Ctf del upload

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Ad

Capture The Flag
Setia Juli Irzal Ismail
ID-CERT – Telkom University

• Introduction
• CTF
• Jenis Lomba
• Apa yang harus disiapkan?
• Diskusi

ID-CERT
• Indonesia Computer Emergency Response Team
• 1998 – Dr. Budi Rahardjo
• Incident Handling
• Malware Lab
• Resear...

Aktivitas Lab Malware
• Survey Malware
• Androscanner
• Malware Wiki
• Malware Advisory
• Malware Summit
• AP-CERT drill
•...

Apa sih CTF???
www.cert.or.id/

Capture The Flag
• kompetisi di bidang information security
• Hacking competition??
www.cert.or.id/

Format Lomba
• Jeopardy Vs attack-defence
• Online Vs offline

Jeopardy
• Menyelesaikan berbagai tantangan atau challenge
• mendapatkan poin
• pemenangnya adalah yang poinnya paling ban...

Attack-Defence
• tiap team menyerang komputer lawan
• & mempertahankan komputer sendiri

Flag
• Setiap kita menyelesaikan soal, kita akan mendapatkan
sebuah string yang jadi flagnya, misalnya :
• Flag{MyFlag}, C...

Sejarah CTF
• DEFCON 1996; attack defense
• Hackthissite.org 2003 - 15 level
• CTFtime - 2011

Sejarah CTF Indo
• Bellua Cybersecurity -2005
• Echo – 2006
• Idsecconf - 2008

Manfaat ikut CTF??
• Fun
• menguji dan menyegarkan ilmu
• Legal security
• Reputasi
• Hadiah
www.cert.or.id/

Legend - Rentjong

Legend - Foresty

Legend - Foresty

CTF in the Movie

Jalannya Lomba CTF seperti
apa?

Team
• 2-3 orang
• 20 luar negeri
• 1 orang

Soal
• Kategori
• web, crypto, forensic, reversing, pwnables, dan misc
• Ngumpulin Poin
• Level kesulitan
• Web 100
• web ...

Web

Web
• bagaimana cara masuk hack ke web site
• atau bagaimana mendapatkan hak akses tertentu
(misalnya dari user biasa mend...

Web Server
• PHP,
• SQL,
• MySQL database
• Python
• Ruby

Web – Soal yg sering muncul
• SQL Injection
• http exploit
• Cross site scripting
• Php exploit
• Git exploit - versioning

Web – SQL injection
• SQL Injection
• Login / password
• URL
• ' OR '1'=‚1
• SELECT * FROM users WHERE name = '' OR '1'='1...

Web – http exploit
• Salah konfigurasi
• Local file inclusion
• Web robot file
• Relative path

Web – XSS
• Script XSS
• Modifikasi request

Web Client
• HTML dan JavaScript
• bagaimana client dan server berkomunikasi
• protokol HTTP
• POST request, GET request,
...

Web – tips utk belajar
• menulis program sederhana yang memakai session,
• mengakses database,
• tanpa menggunakan framewo...

Web - tools
• Burpsuite
• TamperData
• Chrome Development Tools
• SQLmap

Web - tren Serangan
• Form data
• JSON
• Web agent

Crypto

Crypto
• Flag dienkrip
• Kriptografi
• Sederhana : algoritma klasik
• rot13, xor,
• AES, RSA, ECC
• MD5, SHA1, SHA2
• Cust...

Crypto - flaw
• RSA flaw;
• Weak public keys
• Coppersmith attack
• Wiener Attack
• AES CBC – (Cipher Block Chaining)
• Ha...

Crypto tips
• Kenali tipe2 algoritma kriptografi
• Tipe hash

Crypto - tool
• web based tool
• RSAtool : generate private key
• XORtool :

Network

Network
• Mencari flag dari paket jaringan
• PCAP
• HTTP, FTP, HTTPS
• Capture paket di jaringan

Network - tools
• Wireshark
• Netminer
• https://packettotal.com/

Forensik

Forensik
• Ekstrak Flag dari data
• mengekstrak informasi yang disembunyikan dengan
steganography,
• mengekstrak data dari...

Forensik – jenis data
• Gambar : PNG, JPG
• Metada
• Menyembunyikan beberapa file dalam 1 file
• Menyembunyikan pesan dala...

Forensik – jenis data2
• Dump: memory, vbox
• Text: text, c, html
• Pdf
• Binary: x86, x64

Forensik - tips
• Kenali jenis filesystem
• dan tools-tools yang berkaitan dengan itu
• Sleuthkit
• Volatility

Reverse

reverse
• Flag disembunyikan dalam sebuah binary
• mereverse engineer sebuah kode
• Binary atau source code
• Assembly
• C...

Reverse -binary
• Linux/unix binary
• X64
• X86
• Java - android
• PE32
• Python
• C
• Bash
• ...

Reverse – tips belajar
• Bikin program
• Reverse
• buffer overflow,
• heap overflow,
• Dll
• IDAPro, objdump
• Hex-Rays De...

Reverse – analisa dinamis
• Library trace
• System call trace
• Melacak dan menganalisa function yang dipanggil ketika seb...

Reverse – debugger
• Jalankan binary dengan debugger
• Step: jalankan program step by step
• Break: menghentikan program à...

Reverse – stack overflow
• Kesalahan Developer bikin program à tdk memperhatikan
semua kemungkinan input di buffer
• Maink...

$Reverse – stack overflow void overflow(char *buffer) { char local_buffer[50]; //49 char(+ null byte to terminate string) s...$

pwnable

pwnables
• Masuk ke sistem target dan ambil flag
• mengexploit service suatu mesin remote
• Source atau binary diberikan p...

Pwnables - soal
• Celah keamanan yang populer
• CVE (Common Vulnerabilities & Exposure) database

Pwnables - soal
• Format string
• Data overflow
• Function pointer overwrite
• Return oriented programming (ROP)
• Stack o...

Pwnables - tool
• Metasploit
• Python

Misc
• Campur2
• Exploit
• Stegano
• Binary
• PPC (Professional Programming Challenge)

Flexibel
• Saling berkaitan,
• Reversing à enkripsi
• Forensic à pcap

Apa yang harus disiapkan untuk
ikut CTF?

Belajar Programming
• C
• Python
• shell (bash)

Programming - pelajari
• Konversi Number à string
• Konversi ASCII
• Hexadesimal
• Base64

Programming
• file manipulations

Network Programming
• Script untuk terhubung ke sebuah service di jaringan
• Mengirimkan data ke remote server
• Library p...

Level
• Easy
• Medium
• hard
• Mulai dari yang paling mudah

Linux
• Virtual Mesin
• Vbox
• https://www.virtualbox.org/
• VMWare
• Windows

$Terminal • Perintah dasar Linux • Binary • Chmod +x {nama_file} àmerubah permission file –r-w-x?? • R = read ; w =write; x...$

$Terminal • File {nama_file} à utk mengetahui jenis file • 64-bit ELF à executable --> chmod • Gambar • Txt dll • Strings {...$

Terminal
• Ls à isi directory {cd}
• man
• Grep
• Pipe

Googling
• Write up
• Github

Skill yang berguna
• Forensik : mengembalikan data
• Web: membuat web yang aman
• Network : admin

CTF Online
https://ctftime.org/event/list/upcoming
Ctflearn.com
https://www.hackthebox.eu/
http://pwnable.kr/
https://pwna...

Berlatih!
• Ikut CTF
• Coba selesaikan soal
• Baca writeup

Event CTF Indo
• Cyber Defence Competition
• Gemastik
• Cyberjawara
• IDSECCONF

Buatlah komunitas CTF
• CTFd
• OpenCTF
• FacebookCTF
• TinyCTF
• PicoCTF
www.cert.or.id/

Terima Kasih
jul [at] tass.telkomuniversity.ac.id
jul_ismail
Blog: julismail.staff.telkomuniversity.ac.id
www.cert.or.id/

Reference
• Burns, Tanner J., et al. "Analysis and Exercises for Engaging Beginners
in Online CTF Competitions for Securit...