Jogos / arena ctf

Arena CTF

Desafios de captura de bandeira em várias categorias, com placar entre os membros.

Como funciona· Cada desafio tem um artefato (texto, log, dump, código) e termina numa bandeira no formato YTR{...}.· Envie a bandeira. O servidor confere, paga os pontos uma vez e atualiza o placar.· Há desafios de web, criptografia, forense, engenharia reversa e miscelânea.

ValidaçãoAs bandeiras nunca ficam no navegador: o servidor guarda só o resumo (hash) de cada uma.Inspirado em DEF CON CTF. 12 fase(s), até 1580 XP.

Fases

0/12 concluídas0/1580 XP

webBiscoito da sortePróximaUma loja fictícia guarda a sessão num cookie. Olhe a resposta HTTP e veja o que ela entrega sem querer.Fácil50 pontos

criptoBilhete de CésarDisponívelUm bilhete foi cifrado trocando cada letra por outra a uma distância fixa no alfabeto.Fácil60 pontos

miscCamadas de cebolaDisponívelUm pacote foi embalado em várias camadas de codificação. Descasque uma por vez.Médio80 pontos

webAspas perigosasDisponívelUma tela de login monta a consulta SQL juntando texto. Veja o que acontece com a entrada de um atacante simulado.Médio100 pontos

forenseLog do intrusoDisponívelO log de acesso de um servidor fictício mostra várias visitas. Uma delas baixou um backup após forçar o login.Médio100 pontos

reversaJavaScript embaralhadoDisponívelUm script simples esconde um texto numa lista de números. Execute-o em papel ou no console.Médio120 pontos

criptoVigenère curtoDisponívelUm cartão de evento usa uma cifra com chave repetida de poucas letras.Difícil120 pontos

miscHash fracoDisponívelVazou o hash SHA-256 de uma senha fraca. Uma lista de palavras foi anexada.Difícil150 pontos

criptoXOR de um byteDisponívelUma captura em hexadecimal foi cifrada com XOR usando um único byte como chave.Difícil150 pontos

webSegredo fraco no tokenDisponívelUm token JWT assinado com HMAC usa um segredo que está numa lista de segredos comuns.Expert200 pontos

forenseTexto invisívelDisponívelUma frase inocente guarda uma mensagem em caracteres que não aparecem na tela.Expert200 pontos

reversaCrackme em pseudo-códigoDisponívelUma função de verificação aceita só a entrada certa. Descubra qual é revertendo a conta.Expert250 pontos

PlacarEntre para ver o placar.

← Todos os jogos