[ 1day_1chall ] :: [ Day 4 – BÔNUS 2 – Stegossauro ]

Descrição: Mais cabra da peste da história brasileira, Uma tool com seu nome poderia salvar a sua pele!

Link: http://game.ctf-br.org/challenges/stegossauro.txt

Baixamos o arquivo stegossauro.txt e verificamos que trata-se de um arquivo com diversos espaços em branco. Tiramos o hexdump para analisar melhor o que seriam estes espaços:

Reparamos que o arquivo é composto essencialmente pelos caracteres: 0x09 (TAB na tabela ASCII) e 0x20 (caracter ESPAÇO na tabela ASCII).

Como possuímos apenas dois tipos de caracteres, julgamos que este desafio era semelhante ao desafio do HnR onde estes caracteres traduziam-se em 0’s e 1’s e a flag era recuperada decodificando a representação binária da string. Tentamos esta abordagem, porém sem sucesso! :\

Então desconfiamos que tratava-se de código Morse, tentamos algumas combinações do tipo: 0x20 = ponto “.” e 0x09 = traço “-“. Invertemos isto e continuamos na mesma! -_-‘

Então voltamos à descrição do desafio.. mais cabra da peste? Tool com o mesmo nome?

Resolvemos pesquisar ferramentas de esteganografia e nos deparamos com o Virgulino, uma ferramenta criada pelos cabras porretas do LampiãoSec. Realmente, com a ajuda do mais cabra da peste da história do Brasil, ficou mole:

O Virgulino nos mostrou que todos aqueles espaços e tabs na verdade escondem um mensagem criptografada com a Cifra de César. Criamos um script para fazer todas as rotações possíveis e encontramos a flag:

FLAG

seria virgulino o famoso lampiao?

CRIADO POR

RTFM – Red Team Freakin’ Maniacs