JSCU Summerschool 2025

28 juli - 8 augustus 2025

De nieuwe challenges van de JSCU Summerschool zijn live! Bereid je voor op een epische reis door de mythologische wereld, waarbij je je als een moderne Theseus een weg moet zien te banen door het cyberdoolhof. Doorsta jij de twaalf toetsen van Vimakles, durf jij de Doos van Pandora te openen en leid je vogel Roc naar het Rockconcert? Ontrafel de verhalen achter de mythes, los de challenges op en schrijf je in voor de JSCU Summerschool 2025!

Ook jij hebt nu de kans om deze zomer twee weken lang je weg te verliezen in het cyberlabyrint. Tijdens deze twee weken leer je alles over malware, forensics, blue teaming en red teaming, en van hunting tot hacking. Bezoek de pagina over je write-up insturen voor meer informatie over hoe jij jezelf kan aanmelden. De deadline om je write-up in te sturen is 11-05-2025 om 23:59.

Het Labyrint van Cyber Knossos

Druk op de pijltjestoetsen om te starten.
Of raak dit scherm aan.

AI gegenereerde afbeelding voor 'De Doos van Pandora'

6: De Doos van Pandora

Zeus is een god met snode plannetjes. Als een ware oppergod besteedt hij zijn werk graag uit. Zo gaf hij de broers Prometheus en Epimetheus de opdracht om de mens te maken. Promotheus en Epimetheus wilden hun creatie, de mens, graag gelukkig zien en brachten hen vuur - gestolen vanuit de hemel. Dit laatste maakte Zeus woest. Echter, in plaats van zijn emoties bespreekbaar te maken, richtte hij zich tot politieke spelletjes en conflictvermijdend gedrag. Als onderdeel van zijn list liet Zeus de god Hephaistos een vrouw vormen uit water en aarde en noemde haar Pandora. Andere goden gaven Pandora positieve karaktereigenschappen mee. De god Hermes deed ook een duit in het zakje en gaf Pandora een eigenschap die nog geen enkele sterveling had: nieuwsgierigheid.

Zeus probeerde Pandora aan Prometheus te schenken. Echter, Prometheus was (terecht) te achterdochtig. Zijn broer Epimetheus daarentegen accepteerde het kado en trouwde met Pandora. Ter felicitatie gaf Zeus het echtpaar een geschenk: de doos van Pandora. Deze doos bevatte allerlei narigheid en ellende. Zolang de doos gesloten zou blijven, zouden de stervelingen hier geen last van ondervinden. Prometheus hield zijn vrouw en de doos in de gaten en stopte Pandora wanneer zij de doos probeerde te openen. Pandora kon haar nieuwsgierigheid echter niet bedwingen en opende de doos waardoor de rampen, ziektes en zorgen konden ontsnappen. Vanaf dat punt was het zorgeloze bestaan van de mens ten einde gekomen. Uit schrik klapte Pandora de doos dicht, waardoor hoop als enige in de doos achterbleef.

Jij hebt nu de doos van Pandora in handen. Kun jij je nieuwsgierigheid bedwingen?

Bestanden

DoosVanPandora
checksum (SHA256): 5661cd93ff1fe5f3ce7c2ad804fe98b1815d8de9ee254dd3fcd745dfcbad314c

Vlaggen

484b4f1092b98174a875679a1316ab316b850e60
9cd4a016c67157776f3fb85d79ef22f300774b0e
48fdc7606ab3b031c00357aa6643cbbef21a6a0a
b609a60d457b4414c4af44f75d460e2a8e1eef6b

Hints

TGlua2luZyBpc3N1ZXM/IFJ1biBtZXQgYGRvY2tlciBydW4gLXYgJFBXRDovYXBwIC1pdCBweXRob246My44IC9hcHAvRG9vc1ZhblBhbmRvcmFgLgo=
RmxhZ3MgemlqbiBoaW50cy4K
V2FhciBzcGVlbHQgZGl0IHZlcmhhYWwgemljaCBhZj8K

AI gegenereerde afbeelding voor 'Mnemosyne'

8: Mnemosyne

Dit is een moeilijke onderzoekschallenge. Ben je een beginner? Dan kan je beter beginnen met een andere challenge.

Het bedrijf Mnemosyne B.V. is een ABRO bedrijf. Zij verkopen hun super veilige software aan de overheid. Hun meest verkochte product, Mnemosyne, is een softwareproduct waarmee overheidsorganisaties op een veilige manier bestanden kunnen opslaan en delen.

Een systeembeheerder heeft onlangs hun nieuwe softwareproduct in beta gezet om te testen op mnemosyne.summerschool.sh. Om zeker te weten dat alles goed werkt en dat ze kan troubleshooten als iets fout gaat, heeft ze een PCAP gemaakt. Toen ze die PCAP bekeek zag ze verdacht verkeer. Ze heeft daarom direct een memory snapshot gemaakt van de server en heeft jou gebeld voor hulp.

De systeembeheerder vertelt je het volgende:

Het IP-adres van de Mnemosyne server is 172.16.89.143; daar draait het domein op mnemosyne.summerschool.sh. Op de server staat de nieuwste versie van hun Mnemosyne softwareproduct.
De server is in gebruik door de directeur van hun bedrijf: Erik. Als het goed is heeft hij een account in de applicatie, aldus de systeembeheerder.
Het andere account is van de systeembeheerder zelf. Zij gebruikt dat account alleen maar om een beetje rond te spelen, niet voor serieuze dingen.
De systeembeheerder heeft tcpdump gedraaid op de Mnemosyne-server. Ze was oplettend en heeft het PID van haar proces genoteerd: 938. Naar dat process hoef je dus niet te kijken. Tijdens het opzetten van de server heeft ze ook een of twee keer ingelogd.

Kan jij met de memory snapshot, de Volatility3 symbols en de pcap ons vertellen of er iets aan de hand is? Je mag maximaal vijf pagina’s, inclusief screenshots, gebruiken om onderstaande vragen te beantwoorden.

Let op! Deze challenge bevat malware. Doe dit onderzoek in een veilige omgeving, bijvoorbeeld in een VM.

Deze challenge is gebouwd en getest met Volatility3 versie 2.11.0. Als je problemen hebt met de challenge, gebruik dan die versie. De Volatility3 waarschuwing: ‘No metadata file found alongside VMEM file.’ kan je gewoon negeren.

Zijn er verdachte processen op het systeem te zien?
Hint: we hebben ook de Volatility3 symbols ter beschikking gesteld. Weet je niet waar je moet beginnen? Lees dan eens wat Volatility3 allemaal kan doen.
Wat is de C2 server van de malware die op Mnemosyne draait? Hoe heb je deze gevonden?
Hoe is de malware op het systeem gekomen? Beschrijf de kwetsbaarheid/-heden die de aanvaller heeft gebruikt om RCE te krijgen.
Naast de malware, heeft de aanvaller iets achtergelaten op het systeem dat er niet thuis hoort? Beschrijf hoe je dit hebt gevonden en of het cadeautje van de aanvaller effectief is.
Wat is het logo van Mnemosyne dat in het marketingdocument is getekend? Beschrijf hoe je aan dit logo bent gekomen en waar de sleutel vandaan komt.
Wat is de flag?

Bonusvraag: geef hier aan wat je nog verder kwijt wilt over de challenge, hoe je dingen hebt aangepakt of wat je is opgevallen.

Bestanden

capture.pcap
checksum (SHA256): 7199bc81c6f2e51eccce96618314934c8e92c38a4ca90d1b95c309828f97d169
memory_image.vmem.gz
checksum (SHA256): c0963c0d70a9c608240d2d95a8c849cd93df8b35d3558db4d9fc7e9f6c3cb3e3
Ubuntu_5.15.0-130-generic_5.15.0-130.140_amd64.json.xz
checksum (SHA256): 62f332ab13d46814a5178d10dc45ee69159a248a160521b2a4ef86c2e8239085

Vlaggen

e83c085b6f1d4daef2ee6669aee57012b87c5206

4 maart 2025
Nieuwe website live
De nieuwe website voor de JSCU Summerschool van 2025 is live! Veel succes met de challenges. Eventuele errata zullen hier worden gepubliceerd, dus houd de website in de gaten voor updates.
12 november 2024
Save the date: 28 juli - 8 augustus 2025
Save the date: De datum voor de JSCU Summerschool 2025 is bekend! Zet 28 juli tot 8 augustus alvast in je agenda. Komende lente worden de challenges gepubliceerd.

Wil je een bericht ontvangen als de challenges voor editie 2025 online staan? Stuur een mailtje naar het e-mailadres onderin deze pagina, dan houden we je op de hoogte wanneer het zo ver is.