وقتی امروز ۱/۲/۳ معادل 4/20/24 ه، امیرمهدی کوششی ارائه داره، امروز صبح هاوینگ بیتکوین رخ داده، و ارائه هم درباره‌ی سایت فروش مواد مخدر با بیتکوینه:

من دیسکورد رو خیلی دوست داشتم و دارم. خیلی اَپ خوبیه. تقریبا همیشه توش آنلاینم و چک می‌کنم. همه‌ی کارامم تقریبا همونجاس. کل ارتباط شرکت از طریق دیسکورده. تیم CTFمون کلا توی دیسکورده.ارتباطات آزمایشگاه‌مون (lab) کلا توی دیسکورده و تقریبا همه چیم توی دیسکورد میگذره.

این شکلی بوده که آدما یه زمانی از IRCها استفاده می‌کردن برای چت کردن و بعدش بر پایه‌ی اون پروتکل‌ها یک سری اَپ‌ها ساخته شد مثل دیسکورد.

تقریبا سال ۹۸ اینا بود که فیلتر شد که گفتن دلیلش اینه قبلا دامنه‌ش یعنی discord.com به یک سایت پورن ری‌دایرکت میشده پس فیلترش کردن.

بعدش باز یه سری دلایل دیگه مثل قبلی سال ۴۰۱ فیلتر شد.

امروز هم متاسفانه به همین دلیل فیلتر شد.

حقیقتا بدون تلگرام می‌تونم مدت‌ها طاقت بیارم ولی بدون دیسکورد نه.

امیدوارم که سر عقل بیان و باز رفع فیلتر کنن.

اینو دستی کانورت کردم

با تشکر از آریا ترابی.

خبر خوب اینکه فردا ریلیز رسمی Ubuntu 24 عه.

اومد در لیست دانلودها
https://ubuntu.com/download/desktop

من اوبونتو ۲۴ رو امروز نصب کردم و یکم باهاش کار کردم و واقعا حقه. UIش رو کلا خیلی بهتر کردن. حتی installerش هم خیلیی بهتر و جالب‌تر شده بود.

البته من در نهایت موفق به نصبش روی لپ‌تاپم نشدم و مجبور شدم روی VMبیارم بالا، ولی اگر شما روی لپ‌تاپ تونستید نصب کنید یه خبری بدید ببینم مشکل چی بوده.

ولی خب حتما پیشنهاد می‌کنم باهاش ور برید خیلی جالب و باحال شده.

پیشنهاد می‌کنم اگر وقت داشتید این مصاحبه لینوس تولواردز (خالق کرنل لینوکس) رو بخونید جالبه.

مخصوصا اونجایی که راجع‌به اینکه آیا AI جای دولپرا رو میگیره یا نه صحبت می‌کنه.

https://www.zdnet.com/article/linus-torvalds-takes-on-evil-developers-hardware-errors-and-hilarious-ai-hype/

این هم از سیستم‌عامل جدید.

ازینا

لینکدین رو درک‌نمی‌کنم. نمی‌دونم به درد چی می‌خوره حتی. چرا مردم توش پست میذارن. چرا اصلا خودم اونجا اکانت دارم.

این چلنج CTF حدود ۱۱ ساعت طول کشید و فاینالی حل شد.
بعد از پایان مسابقه یه دیتای خوبی ازش میدم.

خب یه سوال دیگه بعد از حدود ۱۲ ساعت با همکاری صادق در نهایت حل شد.
این سوالش خیلیییی خوب بود اینم بهتون می‌گم.

سر این سواله تا الان خیلی وقت گذاشتم و خیلی راجبش خوندم ولی داره حل نمیشه :(
۳ساعته دارم وقت راجب آسیب‌پذیری‌هاش می‌خونم و تست می‌کنم ولی نمیشه که نمیشه :(

اگه این هم مثل قبلیا به جواب نرسه واقعا ناراحت می‌شم.

در نهایت از بین حدود ۹۰۰تا تیم ۱۱ام شدیم.

خب بریم سراغ این.
سوال چی بود؟ سوال صرفا یک فایل زیپ بود با حجم تقریبی ۱۹ مگابایت.
ما خیلی روش وقت گذاشتیم ولی به طور خلاصه می‌گم که چجوری حل شد.

زیپ رو که اکسترکت می‌کردیم، یک فایل حدود ۵۰۰ مگابایتی داخلش بود که اون یک فایل با فرمت xfs بود (فایل سیستم)

مطابق همیشه اول روش یک strings ران کردیم و همچنین روش binwalk ران کردیم و شروع کردیم به دیتا کشیدن ازش ولی خب چیز خیلی زیادی ازش گیرمون نیومد. البته یک شعری هم بود توش که نوشته بود:

In the digital deep, where cold shadows creep,
An ocean of zeros, in silence profound.
From the ether's expanse, without a glance,
The null terminator, its presence resound.

A specter of void, so subtly deployed,
Invisible terrors that weave and confound.
Through binary seas, a malevolent breeze,
A storm of nothing, where hopes run aground.

But closer it draws, with its unyielding jaws,
The null terminator, the end of all codes.
And I, just a byte, in this infinite night,
Await the silence where everything erodes.

The zeros surround me, an army so vast,
Each one a specter in the ghostly parade.
These hollow companions, with emptiness lined,
Form ranks on the horizon, a spectral brigade.

Their numbers are countless, their presence defined
By the void that they carry, and the chill they pervade.
No drumbeat disturbs, yet I feel confined,
In the grasp of the zeros, where light starts to fade.

خلاصه وقتی با strings و binwalk کار به جایی نرسید، دیگه mountش کردیم و دیدیم که بله وقتی mount میشه یک سری عکس هست و همین شعره که با strings درش آورده بودیم.

دیگه خلاصه یه اسکریپت زدیم و روی عکس‌ها strings زدیم و binwalk زدیم و exiftool زدیم ببینیم به جایی میرسه یا نه که متاسفانه بازم به جایی نرسید.

یکی از عکسا با نام:
void_dread.jpg
باز نمی‌شد و وقتی روش properties می‌زدیم یک حجم خیلی عجیبی داشت. حجمش 9.2EB (اگزا بایت) که میشه 9,223,372,032,559,808,513 bytes
و به عبارتی میشه:
۹میلیون و ۲۰۰ ترابایت!

که خب وقتی دستور dd روش می‌زدیم دیدم حجمی که اشغال کرده کلا حدود چند مگابایته ولی وقتی properties زدیم دیدیم اینقدر حجم نشون میده و خب مشخص بود که همین فایله باید جواب باشه