Abbiamo trattato la quarta parte della serie di hacking hardware in cui abbiamo utilizzato Segnali HackTheBox a scopo dimostrativo. Avevamo un file audio in formato .wav e abbiamo scoperto che conteneva segnali codificati SSTV. Abbiamo utilizzato un software speciale denominato decoder RX-SSTV insieme a un software via cavo virtuale (VB-Audio) per collegare il file audio come input al decoder SSTV e siamo stati in grado di estrarre il file immagine sottostante che conteneva il flag di sfida.

Descrizione della sfida

Alcuni hacker radioamatori hanno catturato uno strano segnale dallo spazio. Una prima analisi indica somiglianze con i segnali trasmessi dalla ISS. Puoi decodificare il segnale e ottenere l'informazione?

Ottieni note OSCP

Il corso pratico completo sul Penetration Testing delle applicazioni Web

Trascrizione video

È un'altra sfida di hacking hardware. È un file audio o un file di forma d'onda di file WAV.
Quindi potresti essere tentato. Andiamo avanti e apriamolo utilizzando qualsiasi lettore multimediale come VLC ma non riproduce nulla, quindi questo mi ha fatto pensare che debba trattarsi di un messaggio codificato.
Forma immagine o forma testo trasmessa attraverso questo file audio ed è codificata. Se torni alla descrizione, in realtà ho lottato con questo per un po'. Se uso la parola segnali radio ISS La prima cosa che è apparsa su Google è questa articolo. Quindi, se fai clic su quell'articolo puoi vedere qui un articolo sulla ISS che è il segnale dello spazio internazionale tra cui c'è ISS TV a scansione lenta
Quindi qui spiegano ciò che viene chiamato SSTV o televisione a scansione lenta.

Quindi alla fine ora sappiamo che questo file contiene segnali SSTV e sicuramente i segnali contengono del contenuto al suo interno, dobbiamo imparare come decodificare quel contenuto. Quindi il primo passo è installare i programmi pertinenti. Il primo programma
Dobbiamo installare è È il RX-SSTV che decodifica i segnali SSTV Ok, questa è l'interfaccia del programma e lì possiamo specificare l'ingresso del programma dall'opzione del motore SSTV nel menu e da qui nella sezione della scheda audio saremo in grado di specificare l'ingresso. Ok, quindi abbiamo qualche modo per consentire al programma di prendere il file audio come input senza utilizzare l'opzione di importazione perché qui non è presente alcuna opzione di importazione. Essere in grado di farlo. Devi usare Cavi virtuali.

Ora possiamo aprire il file in VLC media player, scegliere 'Audio' nel menu e selezionare il cavo virtuale. Questo alimenterà il file audio durante la riproduzione al programma RX-SSTV che alla fine leggerà l'audio e lo decodificherà nel contenuto effettivo che è un file immagine con il flag.

Video Soluzione | Segnali HackTheBox

Circa l'autore

Creo note sulla sicurezza informatica, note di marketing digitale e corsi online. Fornisco anche consulenza di marketing digitale, inclusi ma non limitati a SEO, annunci Google e Meta e amministrazione CRM.

Visualizza articoli