La semana pasada estuve en Argentina en la octava edicion de la
ekoparty Security Conference y junto con
@nonroot tuvimos a cargo la realizacion del CTF. El evento se realizo en Buenos Aires del 19 al 21 de septiembre, e incluia algunos trainings previos durante los dias 17 y 18. Yo logre participar en el training
Defeating Software Protections a cargo de
Ricardo Narvaja,
Nahuel Riva, y Ariel Coronel, todos ellos desarrolladores de exploits para
CORE Security.
 |
| Los reversers del curso :) |
El evento incluyo tambien talleres de lockpicking, de antenas wi-fi caseras, competncia de Mortal Kombat II en una Sega Genesis, muestras del museo de hardware, y múltiples retos además del nuestro. Sin mencionar las charlas que desde luego tuvieron un nivel altísimo.
 |
| Taller de lockpicking |
Nuestro CTF se diseño para 30 niveles, sobre la misma plataforma del
MISCONF-CTF adaptada para el evento y con retos completamente nuevos, varios de ellos relacionados con las charlas de la ekoparty. El juego lo gano un chico que se registro con el alias "mj", seguido por el equipo "Coca Cuelas" y el equipo "Noobs".
 |
| Jugadores del CTF. El primero a la izquierda es mj. |
Mientras cuidabamos que los chicos se centraran en romper los niveles del juego y no la maquina target, o el scoreboard, o nuestros laptops, tuve la oportunidad de jugar un reto de
ESET Latinoamerica en analisis de malware (no era realmente malware) en el que pude completar los primeros 5 de 6 niveles. El sexto no lo pude hacer porque no logre siquiera que corriera en la maquina que llevaba (parece que andaba bien en Windows XP).
 |
| El desafio ESET y la maquina de pop-corn |
Eventualmente actualizare con las soluciones al reto Eset, mas comentarios… Tambien nos pidieron las soluciones de algunos retos del CTF, pero esperaremos a que los que jugaron publiquen sus propias soluciones primero. Además, es posible que los retos se publiquen.
 |
| El scoreboard. Felicitaciones! |
Por ahora, solo puedo dejar un abrazo con gratitud y admiracion para Leo. Jero, Juan, Fede, y los demas orgnizadores del evento…
No hay comentarios:
Publicar un comentario