Part 2: trích xuất LSB (stegolsb wavsteg -r -i mysterious.wav -o out -n 1 -b 30000)
Part 3: dùng binwalk để tìm file ảnh có bên trong file wav.
Cracknarok: dùng known plain attack (pkcrack -c bookmarks.txt -p bookmarks.txt -C stash.zip -P bookmarks.zip -d ./decrypt.zip -a). Có thể dùng bcrack để đổi luôn mật khẩu của file zip.
Black market: file .exe đc compile bằng pyinstaller, RE ra file .py, nhìn code biết đc private_key đc random từ seed time.time() lấy từ packet đầu tiên của file pcap xong tiếp tục như trong code.
Back to the past: dùng tool volatility.
Cryptography
Puzzle: về OFB (output feedback), có trên DownUnderCTF.
Real pubkey: bài toán integer relation.
Stack overflow: dùng thư viện gmpy2 (from gmpy2 import mpz).
Misc
Trace me: 3 words map.
RE
Mini ransomeware: dùng IDA mở, ở đây là có cái if để check nếu input file là flag thì sẽ print cái kìa và return thì ta chỉ cần đảo ngược cái if này thành nếu là flag thì decrypt hoặc ngược lại thì từ chối bằng cách patch jnz (0x85) -> jz (0x84)