Đã giải hoàn chỉnh challenge.

Flag: 1940{0M4N1_N3TW0RK_H1DD3N_M3SS4G3}

:::writing{variant="document" id="47318"}

Echoes of Oman — Writeup

Thông tin challenge

• Category: Network Forensics / Wireshark / Steganography
• Difficulty: Hard
• Flag format: 1940{...}

1. Phân tích tổng quan

Capture có 3.665 packet với lượng lớn traffic TCP, UDP, ICMP và nhiều TCP stream giả chứa payload bắt đầu bằng XYZ.

Hai thành phần cần khôi phục là:

1. Một artifact được chia thành nhiều TCP stream.
2. Bốn fragment tạo thành mật khẩu giải steganography.

2. Khôi phục artifact từ TCP

Sau khi nhóm packet theo TCP 4-tuple và reassemble payload dựa trên TCP sequence number, các stream thật tới:

text
10.40.19.200:4919

đều bắt đầu bằng header tùy biến:

text
Offset 0–2:  "OMN"
Offset 3:    chunk index
Offset 4:    total chunks
Offset 5–8: payload length, big-endian
Offset 9+:   chunk data

Có tổng cộng 9 chunk:

text
Chunk 0–7: 38,784 byte mỗi chunk
Chunk 8:   38,780 byte

Ghép theo thứ tự từ chunk 0 đến chunk 8:

python
jpeg = b"".join(chunks[i] for i in range(9))

thu được file dài:

text
349,052 byte

File bắt đầu bằng ff d8 ff, kết thúc bằng ff d9 và được nhận diện là JPEG 1600×1200.

SHA-256:

text
c2414ac003839cc226b4300affb34c696a59cd487ee267a118767068920d3587

3. Khôi phục bốn mảnh mật khẩu

Các fragment xuất hiện ở cuối capture và được đánh số rõ ràng.

Fragment 1 — DNS TXT

Packet 3657:

text
1:776540

Hex decode:

text
776540 → we@

Fragment 2 — ICMP

Packet 3658:

text
KEYFRAG:2:YXJlQA==

Base64 decode:

text
YXJlQA== → are@

Fragment 3 — HTTP Cookie

Packet 3661:

http
Cookie: keyfrag=3:bznav@

ROT13:

text
bznav@ → omani@

Fragment 4 — TCP control message

Packet 3665:

text
CTRL:4:maet

Đảo ngược chuỗi:

text
maet → team

Ghép theo chỉ số từ 1 đến 4:

text
we@ + are@ + omani@ + team

Mật khẩu hoàn chỉnh:

text
we@are@omani@team

4. Trích file được giấu

Có thể dùng trực tiếp steghide:

bash
steghide extract \
  -sf reconstructed.jpg \
  -p 'we@are@omani@team'

File được trích ra:

text
final_identity.txt

Nội dung:

text
Congratulations. You recovered the hidden Omani transmission.

Flag: 1940{0M4N1_N3TW0RK_H1DD3N_M3SS4G3}

5. Reverse thuật toán steghide

Solver Python đi kèm cũng tự trích payload mà không cần binary steghide.

Đọc các bit trong JPEG

Các hệ số DCT khác 0 được duyệt theo từng JPEG component, từng block 8×8. Passphrase được hash bằng MD5 để tạo seed cho bộ chọn giả ngẫu nhiên. Mỗi bit được tính từ ba hệ số DCT:

text
bit = (
    abs(coef1) % 2
  + abs(coef2) % 2
  + abs(coef3) % 2
) % 2

Cách tạo selector từ MD5 và bộ sinh số tuyến tính tương ứng với implementation của steghide; extractor của nó cũng cộng embedded value của ba sample cho mỗi bit. (GitHub)

Header steghide

Bitstream khôi phục được:

text
Magic:       0x73688d
Version:     0
Algorithm:   2 — Rijndael-128
Mode:        1 — CBC
NPlainBits:  1145

Các trường header, thứ tự bit little-endian, compression flag, CRC, filename và nội dung file đều khớp với cấu trúc EmbData và BitString của steghide. (GitHub)

Với block size 128 bit và CBC có IV 128 bit:

text
encrypted size
  = 128 + ceil(1145 / 128) × 128
  = 1280 bit
  = 160 byte

IV:

text
4af19a226e7e1f6a8dd0c4c2cb8b55fa

Tạo khóa mã hóa

Steghide gọi KEYGEN_MCRYPT với MD5 và key size 32 byte. Khi không có salt, có thể tái tạo khóa bằng:

python
h1 = MD5(passphrase)
h2 = MD5(passphrase + h1)
key = h1 + h2

Khóa:

text
5703a35bdcdc3711604764d1d3bc91a4
e449208a73d9fece54c21258944a146e

Cách chọn key size, thêm IV vào đầu ciphertext và gọi key generator được thể hiện trong mã nguồn MCryptPP và MHashKeyGen; vòng tạo key của libmhash tiếp tục hash password cùng các byte khóa đã sinh. (GitHub)

Sau khi giải mã AES-256-CBC:

1. Giữ lại đúng 1.145 bit plaintext.
2. Đọc compression flag.
3. Zlib-decompress payload.
4. Đọc checksum flag và CRC32.
5. Đọc filename kết thúc bằng null byte.
6. Lấy phần còn lại làm file data.

Kết quả:

text
Filename: final_identity.txt
Size:     104 byte

Flag

text
1940{0M4N1_N3TW0RK_H1DD3N_M3SS4G3}

:::

File kết quả

• [Bộ lời giải đầy đủ — ZIP]
• Writeup Markdown
• [Solver Python tự động]
• File final_identity.txt
• Ảnh reconstructed.jpg