모두의 보안2기 2주차 스터디 결과보고

모임 개요

- 모임일시 : 2018년 11월 11일

- 시간 : 오전 10:00 ~ 오후 3:00

- 장소 : 서울특별시 서초구 강남대로 39길 26-1, 거원빌딩 4층 (컬처메이커스)

---------------------------------------------------------------------

활동 내용

- 추가 모집 멤버 소개

- covfefe 문제 풀이 및 해설 / 알게 된 사실 공유 및 발표

- 2016 SkyDog CON CTF (catch me if you can) 팀 구성 및 풀이 진행

---------------------------------------------------------------------

과제

1. Catch me if you can CTF를 풀이 보고서 작성,

2. 개인 과제로 받은 툴에 대해서 발표 가능하게 연구해 오기

과제 유의사항

* CTF VM 다운로드 링크

https://han.gl/HgHdu (catch me if you can.ova)

* CTF서버는 VM위에 올려서 부팅만 시키고, 모든 플래그를 찾는 일련의 행위는 같은 네트워크에 있는 다른 운영체제(ex. 칼리or 센트 or 우분투 리눅스 / windows 등 ) 를 이용하여 찾아야 하며, 플래그만 모두 찾아낸다면 어떤 방법이든 허용합니다.(단, 문제가 들어있는 VM 자체를 조작하는 행위는 일절 금합니다.)

* 또한, 해당 CTF VM들에 대한 직접적인 문제에 대한 해답을 찾아보는 행위도 절대 금합니다.(문제 풀이 진행이후 이상한 부분이 있으면 때찌합니다. 차라리 막히는 부분이 있으면 저에게 개인톡을 주세요)

*catch me if you can CTF는총 8개의 플래그를 가지고 있고, 각각의 플래그에 대해서 다음과 같은 힌트가 있습니다.

- The eight flags are in the form of flag{MD5 Hash} such as flag{1a79a4d60de6718e8e5b326e338ae533

- Flag #1 Don’t go Home Frank! There’s a Hex on Your House.

- Flag #2 Obscurity or Security?

- Flag #3 Be Careful Agent, Frank Has Been Known to Intercept Traffic Our Traffic.

- Flag #4 A Good Agent is Hard to Find.

- Flag #5 The Devil is in the Details - Or is it Dialogue? Either Way, if it’s Simple, Guessable, or Personal it Goes Against Best Practices

- Flag #6 Where in the World is Frank?

- Flag #7 Frank Was Caught on Camera Cashing Checks and Yelling - I’m The Fastest Man Alive!

- Flag #8 Franks Lost His Mind or Maybe it’s His Memory. He’s Locked Himself Inside the Building. Find the Code to Unlock the Door Before He