطلع الفلاق 🥳🦾🦾
ونكمل التحدي اللي بعده 👩🏻💻 كيف الحماس🤩 حلو هالتحدي !! فيه شركة ناشئة اكتشفت أن عدد من حسابات عملائها قد تم اختراقها!! واللي اخترقها عصابة Yakoottees! تحتاج هذه الشركة لإجراء تدقيق أمني لنظام تسجيل الدخول.. كيف ممكن نكتشف أي نقاط ضعف ، يقول ممكن بعض البيانات المسربة!! Let's Goo🧐
دخلنا التحدي ويلا نحاول نخمن هنا ولا هنا… لكن للاسف ماضبط معي🫣.. الخطة B نفحص الكود اخر خيار …inspect the source code ونشوف ايش يطلع معانا🧐
وطلع السورس كود … وجالسه افتش ادور الزلة عليه👩🏻💻 لكن برضو ماحصلت… قلت نشوف بالكنسول console نحوس فييه…. 🧐
بعد ماحاولت ادور الزله عليهم طلعت السالفة اسهل😮💨… كتبت console.log(email) وضغطت انتر والمفاجأة طلع لي!!🤩 وبرضو بالباسورد سويت زي بالصورة … نسختهم وحطيتهم بمكانهم ولوق ان وطلع الفلاق اخيرًا🥳🦾🦾
اكتفي بشرح هالتحديات لليوم … انتظروني قريب اكمل معكم👩🏻💻🦾
جاري تحميل الاقتراحات...