Basic 3 y Basic 7 Hackthis

Seguimos estos desafios de la pagina hackthis, esta vez con el basic 3 y basic 7; 

necesitamos usar burp-suite para este reto, bueno segun yo, puede ser de otra forma seguro, nada menos hay que cambiar el valor del score a 194175.

bueno iniciamos burp-suite y nos colocamos en POST

el Basic 7 es online;

bueno servicio, vamos a correr zenmap para ver que nos muestra,

y walaaa;

Hackthis- Basic 1 y Basic 4

hoy seguimos con el sitio hackthis con sus desafios, ya pasamos a otro nivel que tiene este sitio; hoy nos toca mostrar Basic 1 y Basic 4, vamos por ellos; 

Basic 1: 

Descargamos el archivo, lo abrimos normalmente con el bloc de notas; 

vemos BM, creo que es un archivo que esta cambiado su extension, averiguamos que es BM, https://en.wikipedia.org/wiki/BMP_file_format, llegamos a esta url, abrimos paint;

y walaa

 vamos al siguiente level 4; 

descargamos la imagen, lo primero que hay que hacer en un stegano es ver su exif o sea sus metadatos;

probamos con james chocolate;

y walaa;

Main 8 - Main 10 - Hackthis

En otra pagina de desafíos llamada hackthis, me registre y comente a jugar; por ahora vamos bien, les enseñare el Main 8 y Main 10, como lo resolví;

Main 8, 

Lo primero que hacemos siempre es mirar el codigo fuente, veamos que sale; 

Vemos que hay un archivo llamado extras/secret.txt, vamos a observar que hay dentro de el;

Encontramos unos numeros binarios, vamos a buscar una pagina que los resuelva;

Bueno probamos varias formas, hasta que nos salio que estaba en base16.

Bueno desafio pasado con exito, ahora el Main 10; 

Como siempre vemos el codigo fuente; 

vemos que hay un archivo llamado level10pass.txt, accedemos a el de la siguiente forma ; 

Por la forma, observamos que es un hash y lo buscamos en nuestro amigo google como hash;

Observamos que es un hash sha256, user lo vemos que es carl y password es guess;

y walaa desafio pasado con exito, saludos..

Cryptography 8-Changelland

el desafio es el siguiente, nos dan la siguiente serie;

cmRpeWpybiBkbiBvY3ogamt6bXZvZHF6IG50bm96aCBoam5vIHFwZ2l6bXZ3Z3o=

identificamos que es Base64, encontramos una pagina para resolver

encontramos un cifrado de substitución - caesar cipher, encontramos una pagina para resolver;

y walaa