Antar du vår utmaning?
Även i år har CERT-SE en utmaning (CTF) under cybersäkerhetsmånaden. I år är temat utpressningsangrepp (ransomware). Utmaningen vänder sig till alla med it-säkerhetsintresse. [1, 2]
En fiktiv organisation har blivit drabbad av ett utpressningsangrepp. De har lyckats få igång en reservkanal för kommunikation och har lyckats komma åt delar av sin infrastruktur.Kan du hitta alla flaggorna?
I .zip-filen nedan finns en nätverksdump (PCAP) som innehåller totalt nio stycken flaggor. Åtta av dessa har formatet ”CTF[STRING]” och en har formatet [STRING] (lägg till CTF framför så svaret blir i formatet CTF[STRING]). Allt för att lösa flaggorna finns i nätverksdumpen och kan göras utan koppling till internet. Det finns alltså inga ledtrådar i eventuella referenser online.
När du känner att du hittat så många flaggor du kan så mejlar du dessa till oss samt en beskrivning av hur du löst de olika uppgifterna. Mejla till cert@cert.se och skriv ”CTF2024” i ärenderaden för mejlet.
Observera att vi bara kommer att acceptera ett svar per person, så hitta så många flaggor som möjligt innan du skickar in. Sista dagen att skicka in svar är 31 oktober 2024.
CERT-SE_CTF2024.zip (31542062 bytes, sha256:af05dc01984ca12cecadc65ea5216667c897791ce7ef8712466529184ae37346)
[1] https://en.wikipedia.org/wiki/Capture_the_flag_(cybersecurity)