2020 "之江杯" 工业互联网内生安全防御国际精英挑战赛 WriteUp
2020-04-14 3.1k 字 13 分钟

2020 "之江杯" 工业互联网内生安全防御国际精英挑战赛 WriteUp

2020 “之江杯” 工业互联网内生安全防御国际精英挑战赛 WriteUp 主办与支持：比赛由之江实验室联合中国信通院等机构共同举办，并获得了中国工程院和浙江省人民政府的支持 赛事概况：比赛于 2020 年 12 月 20 日至 22 日举办，为期三天。共邀请了来自中、美、俄、德等 8 个国家的 40 支顶尖 “白帽黑客” 战队参赛。赛事的核心目标是攻击之江实验室研发的工业互联网拟态防御系列设备 赛制与创新：大赛设置了 CTF 竞速赛、AWD 竞技赛、人机对抗赛和巅峰挑战赛四个环节。最大亮点是首次在工业互联网安全领域引入 “白盒” 人机对抗模式，即向参赛队伍开放部分系统控制权，允许其设置后
2020 工业信息安全技能大赛-哈尔滨站 WriteUp
2020-04-14 145 字 1 分钟

2020 工业信息安全技能大赛-哈尔滨站 WriteUp

2020 工业信息安全技能大赛-哈尔滨站 WriteUp举办情况：2020 年工业信息安全技能大赛巡回赛（哈尔滨站）成功举办 参赛规模：共有国内 34 支队伍参加，其中黑龙江省队伍达到 6 支 第二名：电子龙鹰队（黑龙江省工业信息化发展中心/黑龙江省电子技术研究所组建） MiscOmron Fins（Omron 协议） 过滤 omron 协议，可以看到操作中有读取有写入 根据题目描述找写入的流量，其 Command Data 就是 flag
2020 SCTF WriteUp
2020-04-14 2.9k 字 13 分钟

2020 SCTF WriteUp

2020 SCTF WriteUp🏛️ 组织架构 主办方：XCTF 联赛 组织方：成都信息工程大学 Syclover（三叶草）战队 技术支持：赛宁网安 📝 赛事概况 比赛时间：2020 年 7 月 4 日 09:00 至 7 月 6 日 09:00，共 48 小时 比赛形式：在线 CTF（Capture The Flag）夺旗挑战赛 题目类别：涵盖 Web、IOT、Reverse、Pwn、Misc 五大方向 奖金（美元）： 一等奖：1500 美元 二等奖：800 美元 三等奖：500 美元 晋级资格：冠军队伍可直接晋级第六届 XCTF 总决赛 MiscCan
2020 工业信息安全技能大赛-湖州站 WriteUp
2020-04-14 443 字 2 分钟

2020 工业信息安全技能大赛-湖州站 WriteUp

2020 工业信息安全技能大赛-湖州站 WriteUp本次湖州站比赛与 “2020年长三角地区工业信息安全峰会” 同步举行，是国内首个将 “攻”（技能大赛）与 “防”（安全峰会）结合的工业信息安全专业会议 峰会聚焦工业信息安全发展趋势、工业互联网安全、应急响应等议题，吸引了全国及长三角地区的科研院所、重点企业代表 300 余人参会 本次大赛的主办方包括： 浙江省电子信息产品检验研究院 湖州市经济和信息化局 南浔区人民政府 比赛吸引了来自北京、上海、江苏等全国 20 个省（区、市） 的科研院所、高校和企业的百余支战队参加。另有报道提到，现场有 10 支队伍与全国线上的数百支队伍同台竞技
2020 工业信息安全技能大赛-济南站 WriteUp
2020-04-14 6.9k 字 33 分钟

2020 工业信息安全技能大赛-济南站 WriteUp

2020 工业信息安全技能大赛-济南站 WriteUpMiscCOTP（COTP 协议） 一眼过去全是 COTP 协议，过滤下 COTP 协议默认端口是 102，所以 192.168.99.22 是工控设备 再新增 ip.src == 192.168.99.22 过滤下，查看工控响应的内容有没有什么异常 第 217 个包长度突然不一样，是之前的两倍 Payload 中还能看到明显的设备信息字符串 16ES7 211-1BE51-0XB0 ;V3.0 这说明攻击者/扫描方正在读取设备型号、版本等信息 因此，这个响应包就是题目要找的 “遭到攻击的数据包” 最后的 flag 如下
2020 工业信息安全技能大赛-石家庄站 WriteUp
2020-04-14 7.2k 字 33 分钟

2020 工业信息安全技能大赛-石家庄站 WriteUp

2020 工业信息安全技能大赛-石家庄站 WriteUp比赛情况：已知成都安美勤信息技术股份有限公司曾参加该站比赛并获得了前三名的优异成绩 MiscTJ 协议（TCP 协议） 打开流量包，全是 TCP 协议，主要发生在： 12192.168.99.145 -> 192.168.99.102:8080192.168.99.145 -> 192.168.99.102:8081 快速搜索十六进制拿到 flag 123strings -a 11.pcap | grep -i "666c61677b"flag{dalaoafddaa} 不安全的组
2020 第五空间智能安全大赛 WriteUp
2020-04-14 1.1k 字 6 分钟

2020 第五空间智能安全大赛 WriteUp

2020 第五空间智能安全大赛 WriteUp🏛️ 组织架构 指导单位：第四届世界智能大会组委会 主办单位：天津市委网信办 承办单位：360 集团、南开大学网络空间安全学院、天津大学网络安全学院、天津理工大学计算机科学与工程学院等 协办单位：国家工业信息安全发展研究中心、国家计算机网络与信息安全管理中心、国家计算机病毒应急处理中心、麒麟软件有限公司、天津飞腾信息技术有限公司等 决赛于 2020 年 9 月 11 日举行，最终 35 支队伍获奖。完整获奖名单如下： 奖项 获奖队伍 特等奖 Ph0t1n1a (上海交通大学) 一等奖 Nu1L、blm、天枢 Dubhe
2020 数字中国创新大赛虎符网络安全赛道 WriteUp
2020-04-14 3.4k 字 16 分钟

2020 数字中国创新大赛虎符网络安全赛道 WriteUp

2020 数字中国创新大赛虎符网络安全赛道 WriteUp🏛️ 组织架构 主办单位：数字中国建设峰会组委会 承办单位：福建省数字福建建设领导小组办公室、福建省工业和信息化厅、福州市人民政府、中国电子信息产业集团有限公司、奇安信集团 协办单位：北京永信至诚科技股份有限公司 📅 赛程与赛制 赛事分为线上初赛和线下决赛两个阶段 线上初赛 时间：2020 年 4 月 19 日 形式：CTF（Capture The Flag，夺旗赛） 内容：包含 Web 渗透、软件逆向、二进制漏洞挖掘和利用（Pwn）、密码学等 15 道赛题。所有赛题均基于国产 “PK系统” 的真实场景和历史漏洞设
2020 网鼎杯-朱雀组 WriteUp
2020-04-14 4.2k 字 19 分钟

2020 网鼎杯-朱雀组 WriteUp

2020 网鼎杯-朱雀组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 Cryptosimple（仿射加密） 仿射加密原题，直接找在线网站解就行了 1flag{c8d8ec65-db9f-44f5-8361-ab225c76bbaa} rua（低指数广播攻击） 12345678910111213141516171819202122232425
2020 网鼎杯-玄武组 WriteUp
2020-04-14 186 字 1 分钟

2020 网鼎杯-玄武组 WriteUp

2020 网鼎杯-玄武组 WriteUp🏛️ 组织架构 支持单位：国家网络与信息安全信息通报中心、深圳市人民政府、广东省公安厅 联合主办：深信服科技股份有限公司、北京永信至诚科技股份有限公司 联合协办：阿里巴巴、百度、腾讯、奇安信、清华大学网络科学与网络空间研究院、中国科学院信息工程研究所等 Forensicsransom（RDP 溯源） 搜索事件 ID 为 528 的登录成功日志，然后从前往后找 登录类型为 10 的 RDP 登录日志 123IP: 192.200.200.40Date: 2020-4-15_20:01:59User: admin 然后运行 rdp.exe