Publicações

dCTF 2021: Meu primeiro CTF

Notas do meu primeiro CTF ao vivo: o time, o rastro de buscas e algumas descobertas paralelas do fim de semana.

Esse foi meu primeiro CTF ao vivo. Os writeups individuais dos desafios ainda estão no repositório original:

UlyssesSaicha/dCTF2021_Writeup

Encontrei o evento no CTFTime. Ele era voltado para iniciantes e, como eu nunca tinha jogado um CTF ao vivo antes, achei que era um bom lugar para começar.

Reservei o fim de semana inteiro e entrei assim que o CTF começou. Houve alguns problemas de conexão, mas fora isso o começo foi tranquilo.

Comecei em um time solo e logo encontrei três pessoas para jogar junto:

  • TobjasR#3519
  • Edward#5238
  • gogo#1923

O nome do time acabou sendo:

Screenshot do nome do time dCTF
O nome do time. Me fez rir bastante.

Acabei contribuindo com a maioria dos pontos:

Screenshot da contribuição de pontos no dCTF
Contribuição de pontos durante o evento.

O detalhamento do time ficou assim:

Screenshot do detalhamento do time dCTF
O detalhamento do time. Ainda não sei quem estava tentando enviar todas as flags.

Por que tantos envios falhos? Provavelmente alguém do time ficou um pouco irritado.

Não conversamos muito além do primeiro e do último dia. O principal problema era que Gogo e Edward não tinham bons microfones, então era quase impossível entendê-los.

Competir com pessoas com quem você nunca conversou antes é difícil. Essa provavelmente foi a maior lição fora dos desafios em si.

Sábado

O segundo dia do evento foi difícil. Quase não joguei, além de um ou dois desafios.

Acordei com as costas me matando e não conseguia ficar em nenhuma posição por mais de uns 15 segundos antes de começar a doer de novo.

Desculpa, time.

Rastro de buscas

O Google My Activity permite ver seu histórico de buscas e filtrar por data:

Google My Activity

Extraí os dados do site e limpei tudo:

Screenshot dos dados limpos de buscas do Google Activity
A atividade de busca limpa para o fim de semana do CTF.

Isso deu 434 buscas no fim de semana.

Não fiz muito mais além de assistir a algumas streams na Twitch, então isso provavelmente ficou bem próximo do rastro completo de buscas do CTF.

Também visitei 483 páginas:

Screenshot da contagem de visitas de páginas no Google Activity
Contagem de visitas de páginas do mesmo fim de semana.

Uma descoberta paralela

Em um desafio, recebemos esta imagem, fri.png:

Imagem do desafio fri.png
A imagem do desafio que me levou por um pequeno caminho de busca reversa de imagem.

Eu não conseguia resolver, então tentei uma busca reversa de imagem e encontrei um post de blog de quem acredito que era um dos admins do CTF:

Informativni dnevi

Screenshot de resultado relacionado em busca reversa de imagem
Não tinha nada a ver com a solução, mas achei interessante.

Notas

Os writeups que publiquei são os desafios que completei e achei interessantes o bastante para escrever. Alguns desafios estão faltando, e houve muitos outros que não completei.