dgavshin

#!/bin/sh

# Parse wireguard config file and setup OpenWRT firewall rules

FILE=$1

if [ -z $FILE ]; then
    echo "Usage: $0 <config-file>"
    exit 1
fi

dgavshin

index c34419c..e0a101a 100644
--- a/.gitignore
+++ b/.gitignore
@@ -1,6 +1,7 @@
 src/main/resources/static/*
 *.pcap
 docker/postgres_data
+/data/

 HELP.md

dgavshin

#!/bin/bash

SURICATA_LOGS=/var/log/suricata
SURICATA_CONF=/etc/suricata/suricata.yaml
SURICATA_RULES=/etc/suricata/rules

apt-get update
apt-get install net-tools wget git

read_ports() {

dgavshin

drop tcp $HOME_NET $SERVICE_PORTS -> $EXTERNAL_NET any (msg:"Multiple flags leak detected"; pcre:"/(?:[A-Z0-9]{31}=.*){5,}/s"; sid:101; rev:1;)

dgavshin

VERSION=6.0.2

apt-get update

# netstat, ifconfig
apt-get install net-tools

apt-get install wget git

# Recomended packages for suricata

dgavshin

sutdCTF writeups

Почти все задания были решены, поэтому здесь будет рассказано о том, как решить таски с помощью python3. Советую установить и посмотреть, как он устроен. Установить несложно, потом просто в поиске винды ищете IDLE и тыкаете команды (не забывайте про табуляцию, в питоне это важно), которые внизу увидете. В цтфах очень часто важна скорость, в этом питон помогает, он несложный и имеет много модулей.

Strange numbers

Таск ведет нас на сайт, там строка из чисел похожая на флаг, похоже что каждый символ переведен в число по таблице ASCII. Окей, пишем на питоне следующий скрипт

flag = "115 117 116 100 67 84 70 { 104 51 114 51 95 49 53 95 102 108 52 103 }"
splitted_flag = flag.split(" ") # делим строку на массив, делитель - пробел
# получается в splitted_flag теперь такое ['115', '117', '116', ..., '103']