Hackthis, Real 3 , Crypto 5, Crypto 6

Seguimos con algunos retos de la pagina Hackthis ,esta vez vamos a hacer Real 3, Crypto 5 y Crypto 6; 

Veamos el codigo fuente de la pagina, primero para ver si encontramos algo; 

Encontramos un archivo .js, escondido en el codigo fuente y nos dice algo asi; 

Se ve que estos datos estan encriptados, pero busquemos si hay algun archivo escondido mas;

La pagina tenia escondido un .js llamado members;  

CRYPTO 5; 

Modo reverse; buscamos en nuestro amigo google;  + substitucion 

CRYPTO 6: 

Bajamos el archivo, de seguro tiene que ver con algo stegano; usaremos el programa audacity; 

Buscando en google di con diccionario Maya; 

reemplazamos y walaaa; 

PeaCTF, 2019

Seguimos con los capture the flag, ahora uno llamado peaCTF de la ciudad de Exeter, inglaterra;

Bacon:

Bueno nos dan un archivo de texto con una serie de numeros de 0 y 1, la cual nos parece que son unos binarios, ademas nos da una pista con la negrita en bacon ,asique creemos que es cifrado bacon; 

Buscamos en wiki bacon cipher; 

Dividimos los binarios en grupos de 5 y desciframos la flag; 

BrokenKeyboard:

Nos dan el siguiente archivo de texto;

hexadecimales a text y buscamos un convertidor online y walaa;

CrackTheKey:

Nos dan el siguiente archivo de texto; 

mas la pista de seguro es vigenere; buscamos un crack del cifrado de vigenere; 

y walaaa reto pasado; 

Coffee-time;

Bajamos un descompilador de java; para ver si esta nuestra flag ahi; 

y walaaa retos pasados, se viene una segunda ronda de este CTF, asique seguimos aprendiendo;

Polyalphabetic substitution - Vigenère-Rootme

Seguimos en la pestaña de criptografia de la pagina rootme, esta vez nos desafia el siguiente cifrado llamado, Polyalphabetic substitution - Vigenère;

Veamos quien es Vigenere, en wiki; 

Bueno el cifrado era bastante largo de vigenere, asique me puse a buscar una herramienta online en nuestro mejor amigo que tenemos, Google, encontre el siguiente; 

Esta herramienta me dijo que que la probable password era thementor; asique inserte la password y la lleve a texto plano, pero no habia respuesta; 

Asique empeze a probar, busque en google the mentor, me salieron peliculas, series, grupos musicales, hasta que se me ocurrio que tenia que ser algo de hacking jajaj; 

Y bueno le pusimos el nombre del autor y pasamos la prueba, y walaaaaa; otra menos; 

Monoalphabetic substitution - Caesar-Rootme

Seguimos en nuestra pagina amiga, rootme, esta vez en la sección de criptografia, vamos a ver este desafió llamado, Monoalphabetic substitution - Caesar, vamos a por el; 

Bueno es un cifrado Caesar, vamos a buscar una herramienta online para obtener el texto plano; 

Pero no era tan simple, como llegar y poner el texto para obtener el texto plano, había un problema de lenguaje que la respuesta esta en francés, me di cuenta por la palabra elles-ellas; ademas, había que estar atento a las frases o oraciones que se estaban dando y al final di con un poema francés; 

Despues de esto, tenia ya completado una parte de mi texto plano, ahora falta la otra parte para pasar el reto, osea la primera letra de cada frase y la  final de cada frase, se adjuntan y se pasa el reto; 

y walaaa pasado el reto; 

Transposition - Rail Fence-Rootme

Seguimos con los retos criptograficos de la pagina rootme, vamos a resolver el siguiente cifrado; 

Bueno sabemos que el nombre del cifrado es Rail Fence y su forma es de transposicion; busquemos mas en Wiki; 

Rail fence, tambien llamado zigzag, este cifrado usa diferentes metodos de cifrados, la mas usada usando diagonales.

Busquemos en google un decoder rail fence online y lo encontramos; 

y walaaaa;