Willkommen bei Cyberbanak

Durchsuchen Sie unsere Inhalte oder suchen Sie nach bestimmten Themen.

Ebene 1 Web CTF
LinkPreview Inc
LinkPreview Inc. hat eine SSRF-Sicherheitsanfälligkeit: Der URL-Vorschau-Generator ruft von Benutzern bereitgestellte URLs vom Server ab, was den Zugriff auf ein nur lokal verfügbares Admin-Dashboard ermöglicht. Die Herausforderung vermittelt Kenntnisse über SSRF, den Zugriff auf interne Dienste und sichereres URL-Handling.
Ebene 5 Web CTF
MicroCorp
MicroCorp demonstriert einen mehrstufigen Angriff: SSRF über einen PHP Health Checker erreicht eine interne Node.js API, während fehlende Authentifizierung und CSRF-Schutz eine Privilegieneskalation vom Gast zum Admin und den Zugriff auf das Dashboard und das Flag ermöglichen.
Ebene 4 Web CTF
Secure Notes
CSRF-Angriff auf SecureNotes: Eine manipulierte Webseite nutzt das Fehlen von CSRF-Schutz aus, um das Admin-Passwort zu ändern. Der Angreifer kann sich dann als Admin anmelden und das geheime Flag aus den Notizen abrufen.
Ebene 3 Hardware Durchgang
Silicon Secrets
Versteckte Anmeldeinformationen in der SmartLock Pro-Firmware sind mit einem einbyteigen XOR obfuskiert. Analysiere den Dump, finde den geschützten Abschnitt und brute-force den Schlüssel, um das geheime Flag zu enthüllen!
Ebene 5 Hardware Durchgang
Phantom Wire
Das Gerät verbirgt nicht viel – spricht nur in Code. Achte genau auf die Boot-Nachrichten, erkenne die Kodierung und übersetze das Kauderwelsch. Entschlüssele das Signal, und die Flagge wird sich leise offenbaren.
Ebene 2 Hardware CTF
Ghost Protocol
Das Gerät verbirgt nicht viel – spricht nur in Code. Achte genau auf die Boot-Nachrichten, erkenne die Kodierung und übersetze das Kauderwelsch. Entschlüssele das Signal, und die Flagge wird sich leise offenbaren.
Ebene 4 Forensic CTF
Phantom Protocol
Der Geist hinterließ Breadcrumbs in Code und Chaos. Jede Datei verbirgt einen Teil der Wahrheit—verwirrt, umgekehrt und verschlüsselt. Setze die Teile wieder zusammen, folge den Spuren, und du wirst das letzte geheime Flag des Phantoms enthüllen.
Ebene 2 Forensic CTF
Down The Rabbit Hole
Grabe weiter in den Dateien! Jede Schicht verbirgt einen weiteren Hinweis. Entpacke, dekodiere und erkunde – du wirst die geheime Flagge ganz unten im Kaninchenbau finden.
Ebene 1 Forensic CTF
Whispers in The Wire
Sieh über das Bild hinaus—PNG-Dateien enden mit dem IEND-Chunk, aber zusätzliche Bytes danach bleiben für Betrachter verborgen. Der Befehl "strings" auf suspicious_memo.png zieht die Flagge hervor, die am Ende lauert.