قمنا بتغطية الجزء الرابع من سلسلة اختراق الأجهزة حيث استخدمنا إشارات HackTheBox لأغراض العرض التوضيحي. كان لدينا ملف صوتي بتنسيق wav. واكتشفنا أنه يحتوي على إشارات مشفرة SSTV. استخدمنا برنامجًا خاصًا يسمى وحدة فك ترميز RX-SSTV مع برنامج كبل افتراضي (VB-Audio) لتوصيل الملف الصوتي كمدخل إلى وحدة فك ترميز SSTV وتمكنا من استخراج ملف الصورة الأساسي الذي يحتوي على علامة التحدي.

وصف التحدي

التقط بعض قراصنة الراديو الهواة إشارة غريبة من الفضاء. ويشير التحليل الأول إلى أوجه التشابه مع الإشارات التي ترسلها محطة الفضاء الدولية. هل يمكنك فك تشفير الإشارة والحصول على المعلومات؟

احصل على ملاحظات OSCP

الدورة العملية الكاملة لاختبار اختراق تطبيقات الويب

نسخة الفيديو

إنه تحدي آخر لقرصنة الأجهزة. إنه ملف صوتي أو ملف موجي لملف WAV.
لذلك قد يتم إغراءك. دعنا نمضي قدمًا ونفتح هذا باستخدام أي مشغل وسائط مثل VLC ولكنه لا يشغل أي شيء، لذا جعلني هذا أفكر في أن هذه يجب أن تكون رسالة مشفرة.
يتم إرسال نموذج الصورة أو النموذج النصي عبر هذا الملف الصوتي ويتم تشفيره. إذا عدت إلى الوصف، لقد كافحت بالفعل مع هذا لفترة من الوقت. إذا استخدمت كلمة إشارات الراديو ISS فإن أول شيء ظهر في Google هو هذا شرط. لذا، إذا نقرت على تلك المقالة، يمكنك أن ترى هنا مقالًا عن محطة الفضاء الدولية (ISS) وهي الإشارة الفضائية الدولية ومن بينها تلفزيون المسح البطيء لمحطة الفضاء الدولية (ISS)
لذا يشرحون هنا ما يسمى SSTV أو تلفزيون المسح البطيء.

إذن في النهاية نعلم الآن أن هذا الملف يحمل إشارات SSTV وبالتأكيد تحتوي الإشارات على بعض المحتوى بداخلها وعلينا أن نتعلم كيفية فك تشفير هذا المحتوى. وبالتالي فإن الخطوة الأولى هي تثبيت البرامج ذات الصلة. البرنامج الأول
لدينا لتثبيت هو آر إكس-SSTV الذي يفك تشفير إشارات SSTV حسنًا، هذه هي واجهة البرنامج وهناك، يمكننا تحديد إدخال البرنامج من خيار محرك SSTV في القائمة ومن هنا في قسم بطاقة الصوت سنتمكن من تحديد الإدخال. حسنًا، لدينا بعض الطرق للسماح للبرنامج بأخذ الملف الصوتي كمدخل دون استخدام خيار الاستيراد لأنه لا يوجد خيار استيراد هنا. لتكون قادرة على القيام بذلك. عليك أن تستخدم الكابلات الافتراضية.

يمكننا فتح الملف الآن في مشغل وسائط VLC واختيار "الصوت" في القائمة وتحديد الكابل الظاهري. سيؤدي هذا إلى تغذية الملف الصوتي أثناء تشغيله لبرنامج RX-SSTV الذي سيقرأ الصوت في النهاية ويفك تشفيره إلى المحتوى الفعلي وهو ملف صورة مع العلم.

شرح بالفيديو | إشارات HackTheBox

عن المؤلف

أقوم بإنشاء ملاحظات حول الأمن السيبراني وملاحظات التسويق الرقمي والدورات التدريبية عبر الإنترنت. أقدم أيضًا استشارات التسويق الرقمي بما في ذلك، على سبيل المثال لا الحصر، تحسين محركات البحث وإعلانات Google وMeta وإدارة CRM.

عرض المقالات