نحوه انجام چالش مریم (Maryam)

با تشکر از تیم Goat_sec
#Writeup #Maryam
🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

🚩 معرفی برترین تیم های هفته چهارم آذرماه رقابت های سایبری IRANCTF

🥇 تیم اول: Sons of Bill Gates
🎖 امتیاز: 4637

🥈 تیم دوم: Goat_sec
🎖 امتیاز: 4495

🥉 تیم سوم: Matrix7
🎖 امتیاز: 4434

🏅 تیم چهارم : Lizard Squad
🎖 امتیاز: 3526

🏅 تیم پنچم : CyberTruck
🎖 امتیاز: 3256

🏅 تیم ششم : Kevin
🎖 امتیاز: 2962

🏅 تیم هفتم : Raptorex
🎖 امتیاز: 2931

🏅 تیم هشتم : Mols
🎖 امتیاز: 2679

🏅 تیم نهم : H3AR
🎖 امتیاز: 2217

🏅 تیم دهم : Ninjas
🎖 امتیاز: 2162

#Best_Groups
🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

📃 بیانیه دبیرخانه فتح پرچم در خصوص مشکلات اخیر سامانه بازی های رایگان سایبری (CTF)

با سلام و تقدیم شایسته ترین احترامات خدمت تمامی دنبال کنندگان عزیز رویداد ملی فتح پرچم.
بدینوسیله به اطلاع شما عزیزان میرساند، در خصوص مشکل عدم اجرا و دسترسی به برخی از چالش‌های سامانه بازی های رایگان به آدرس(ctf.iranctf.com) توسط دنبال کنندگان گرامی, از دو هفته گذشته که اولین گزارش مشکل به دبیرخانه ارسال شد، کارشناسان مربوطه شروع به بررسی و تشخیص مشکل نمودند که در نهایت نویز(اختلال) بسیار شدیدی در خطوط مخابراتی تشخیص داده شد، علت بروز قطعی اینترنت برخی از سرورها اعلام شد. لذا در حال حاضر روزانه به مدت ۲ ساعت برق دیتاسنتر قطع می‌شود و دو ساعت دیگر نیز برق مرکز مخابراتی قطع میگردد که در نهایت پس از گذشت ۴ ساعت نویز بسیار شدید خطوط مخابراتی امکان پایداری اینترنت دیتاسنتر را سلب می کند.
دبیرخانه فتح پرچم همواره در تلاش برای برطرف سازی مشکل به وجود آماده می باشد و نهایت سپاس و قدردانی خویش را از شکیبایی و همراهی شما دنبال کنندگان عزیز ابراز میدارد.
با سپاس - دبیرخانه رویداد ملی فتح پرچم

🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

🚩 اطلاعیه زمان برگزاری مسابقات فتح پرچم IRANCTF 2025
احتراما به استحضار دنبال کنندگان محترم رویداد فتح پرچم میرسانیم
مسابقات نهایی دومین دوره از رقابت های سایبری فتح پرچم IRANCTF از تاریخ 23 اسفند ماه لغایت 25 اسفند ماه 1403 به صورت آنلاین در دو بخش عمومی (رایگان) و اختصاصی شرکت کنندگان IRANCTF از طریق سامانه بازی ها برگزار خواهد شد.

جوایز هر دو بخش به زودی اطلاع رسانی خواهد شد.

🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

🏆 $4600 دلار جوایز نقدی دومین دوره فتح پرچم IRANCTF
مجموع جوایز نقدی دومین دوره رقابت های فتح پرچم 4600$ دلار معادل 420 میلیون تومان اعلام شد.
🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

🚩 نبرد سایبرهوش
در بازی های سایبری IRANCTF 2025 شاهد نبرد سایبرهوشی خواهیم بود که در آن دانش متخصصین سایبری نسل امروز را به رخ متخصصین نسل گذشته خواهد کشید.
در این دوره از رقابت ها خبری از چالش هایی با آسیب پذیری های سنتی و قدیمی نخواهد بود!
شرکت کنندگان با آسیب پذیری های دنیای واقعی امروز به نبرد IRANCTF 2025 خواهند رفت. لذا هکرهایی با دانش سنتی در این دوره از رقابت های شانس چندانی برای پیروزی در این نبرد نخواهند داشت.
امروز سیستم های امنیتی با بهره گیری از هوش مصنوعی به طرز چشمگیری عملکرد امنیتی خود را افزایش داده اند, در نتیجه هکرا نیز برای غلبه بر این سیستم های امنیتی نوین باید بتوانند از روش های جدیدتری استفاده کنند یا با بهره گیری از هوش مصنوعی به نبرد با این نوع سیستم های امنیتی بروند.
در برخی از چالش های IRANCTF 2025 سامانه های امنیتی نوینی پیاده سازی شده است که عمق دانش مخاطب را در میدان این نبرد سایبرهوش به چالش خواهد کشید.
با آرزوی موفقیت برای تمام شرکت کنندگان IRANCTF

🗓 زمان برگزاری: پنچ شنبه 23 اسفند ماه 1403

🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

🚩 اطلاعیه تیم سازی
دنبال کنندگان محترم IRANCTF که قصد شرکت در رقابت های بخش آزاد یا اختصاصی را دارند میتوانند از طریق ربات @iranctf_bot اقدام به یافتن هم گروه و تیم سازی برای شرکت در رقابت ها نمایند.
برای استفاده از ربات حتما حساب تلگرامی شما باید دارای Username باشد.
ثبت نام در ربات به دو شکل احرازهویت با شماره تلفن همراه و ناشناس می باشد.
شرکت کنندگان بخش اختصاصی IRANCTF حتما باید از گزینه احرازهویت با شماره تلفن همراه استفاده کنند.
شرکت کنندگان هر بخش تنها مجاز به تیم سازی با سایر شرکت کنندگان بخش خود می باشند.

پس از ثبت نام در ربات اقدام به تکمیل رزومه و سپس ارسال درخواست برای سایر تیم ها نمایید.

در صورت بروز هرگونه مشکل به دبیرخانه گزارش دهید.
@iranctf_admin
051-44662110

🌐 IRANCTF.COM
🆔 @freectf
🆔 @iran_ctf

🏆 تسهیلات نظام وظیفه و استخدامی در جوایز IRANCTF 2025
در دومین دوره از رقابت های فتح پرچم برخی از چالش ها دارای ظرفیت استخدامی می باشند و نخستین شرکت کنندگانی که موفق به ثبت فلگ چالش ها شوند میتوانند از این تسهیلات استفاده نمایند.
استفاده از این تسهیلات تنها در اختیار تیم های برتر نخواهد بود و چنانچه شخصی به عنوان نخستین فرد موفق به اخذ فلگ این دسته از چالش ها شود میتواند از تسهیلات بهرمند شوند.
اولویت استفاده از این تسهیلات با شرکت کنندگان بخش اختصاصی خواهد بود ولی چنانچه چالشی با ظرفیت استخدامی توسط شرکت کنندگان بخش اختصاصی تا انتهای رویداد فتح نشود استفاده از این تسهیلات در بخش آزاد فراهم خواهد شد.

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

📌 نام چالش : IRAN diesel V1
🎁 امتیاز : 50
📄 توضیح :
برای ورود تلاش کنید!

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

📌 نام چالش : IRAN diesel V2
🎁 امتیاز : 280
📄 توضیح :
برای ورود تلاش کنید!

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

📌برای پیاده سازی حملاتی که نیاز به brute-force دارند از لیست Username و Password که در قسمت اطلاعیه های (notifications) سایت قرار گرفته است, استفاده نمایید.

📌 نام چالش : IRAN diesel V3
🎁 امتیاز : 340
📄 توضیح :
برای ورود تلاش کنید!

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

فرمت فلگ ها :
IRCTF{..........}

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

لطفا تمامی تیم ها اسامی اعضای تیم و نام تیم را به دبیرخانه اعلام کنید.
https://news.1rj.ru/str/iranctf_admin

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

📌 اطلاعیه مهم
لطفا تمامی شرکت کنندگان حداکثر ظرف ده دقیقه پس از فتح هر پرچم کلیه فایل های اسکریپت مربوطه به حل چالش را برای دبیرخانه ارسال نمایند در غیر اینصورت امتیاز چالش برای آن تیم ثبت نخواهد شد.
https://news.1rj.ru/str/iranctf_admin

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

📌 نام چالش : IRAN diesel V4
🎁 امتیاز : 410
📄 توضیح :
برای ورود تلاش کنید!

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

لیست Username و Password بروز رسانی شد.
لطفا برای حل چالش های جدید از Username و Password جدید استفاده نمایید.

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

متاسفانه به دلیل مشکل به وجود آماده در اینترنت مرکز دیتاسنتر تا دقایقی دیگر چالش ها در دسترس قرار میگیرند.

📌 نام چالش : Titan
🎁 امتیاز : 270
📄 توضیح :
جمعه 18 فرورودین زیردریایی تایتان برای بازدید از کشتی تایتانکیک به اعماق دریا رفت و غرق شد. برج مراقبت روی فرکانس 500 مگاهرتز با زیر دریایی در ارتباط بود ولی در زمان انفجار زیردریایی آخرین پیام مبداله شده با نویز شدیدی همراه بود که رمزگشایی آن را دشوار میکند. به کارشناسان OceanGate کمک کنید پیام موجود در این سیگنال ها را استخراج کنن.

🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

🚩 چالش های وب از ساعتی پیش در دسترس می باشد.
🌐 IRANCTF.COM
🆔 @iran_ctf
🆔 @freectf

لیست Username و Password بروز رسانی شد.
لطفا برای حل چالش ها از Username و Password جدید استفاده نمایید.