مرحبًا بك في Cyberbanak

تصفح محتوياتنا أو ابحث عن مواضيع محددة.

مستوى 1 Web CTF
LinkPreview Inc
تواجه شركة LinkPreview Inc. ثغرة SSRF: يقوم معالج معاينة الروابط الخاص بها بجلب الروابط المقدمة من المستخدمين من الخادم، مما يتيح الوصول إلى لوحة التحكم الإدارية الخاصة بالوصول المحلي فقط. تتعلم هذه التحديات عن SSRF، والوصول إلى الخدمات الداخلية، والتعامل الأكثر أمانًا مع الروابط.
مستوى 5 Web CTF
MicroCorp
تظهر MicroCorp هجومًا متعدد المراحل: يتم الوصول إلى واجهة برمجة التطبيقات الداخلية Node.js عبر SSRF من خلال فاحص صحة PHP، بينما يسمح نقص المصادقة وحماية CSRF بتصعيد الامتيازات من ضيف إلى مسؤول والوصول إلى لوحة التحكم والعلم.
مستوى 4 Web CTF
Secure Notes
هجوم CSRF على SecureNotes: تستغل صفحة ويب مصممة خصيصًا عدم وجود حماية من CSRF لتغيير كلمة مرور المسؤول. يمكن للمهاجم بعد ذلك تسجيل الدخول كمسؤول واسترداد العلم السري من الملاحظات.
مستوى 3 Hardware دليل الاستخدام
Silicon Secrets
تُخفى بيانات الاعتماد في برنامج SmartLock Pro الثابت باستخدام XOR ببايت واحد. قم بتحليل التفريغ، وابحث عن القسم المحمي، واستخدم القوة الغاشمة لكسر المفتاح لكشف العلم السري!
مستوى 5 Hardware دليل الاستخدام
Phantom Wire
الجهاز لا يخفي الكثير - فقط يتحدث بلغة مشفرة. راقب رسائل التمهيد بعناية، وحدد الترميز، وترجم الهراء. فك الشيفرة، وستظهر الراية بهدوء.
مستوى 2 Hardware CTF
Ghost Protocol
الجهاز لا يخفي الكثير - فقط يتحدث بلغة مشفرة. راقب رسائل التمهيد بعناية، وحدد الترميز، وترجم الهراء. فك الشيفرة، وستظهر الراية بهدوء.
مستوى 4 Forensic CTF
Phantom Protocol
ترك الشبح فتات الخبز في الكود والفوضى. كل ملف يخفي جزءًا من الحقيقة - مشوشًا، مقلوبًا، ومشفرًا. أعد بناء القطع، اتبع الآثار، وستكتشف العلم السري النهائي للشبح.
مستوى 2 Forensic CTF
Down The Rabbit Hole
استمر في البحث في الملفات! كل طبقة تخفي دليلاً آخر. فك الضغط، وفك الشفرة، واستكشف - ستجد العلم السري في انتظارك في قاع جحر الأرنب.
مستوى 1 Forensic CTF
Whispers in The Wire
انظر إلى ما وراء الصورة - تنتهي ملفات PNG بكتلة IEND، لكن البايتات الإضافية بعد ذلك تبقى مخفية عن المشاهدين. أمر السلاسل على suspicious_memo.png يستخرج العلم الذي يختبئ في النهاية.