0: Het labyrint van Cyber Knossos

In dit labyrint hebben een aantal challenges zich verscholen. De flags hebben een vast formaat, dat lijkt op het voorbeeld hieronder:

SUMMERSCHOOL{D3Z3_TELT_N1ET}

Behalve de challenges die je in dit labyrint kan vinden, zijn er ook enkele flags te verdienen met verborgen easter eggs in de site. Deze flags vergen wat speurwerk en out-of-the-boxdenken. Vind jij ze allemaal?

Soms zijn er voor een challenge extra hints beschikbaar. Om spoilers te voorkomen zijn die altijd gecodeerd in base64.

Vlaggen

686bd55195ab0f099c31a0201d96189204a18af1
a3613f6281813ffc65ca70001a2fae716db0116b
60d56c1c4fea2bfb7f6645a39fa931dea8158cdd
a6c38938c9eca7893df654d8eabdb6c9afd8c20b
45a0ce5a50a7c0060a3df7f04181e553f3e6dd53
6e6aa025fb1fe866b401ac35d42bb993f1457979
14dab9a00c0f7485e09bdf7e94cd2f7a2c17a8ec
6912260a350cd2a1f450dff57928822ae3c693d3

Hints

S2lqayBlZW5zIGFhbiEgSmUgZWVyc3RlIGhpbnQK
T21kYXQgamUgem8gZmFuYXRpZWsgYWFuIGhldCBiYXNlNjQgZGVjb2RlbiBiZW50LCBrcmlqZyBqZSBoaWVyIGVlbiBncmF0aXMgZmxhZzogU1VNTUVSU0NIT09Me0lzX2JBc0U2NF9DcllwVG8/fQo=

AI gegenereerde afbeelding voor 'De Doos van Pandora'

6: De Doos van Pandora

Zeus is een god met snode plannetjes. Als een ware oppergod besteedt hij zijn werk graag uit. Zo gaf hij de broers Prometheus en Epimetheus de opdracht om de mens te maken. Promotheus en Epimetheus wilden hun creatie, de mens, graag gelukkig zien en brachten hen vuur - gestolen vanuit de hemel. Dit laatste maakte Zeus woest. Echter, in plaats van zijn emoties bespreekbaar te maken, richtte hij zich tot politieke spelletjes en conflictvermijdend gedrag. Als onderdeel van zijn list liet Zeus de god Hephaistos een vrouw vormen uit water en aarde en noemde haar Pandora. Andere goden gaven Pandora positieve karaktereigenschappen mee. De god Hermes deed ook een duit in het zakje en gaf Pandora een eigenschap die nog geen enkele sterveling had: nieuwsgierigheid.

Zeus probeerde Pandora aan Prometheus te schenken. Echter, Prometheus was (terecht) te achterdochtig. Zijn broer Epimetheus daarentegen accepteerde het kado en trouwde met Pandora. Ter felicitatie gaf Zeus het echtpaar een geschenk: de doos van Pandora. Deze doos bevatte allerlei narigheid en ellende. Zolang de doos gesloten zou blijven, zouden de stervelingen hier geen last van ondervinden. Prometheus hield zijn vrouw en de doos in de gaten en stopte Pandora wanneer zij de doos probeerde te openen. Pandora kon haar nieuwsgierigheid echter niet bedwingen en opende de doos waardoor de rampen, ziektes en zorgen konden ontsnappen. Vanaf dat punt was het zorgeloze bestaan van de mens ten einde gekomen. Uit schrik klapte Pandora de doos dicht, waardoor hoop als enige in de doos achterbleef.

Jij hebt nu de doos van Pandora in handen. Kun jij je nieuwsgierigheid bedwingen?

Bestanden

DoosVanPandora
checksum (SHA256): 5661cd93ff1fe5f3ce7c2ad804fe98b1815d8de9ee254dd3fcd745dfcbad314c

Vlaggen

484b4f1092b98174a875679a1316ab316b850e60
9cd4a016c67157776f3fb85d79ef22f300774b0e
48fdc7606ab3b031c00357aa6643cbbef21a6a0a
b609a60d457b4414c4af44f75d460e2a8e1eef6b

Hints

TGlua2luZyBpc3N1ZXM/IFJ1biBtZXQgYGRvY2tlciBydW4gLXYgJFBXRDovYXBwIC1pdCBweXRob246My44IC9hcHAvRG9vc1ZhblBhbmRvcmFgLgo=
RmxhZ3MgemlqbiBoaW50cy4K
V2FhciBzcGVlbHQgZGl0IHZlcmhhYWwgemljaCBhZj8K

AI gegenereerde afbeelding voor 'Mnemosyne'

8: Mnemosyne

Dit is een moeilijke onderzoekschallenge. Ben je een beginner? Dan kan je beter beginnen met een andere challenge.

Het bedrijf Mnemosyne B.V. is een ABRO bedrijf. Zij verkopen hun super veilige software aan de overheid. Hun meest verkochte product, Mnemosyne, is een softwareproduct waarmee overheidsorganisaties op een veilige manier bestanden kunnen opslaan en delen.

Een systeembeheerder heeft onlangs hun nieuwe softwareproduct in beta gezet om te testen op mnemosyne.summerschool.sh. Om zeker te weten dat alles goed werkt en dat ze kan troubleshooten als iets fout gaat, heeft ze een PCAP gemaakt. Toen ze die PCAP bekeek zag ze verdacht verkeer. Ze heeft daarom direct een memory snapshot gemaakt van de server en heeft jou gebeld voor hulp.

De systeembeheerder vertelt je het volgende:

Het IP-adres van de Mnemosyne server is 172.16.89.143; daar draait het domein op mnemosyne.summerschool.sh. Op de server staat de nieuwste versie van hun Mnemosyne softwareproduct.
De server is in gebruik door de directeur van hun bedrijf: Erik. Als het goed is heeft hij een account in de applicatie, aldus de systeembeheerder.
Het andere account is van de systeembeheerder zelf. Zij gebruikt dat account alleen maar om een beetje rond te spelen, niet voor serieuze dingen.
De systeembeheerder heeft tcpdump gedraaid op de Mnemosyne-server. Ze was oplettend en heeft het PID van haar proces genoteerd: 938. Naar dat process hoef je dus niet te kijken. Tijdens het opzetten van de server heeft ze ook een of twee keer ingelogd.

Kan jij met de memory snapshot, de Volatility3 symbols en de pcap ons vertellen of er iets aan de hand is? Je mag maximaal vijf pagina’s, inclusief screenshots, gebruiken om onderstaande vragen te beantwoorden.

Let op! Deze challenge bevat malware. Doe dit onderzoek in een veilige omgeving, bijvoorbeeld in een VM.

Deze challenge is gebouwd en getest met Volatility3 versie 2.11.0. Als je problemen hebt met de challenge, gebruik dan die versie. De Volatility3 waarschuwing: ‘No metadata file found alongside VMEM file.’ kan je gewoon negeren.

Zijn er verdachte processen op het systeem te zien?
Hint: we hebben ook de Volatility3 symbols ter beschikking gesteld. Weet je niet waar je moet beginnen? Lees dan eens wat Volatility3 allemaal kan doen.
Wat is de C2 server van de malware die op Mnemosyne draait? Hoe heb je deze gevonden?
Hoe is de malware op het systeem gekomen? Beschrijf de kwetsbaarheid/-heden die de aanvaller heeft gebruikt om RCE te krijgen.
Naast de malware, heeft de aanvaller iets achtergelaten op het systeem dat er niet thuis hoort? Beschrijf hoe je dit hebt gevonden en of het cadeautje van de aanvaller effectief is.
Wat is het logo van Mnemosyne dat in het marketingdocument is getekend? Beschrijf hoe je aan dit logo bent gekomen en waar de sleutel vandaan komt.
Wat is de flag?

Bonusvraag: geef hier aan wat je nog verder kwijt wilt over de challenge, hoe je dingen hebt aangepakt of wat je is opgevallen.

Bestanden

capture.pcap
checksum (SHA256): 7199bc81c6f2e51eccce96618314934c8e92c38a4ca90d1b95c309828f97d169
memory_image.vmem.gz
checksum (SHA256): c0963c0d70a9c608240d2d95a8c849cd93df8b35d3558db4d9fc7e9f6c3cb3e3
Ubuntu_5.15.0-130-generic_5.15.0-130.140_amd64.json.xz
checksum (SHA256): 62f332ab13d46814a5178d10dc45ee69159a248a160521b2a4ef86c2e8239085

Vlaggen

e83c085b6f1d4daef2ee6669aee57012b87c5206

Challenges

Het Labyrint van Cyber Knossos

Challenges