Вот это уже лучше :)
В среду сыграли CU CTF вместе с xor eax, eax jmp eax.
Итог — 1-е. Не помню уже когда такое было.
За 8 часов решили 22 таска, из них 4 FB.

Форза была лёгкой и уцуцугой, в пропорции 50/50.

Победу также обеспечили:

re
splav
kvasilek
skeleton

Спасибо им)

Райтапчики здесь.

P.S. — Команда сборной ИБ Москвы 2я))

Рубрика #копаемся

Решил сдампить процесс chrome.exe и посмотреть, что можно достать из него через «оптографию».

Из интересного:
1. Можно просмотреть открытое изображение, причём если оно открыто как картинка (скриншот 1).
2. Также виден некий url, который был открыт за 5 минут до снятия дампа (скриншот 2).
3. Иконки верхней панели хрома (закладки+расширения). Также виден график, но если бы мы знали что это такое... (скриншот 3).

В отличие дампа chrome из волатилити, в дампе через диспетчер задач нельзя просмотреть скрин рабочего стола. Также основные данные видны не в RGBA, а в RGB и BGR565LE.

Так что для тасков заготовка есть, но на практике пока применений не вижу.
Буду рад предположениям.

Как-то так.

Найдите 5 отличий

#SAS_CTF
#meme@k3vg3n_ch