Добро пожаловать в Cyberbanak

Просматривайте наш контент или ищите конкретные темы.

Уровень 1 Web CTF
LinkPreview Inc
Компания LinkPreview Inc. имеет уязвимость SSRF: её предварительный просмотр URL запрашивает предоставленные пользователем URL с сервера, что позволяет получить доступ к админской панели, доступной только на локальном хосте. Задача обучает SSRF, доступу к внутренним сервисам и более безопасной обработке URL.
Уровень 5 Web CTF
MicroCorp
MicroCorp демонстрирует многоступенчатую атаку: SSRF через PHP Health Checker достигает внутреннего API на Node.js, в то время как отсутствие аутентификации и защиты от CSRF позволяет повысить привилегии с гостя до администратора и получить доступ к панели управления и флагу.
Уровень 4 Web CTF
Secure Notes
Атака CSRF на SecureNotes: Созданная веб-страница использует отсутствие защиты от CSRF для изменения пароля администратора. Затем злоумышленник может войти как администратор и получить секретный флаг из заметок.
Уровень 3 Hardware пошаговое руководство
Silicon Secrets
Скрытые учетные данные в прошивке SmartLock Pro зашифрованы с помощью однобайтового XOR. Проанализируйте дамп, найдите защищенный раздел и проведите брутфорс ключа, чтобы раскрыть секретный флаг!
Уровень 5 Hardware пошаговое руководство
Phantom Wire
Устройство не скрывает много — просто говорит на коде. Внимательно следите за сообщениями при загрузке, найдите кодировку и переведите бессмыслицу. Расшифруйте сигнал, и флаг тихо откроется.
Уровень 2 Hardware CTF
Ghost Protocol
Устройство не скрывает много — просто говорит на коде. Внимательно следите за сообщениями при загрузке, найдите кодировку и переведите бессмыслицу. Расшифруйте сигнал, и флаг тихо откроется.
Уровень 4 Forensic CTF
Phantom Protocol
Призрак оставил крошки в коде и хаосе. Каждый файл скрывает часть правды — перемешанную, перевернутую и зашифрованную. Восстановите части, следуйте по следам, и вы раскроете последний секретный флаг Фантома.
Уровень 2 Forensic CTF
Down The Rabbit Hole
Продолжайте копать в файлах! Каждый слой скрывает очередную подсказку. Распакуйте, декодируйте и исследуйте — вы найдете секретный флаг, ожидающий вас на самом дне кроличьей норы.
Уровень 1 Forensic CTF
Whispers in The Wire
Смотрите за изображением — файлы PNG заканчиваются на фрагмент IEND, но дополнительные байты после этого остаются скрытыми от зрителей. Команда strings на suspicious_memo.png извлекает флаг, скрывающийся в конце.