netsec on Fjeld.io https://fjeld.io/tags/netsec/ Recent content in netsec on Fjeld.io https://fjeld.io/images/2018/04/wireshark-png.png https://fjeld.io/images/2018/04/wireshark-png.png Hugo -- gohugo.io Sat, 31 Oct 2020 11:00:00 +0000 Writeup of CERT-SE Challenge 2020 https://fjeld.io/post/writeup-of-cert-sechallenge-2020/ Sat, 31 Oct 2020 11:00:00 +0000 https://fjeld.io/post/writeup-of-cert-sechallenge-2020/ The Swedish national CERT published a CTF on their website to kick of the cyber security month in the form of a zip-file: CERT-SE_challenge2020.zip Step 1 Open pcap in Wireshark. Most of the activity is between 192.168.122.156 and 192.168.122.129. Let’s filter by it. ip.addr == 192.168.122.156 && ip.addr == 192.168.122.129 Chat tcp.stream eq 7 The interesting parts: :Sp3ccyF4n!user@192.168.122.177 JOIN :#RetroForum :Sp3ccyF4n!user@192.168.122.177 PRIVMSG #RetroForum :Yo! PRIVMSG #RetroForum :Yo!/Sup? :Sp3ccyF4n!user@192.168.122.177 PRIVMSG #RetroForum :Sup? Writeup av PST sin hai-challenge https://fjeld.io/post/writeup-av-pst-hai/ Mon, 14 Jan 2019 09:00:00 +0000 https://fjeld.io/post/writeup-av-pst-hai/ Like før jul twittret PST denne kryptisk meldingen: Twitterutfordring fra @PSTnorge En oktobermorgen fikk vi pulsen til å øke var det en hackeR som hadde lykkes med forsøkeT men en HAI I en TWeeT er ikke særlig 1337. løser du gåtEn bør dU vurdere å søke https://pst.no/jobb/#Jobb Kamelbokstaver og anagram Det er ganske åpenbart at det er et eller annet med de store bokstavene som er spredt tilsynelatende vilkårlig i teksten sammen med et eneste punktum: ERTHAIITWT. Writeup av i18-challenge fra NSM https://fjeld.io/post/writeup-av-i18-challenge-fra-nsm/ Fri, 23 Jan 2015 20:30:00 +0000 https://fjeld.io/post/writeup-av-i18-challenge-fra-nsm/ Nasjonal sikkerhetsmyndighet har en challenge liggende ute på https://challenge.i18.no/. Denne ble publisert i januar 2015 med noen ekstra oppgaver lagt til i etterkant. For øyeblikket er det 13 oppgaver tilgjengelig hvor den siste oppgaven ble lagt ut februar 2016. Denne writeupen av oppgavene er ikke komplett. #1: Ren rutine $ echo -n 'lett som en plett' | sha256sum b3df0e709c60b6c3790941a49d989dcd1911b1e25eba18afdb08f78820a1b8cf #2: This Must Be The Place Allerede i oppgavens tittel får vi et solid hint til hvor løsningen befinner seg.