Zenk - Security

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.

====== S4nch0 2 ======

===== Principe du chall =====

On se retrouve avec ''sancho2.tar''. Après détarrage, on obtient un fichier audio : ''beep.wav''.
<code bash>
% file beep.wav 
beep.wav: RIFF (little-endian) data, WAVE audio, Microsoft PCM, 16 bit, mono 16000 Hz
</code>

===== Analyse et écoute rapide =====
Après écoute, on reconnait les sons typique des touches d'un vieux téléphone : il s'agit de [[wp>DTMF]].
Une analyse rapide du spectrogramme dans audacity ne retourne rien :

{{http://work.hydraze.org/beep.png}}

===== Résolution =====
La résolution se fera à l'aide de l'outil ''multimon'' qui permet de traiter les signaux DTMF :
<code bash>
%  multimon -t wav -a DTMF beep.wav 2>/dev/null| grep "DTMF:"  | grep -Po "[0-9]" | tr -d "\n"
1314101311141415
</code>
On remarque une série de nombres inférieurs à 16 et supérieurs à 10. En passant en hexadécimal on obtient le flag : ''deadbeef'' soit ''4f41243847da693a4f356c0486114bc6''.

Zenk - Security

Outils d'utilisateurs

Outils du Site

Outils de la Page