← Все задачи / Барлық тапсырмалар

The Steppe Pipeline

Track 5 Multi-Stage 400 pts
Доступ / Қол жеткізу: https://steppe-pipeline.pages.dev
Если задача требует user_id, добавьте к URL ?user=<ваш_user_id>.

Steppe Pipeline (4-этапная цепочка)

На странице задачи — 4 этапа, каждый даёт подсказку к следующему:

  1. Форензика: hex-decoded HTTP body → подсказка, что искать
  2. Реверс-инжиниринг: строки из подозрительного бинарника → подсказка, что ключ — это дата YYYYMMDD
  3. OSINT: биография founder-а Marlen Akhmetov → дата рождения = ключ
  4. Криптография: XOR-ciphertext с найденным ключом → финальный plaintext

Финал — фраза из 16 заглавных букв.

Что вернуть: расшифрованный plaintext, заглавными буквами, без пробелов. Форма на странице вернёт ваш персональный флаг.

Формат флага: flag{steppe_pipeline_<16hex>} (сервер вернёт автоматически)

Дала конвейері (4 кезеңдік тізбек)

Тапсырма бетінде — 4 кезең, әрқайсысы келесісіне нұсқау береді:

  1. Форензика: hex-decoded HTTP body → не іздеу керектігі туралы кеңес
  2. Кері инжиниринг: күмәнді бинарьдан жолдар → кілт YYYYMMDD форматтағы күн екендігі
  3. OSINT: founder Марлен Ахметовтің өмірбаяны → туған күні = кілт
  4. Криптография: табылған кілтпен XOR-ciphertext → соңғы plaintext

Соңы — 16 бас әріптен тұратын сөз тіркесі.

Қайтару керек: шешілген plaintext, бас әріптермен, бос орынсыз. Беттегі форма сізге жеке жалаушаны қайтарады.

Жалаушаның форматы: flag{steppe_pipeline_<16hex>} (сервер автоматты түрде қайтарады)

Формат флага / Жалауша форматы: ^flag\{steppe_pipeline_[a-f0-9]{16}\}$

Подсказки / Кеңестер

Платные подсказки. Открывайте, если действительно нужно. / Ақылы кеңестер. Шынымен қажет болса ашыңыз.

Подсказка 1 / Кеңес 1 (−15)

RU: Задача о корреляции артефактов из нескольких источников: zip-bundle + pcap; оба содержат связанные фрагменты ответа.

KK: Бірнеше көздерден артефакттарды корреляциялау туралы тапсырма: zip bundle + pcap; екеуінде де байланысты жауап фрагменттері бар.

Подсказка 2 / Кеңес 2 (−40)

RU: Не нужно сетевого захвата и не нужно тестировать программу из zip. Класс — статический анализ обоих артефактов + OSINT для одного из паролей.

KK: Network capture қажет емес және zip-тен бағдарламаны тестілеу қажет емес. Класс — екі артефактты статикалық талдау + парольдердің бірі үшін OSINT.

← Все задачи / Барлық тапсырмалар