**Rhiza - Fundamentada no ser humano**

A cidade-estado de Rhiza é o que restou do mundo após um longo período de guerras e  desastres naturais. Localizada em uma Ilha paradisíaca no arquipélago outrora conhecido como Fernando de Noronha, a cidade possui uma organização fundamentada no bem-estar social e usa todos os seus recursos para a construção de um mundo melhor que respeita todos os seres e os recursos naturais, por meio de um sistema que utiliza um avançado conhecimento tecnológico para alcançar seus objetivos. Tecnologia e natureza completam-se num mundo perfeito.

De acordo com suas aptidões, cada cidadão pode escolher uma profissão para contribuir com a sociedade, porém uma profissão específica requer meticulosa seleção: os profissionais especializados em Inteligência Artificial, estes são escolhidos ainda em tenra idade por meio de um criterioso processo seletivo. A IA tornou-se um dos pilares de manutenção dessa sociedade, concentrando todos os serviços pesados. Para os seres humanos permaneceram todos os trabalhos voltados ao desenvolvimento cultural e intelectual, mas os estudos em IA são permitidos apenas para oficiais do governo. As restrições ocorrem por conta do confronto que ocorreu no passado. A manutenção das IAs existentes é realizada somente pelos selecionados, que passam por um treinamento específico e vivem em zonas de produção controladas, o que os habitantes celebram como um verdadeiro privilégio. O governo passou a controlar todas as atividades relacionadas à criação e controle de IAs desde a fundação de Rhiza, já que, segundo constam nos registros históricos, o colapso da humanidade foi provocado em grande parte pelo grande desenvolvimento e evolução das IAs, utilizadas na guerra e também como substitutas de pessoas em diversas tarefas, o que provocou desemprego em massa, gerando outras mazelas sociais. Por esse motivo, a atividade foi regulamentada para que os mesmos problemas não se repitam no presente.

O despertador toca, Laura Deker está pronta para mais um dia de muito estudo e trabalho. Estudante do 1º ano da faculdade, é uma aluna aplicada e uma cidadã orgulhosa de Rhiza. Apesar de gostar muito da comunidade, ela sempre olha para o horizonte e pensa em desbravar o desconhecido, principalmente porque a saída de habitantes da Ilha é proibida desde os tempos de guerra, supostamente para manter a segurança da população.

Laura faz parte da elite de Rhiza. Sempre teve acesso a tudo que quis, mas guarda um pequeno segredo: seu principal hobby é hackear sistemas de segurança, uma atividade não usual em uma sociedade onde ninguém sente necessidade disso. Já hackeou diversos sistemas, porém nunca antes havia hackeado nenhum sistema do governo, até porque trata-se de um crime considerado grave, em uma cidade onde raramente ocorre qualquer tipo de crime. Porém há algo que motiva as ações de Laura: a busca pelo irmão mais velho Alan, que foi recrutado para os serviços em IA ainda quando criança.

**Laura descobre a verdade**

Finalmente sentindo-se encorajada e com todo o preparo para não ser rastreada, Laura começa a hackear os sistemas do governo para descobrir maneiras de chegar até o irmão, porém o que está prestes a encontrar pode mudar completamente sua vida e sua percepção da realidade. Após conseguir entrar nos servidores, descobre que vai precisar de bastante tempo devido à grande quantidade de informações, porém uma máquina chamada “monitoramento” chama sua atenção. Imaginando tratar-se de algum tipo de controle de câmeras na cidade, Laura entra na primeira imagem que encontra, porém vê algo que jamais havia visto antes, em um lugar que nem mesmo parece fazer parte da cidade: ela está diante da imagem de várias pessoas sendo filmadas enquanto executam atividades manuais de todos os tipos, um tipo de centro de trabalho. As pessoas têm aparência mal cuidada, vestem um uniforme cinza e trabalham sem parar. Laura não entende o que está acontecendo, pois as imagens são enviadas em tempo real, não se trata de uma gravação antiga.

Laura descobre que talvez o governo não seja tão aberto como diz ser. Ela precisa descobrir quem são aquelas pessoas, onde é aquele lugar e o que eles estão fazendo. Curiosamente, não encontra absolutamente nada e nenhum vestígio das IAs que o governo diz utilizar para trazer recursos externos para a Ilha.

Após muito estudar os materiais contidos nos arquivos secretos do governo, Laura começa a descobrir a verdade. Houve realmente um confronto de proporções mundiais na época da fundação da cidade-estado, mas ele não foi entre pessoas contra e a favor de IAs. O que ocorreu foi que, em meio à superpopulação, mudanças climáticas e outros desafios globais, a sociedade depositou grandes esperanças na construção de uma "IA avançada", mas as pesquisas não avançaram rápido como se esperava. Isso causou um colapso global da economia, levando à escassez de recursos e guerras. Até hoje, não existe "IA avançada" como se conta em Rhiza. O trabalho pesado é, na realidade, feito por escravos humanos em regiões de alta pobreza.

Para manter um quadro de pessoas habilitadas a controlar as colônias de escravos, o governo de Rhiza levanta o perfil psicológico de todos os cidadãos da Ilha logo na infância, selecionando aqueles que demonstram falta de empatia. Essas crianças são retiradas do convívio com suas famílias e submetidas a um rígido treinamento para integrar o alto escalão do governo, sob o pretexto de terem sido selecionadas para trabalhar com as supostas IAs. Para a surpresa de Laura, foi isso que aconteceu com seu irmão Alan, após ser secretamente diagnosticado com perfil de psicopata quando criança.

Rhiza foi fundada por um grupo de pessoas que conseguiram manter alguma riqueza em meio à crise mundial e que eram proponentes da eugenia. Os habitantes iniciais foram selecionados dentre suas próprias famílias e outros que julgavam fazer parte de uma "raça limpa". O objetivo do governo de Rhiza era inicialmente continuar as pesquisas em IA até desenvolver a "IA avançada" tanto almejada no passado. Essa IA removeria a dependência dos escravos humanos e permitiria dizimar a população pobre. No entanto, os geneticistas perceberam que o pool genético da Ilha não era suficiente para manter indefinidamente o nascimento de humanos saudáveis. Existe, hoje, um problema que causa infertilidade generalizada na população da Ilha. Quando querem ter filhos, os habitantes da Ilha precisam fazer fertilização in vitro em uma clínica do governo. Assim, a população das zonas pobres passou a servir também como doadora compulsória de esperma e óvulos. As fertilizações in vitro em Rhiza recebem, de acordo com uma probabilidade controlada, a entrada de material genético desse pool externo.

**Resistência?**

Ao descobrir a verdade, Laura sente-se desolada. Mas ela lembra-se de um curioso episódio que ocorreu quando ela e Alan eram crianças, e ele ainda não havia sido levado pelo governo. Eles estavam brincando no quintal ao lado de casa, quando encontraram uma cápsula enterrada no solo. Seu pai Augusto, que atentamente observava seus filhos, rapidamente interveio e recolheu essa cápsula. Qual seria o conteúdo dela?

Laura vasculha todo o porão de casa até que encontra a cápsula guardada em um cofre, que hoje ela facilmente consegue abrir com técnicas de lock picking. Ao abrir o objeto, ela descobre que se trata de uma cápsula do tempo, com inscrições de empresas preocupadas com a iminente Guerra: Telefónica, BugHunt e PRIDE. A cápsula contém um mídia óptica e instruções sobre como ela pode ser lida.

Ao ler a mídia, Laura encontra uma imensa biblioteca de arquivos descrevendo detalhadamente o funcionamento de tecnologias da década de 2020, além de instruções sobre como acessar uma rede submarina de fibra óptica que conecta a Ilha ao continente.

Por que seu pai escondeu a cápsula? Será que ele tinha conhecimento de quais informações estavam contidas nela? Mas então, por que ele não a destruiu, ou a entregou para o governo? Estaria a sua família secretamente envolvida com algum movimento contra o governo? Seu irmão era realmente um psicopata, ou será que ele pode ter sido levado como uma represália do governo contra sua família?

Laura tem muitas dúvidas nesse momento, mas agora ela só tem mais motivos para hackear. CTF-BR{join_Lauras_fight_against_opression_and_discover_the_truth!}

Laura encontrou alguns pares de plaintext/ciphertext. A IA parece ter modificado um algoritmo antigo para torná-lo mais rápido, mas mesmo assim deixou um último aviso utilizando o algoritmo orignial. Será possível recuperar este aviso?

[Arquivos](https://static.pwn2win.party/a2s_696ce43f930ebc1f53f413a7ef972d34155748dacc7a8ca8cdeeab7a50b7f12d.tar.gz)

[Mirror](https://drive.google.com/file/d/1xGy6Z8PZDXr67zzxknqXESVlncPlC9UY/view?usp=drivesdk)


Laura está tentando acessar a máquina de monitoramento. Ela será capaz de fazer
o que é necessário para ver a verdade?

[Arquivos](https://static.pwn2win.party/accessing_the_truth_95ea5474ef43eafd13968014187130b4268cc3ab7249f605868a47f0e35569fe.tar.gz)

[Mirror](https://drive.google.com/file/d/1hfKfJve3xv_cb_JfYKcyjm5Z1p_eLCuu/view?usp=drivesdk)


**Server:** nc accessing-the-truth.pwn2win.party 1337


Parece que os líderes da cidade-estado de Rhiza estão utilizando um gerenciador de senhas um pouco estranho. Laura conseguiu acesso à máquina, mas ainda não conseguiu extrair a senha. Após rodar *cpuid*, talvez você consiga *especular* qual é o segredo. Obs: Não é necessário escalar privilégio. O binário *server* deve estar rodando na máquina (confira com um ps).

[Arquivos](https://static.pwn2win.party/baby_write_only_password_manag_4a73943583f6b2c8994d8252421c322115705f056e0b69ee61d7dd784102cb5b.tar.gz)

[Mirror](https://drive.google.com/file/d/1FIQjJ3f_DWJCahsDxe5T_Bwp-E9ATy1B/view?usp=drivesdk)


**Server:** nc baby-writeonly-password-manager.pwn2win.party 1337


rafael\_p (aka rafaeleeto) trabalha como Principal Hacker Engineer em uma divisão ultrassecreta de Hacking do Governo de Rhiza, chamada HARPA (Highly Advanced Research Projects Agency). Laura conseguiu acesso a um Projeto de Botnet que ele está trabalhando, chamado Butcher Network. É um "Bot Manager", um novo conceito no âmbito de Botnets, onde um bot central controla todos os outros. Ele tem **vários mecanismos de proteção**, para evitar acesso não autorizado, incluindo um **dropper** bem interessante. Conseguimos obter um dump da máquina em que rafael_p utiliza para seus testes. Seu **objetivo** é conseguir extrair o bot para tentar entender seu funcionamento, conectar na rede e bypassar todas suas proteções parar ownar a instância desse bot que está rodando, para termos acesso ao seu canal no C2. Com isso, vamos conhecer todos os outros administradores que também estão envolvidos nisso. Essa informação será muito útil no futuro.

**Formato de envio:** CTF-BR{admin1,admin2,admin3...} (nicks em ordem alfabética crescente)

[Arquivos](https://static.pwn2win.party/botnet_the_final_bypass_268005c61c39795fcf448483929c5d3cb7aac479694d8d1e21b2df84c42787a1.tar.gz)

[Mirror](https://drive.google.com/file/d/1yH50ZA3Rh3QKDgbzOeo9BuBBGCkHXdzm/view?usp=drivesdk)


O governo de Rhiza vem criando ferramentas para o trabalho manual escravo se tornar mais eficiente. Após fazer um scan dos IPs da ASN de Rhiza, Laura encontrou uma dessas ferramentas e pediu para você dar uma olhada. Seu objetivo é invadir o servidor, dessa forma será possível coletar os IPs das máquinas que utilizam essa ferramenta e descobrir a localização aproximada desses computadores.

[Arquivos](https://static.pwn2win.party/c_mon_see_my_vulns_70097e678d572b03e8098868191037f5c3518ca4a8d0512573845db8a293a153.tar.gz)

[Mirror](https://drive.google.com/file/d/12AJkithr9pB5Z_W83hQ34IXjRnFmkqpY/view?usp=drivesdk)


**Server:** [http://cmon-see-my-vulns.pwn2win.party:1337](http://cmon-see-my-vulns.pwn2win.party:1337)


A IA criou uma nova função de hash para ser utilizada em um de seus systemas de autenticação. Esta função de hash parece familiar, mas será possível forjar uma credencial válida?

[Arquivos](https://static.pwn2win.party/cladorhizidae_50bb826634ab0a20be92c226ae21f530b59818923e3920b5aa4b1a17cae0d69e.tar.gz)

[Mirror](https://drive.google.com/file/d/1XbLme-clChCZhVdoRzDTpB-z3w9Hnz9M/view?usp=drivesdk)


**Server:** nc cladorhizidae.pwn2win.party 1337


**Server:** [https://dots.exposed](https://dots.exposed)

**Author:** geolado


Vagando pelos becos escuros dos sistemas de Rhiza, Laura encontrou algo que se assemelha a um sistema de "Serverless Cloud Computing", sobre o qual ela leu nos arquivos contidos na cápsula.
Em um momento de excitação, ela se pergunta quais segredos poderiam estar escondidos entre suas linhas.

**Autores**: [feroso](https://github.com/feroso)

[Arquivos](https://static.pwn2win.party/enlighten_me_pt_1_f5a21b07de23d592b1dc9075a403fabc44227b502780c96e5612d3ae425be29c.tar.gz)

[Mirror](https://drive.google.com/file/d/1AGck7VoMzPs2a0V_QwD2MqaW-jSGcH7M/view?usp=drivesdk)


**Server:** nc enlightenme.pwn2win.party 1337


Um raio de luz parece conduzir Laura no caminho para encontrar segredos para os quais ela não poderia fechar os olhos.
Será ela capaz de encontrar a iluminação em um caminho tão difícil?

**Autores**: [feroso](https://github.com/feroso)

**Server:** nc enlightenme.pwn2win.party 1337


Ano passado, enquanto o surpervisor responsável pelos sistemas de comunicação de Rhiza bebia uma Hacker-Pschorr Weissbier, uma operação foi lançada por diversos grupos insurgentes com o objetivo de encontrar vulnerabilidades e interceptar as comunicações de Rhiza. Embora a operação tenha sido um sucesso, alguns meses depois todas as vulnerabilidades foram arrumadas.

Precisamos de sua ajuda para hackear os sistemas de novo e vazar as comunicações secretas.

**Server:** [https://hackus.xyz](https://hackus.xyz)

**A flag está localizada em:** [https://hackus.xyz/s/secret-note](https://hackus.xyz/s/secret-note)

**Você pode reportar URLs em:** [https://report.hackus.xyz/](https://report.hackus.xyz/)

Você pode testar localmente fazendo o deploy do arquivo do docker-compose dado abaixo (apenas a instância do CodiMD com as respectivas configurações usadas no desafio estão disponíveis):

[Arquivos](https://static.pwn2win.party/hackus_5903fca1f610c5f3a6740729e17f82040d184f869b4b93cd5529c48b04decdb7.tar.gz)

[Mirror](https://drive.google.com/file/d/1B1IvtZvn2KbyI7R93GQdwl6C6_uAN3ei/view?usp=drivesdk)




Laura é muito curiosa e acabou descobrindo que os líderes da cidade-estado de Rhiza compartilham um segredo. Esse segredo só é revelado quando todos eles estão reunidos. Por descuido de um deles, Laura foi capaz de interceptar a mensagem com o programa a ser usado no momento da revelação e extraí-lo. Mas, apesar de todo o seu esforço, Laura não conseguiu revelar o segredo compartilhado. Diante disso, ela precisa de ajuda para entender como o programa funciona e finalmente descobrir que segredo é esse!

**ATENÇÃO:** O binário foi compilado usando o conjunto de ferramentas para ARM dos repositórios oficiais do Ubuntu 16.04.

Autores: [thotypous](https://github.com/thotypous), [n0ps13d](https://github.com/saullocarvalho)

[Arquivos](https://static.pwn2win.party/highest_power_2eb2514185a9e040b2a3004f0edfa8550aaf2fe3de0976cd4600f79ba7499d50.tar.gz)

[Mirror](https://drive.google.com/file/d/1DV71Uru9qy4bG1SgI7Aa3OTsP8wR8-jK/view?usp=drivesdk)


Laura encontrou um site usado para monitoramento dos mecanismos de segurança da cidade-estado de Rhiza e está planejando invadí-lo para forjar a situação desses serviços de segurança. Assim, conseguirá desativar os recursos de segurança sem alertar agentes do governo. Seu objetivo é conseguir acesso ao servidor para alterar o funcionamento da aplicação de monitoramento.

[Arquivos](https://static.pwn2win.party/illusion_06437ee23c69c151e8e416c02b82d5b20e145c150c0109960b3b85f8c0f8a210.tar.gz)

[Mirror](https://drive.google.com/file/d/1ufAatmkZsN8aSt-l--CHvZLGTiKbSEKu/view?usp=drivesdk)


**Server:** nc illusion.pwn2win.party 1337


Logo depois de hackear o governo, enquanto ela procurava informações de seu irmão, Laura se deparou com um novo esquema de criptografia chamado Kangurei que parece bem estranho. Por favor, ajude-a a quebrar esse esquema para conseguir mais informações.

[Arquivos](https://static.pwn2win.party/kangurei_2d5cf6c7539fce2f747b905167b0dce3904181b760b0d1bab7adbd2151665547.tar.gz)

[Mirror](https://drive.google.com/file/d/1cq2ow6CVawLpG1WTJfRUCALMdzxZMEvA/view?usp=drivesdk)


Em suas buscas por informações que levassem a seu irmão, Laura encontrou um programa que parece embaralhar uma senha e salvar o resultado. Consegue ajudá-la a encontrar a senha original para que ela possa encontrar e salvar seu irmão antes que o pior aconteça?

**Autor**: [andre\_smaira](https://github.com/afsmaira)

[Arquivos](https://static.pwn2win.party/lost_exponent_2184dc532e4aec92252b9ae6a53058930e750abcbe6b33b70a9ac2fafae6449d.tar.gz)

[Mirror](https://drive.google.com/file/d/1JUmZxfB5InabwfWTkRpBUyhxsFUH1JCi/view?usp=drivesdk)


Laura suspeita que informação relacionada ao paradeiro de seu irmão pode ser encontrada na aplicação MessageKeeper™, que atualmente vem sendo usada pela elite de Rhiza para guardar informações sensíveis que podem ameaçar sua seguraça nacional.

Você pode hackear o serviço deles em busca dessa mensagem e ajudá-la?

**Server:** [https://messagekeeper.xyz/](https://messagekeeper.xyz/)


Anna Julia é uma amiga de infância de Laura. Escondidas, elas passaram anos
estudando hacking e tecnologia juntas. Com o objetivo de se comunicarem em segredo,
Julia desenvolveu uma linguagem de programação e inventou um esquema de
criptografia. Agora Laura precisa saber se esse esquema realmente as protegem
contra os espiões do governo.

[Arquivos](https://static.pwn2win.party/oh_anna_julia_7450e56b01c39d3359bef3c2de4b942db078a1e79eebe275fa2bd1af3d5fc8c3.tar.gz)

[Mirror](https://drive.google.com/file/d/19BNNFmUly6z3gnAufQU2UMCX-x8g64Z1/view?usp=drivesdk)


**Server:** nc oh-anna-julia.pwn2win.party 1337


Encontramos esse servidor do governo de Rhiza, que é muito esquisito, e precisamos muito acessá-lo! Ele roda um emulador de Apple II e aceita códigos em Applesoft BASIC. Se o resultado do seu código gerar um QR Code padrão válido (não um micro QR), ele será lido e o conteúdo será executado como um comando shell no sistema Linux. Um jeito muito interessante de interagir com um servidor, você não acha?

Siga as diretrizes abaixo:

* Tamanho máximo do payload: 268 chars (ele será truncado aí)
* Envie em somente uma linha (somente caracteres printáveis). Se houver quebra de linha, substitua pelo símbolo § (é permitido apenas um deles)
* Apenas QR Code tradicional é aceito, **não micro QR**
* Seu código pode demorar até 50 segundos pra ser desenhado, antes da verificação do QR Code ocorrer
* Em caso de dúvidas, consulte o código fonte do server dentro do container

Estamos disponibilizando duas opções para você poder **rodar localmente e fazer seus testes**.

**Docker:**

    $ docker-compose up
    $ nc localhost 1337

[Docker Files](https://static.pwn2win.party/oldschool_adventures_appleii_8f8e654e8f259af68c3973fe023c9799eb62c9c214f96f125fbdea603c73160e_docker.tar.gz)

[Docker Mirror](https://drive.google.com/file/d/1aN311v9w5jZaclVI99o5Fss5lPwE4Lca/view?usp=drivesdk)

**Container LXC:**

    $ lxd init e alguns <Enters> (se você nunca usou isso antes)
    $ lxc image import <name>.tar.gz --alias oldschool
    $ lxc launch oldschool oldschool
    $ lxc list (pra pegar o IP)
    $ nc IP 1337
    
[LXC Files](https://static.pwn2win.party/oldschool_adventures_appleii_079445b87c7d73778b8c149d5ecf16aea09b3cd0282ce0dbc91ab3dd1891771a_lxc.tar.gz)

[LXC Mirror](https://drive.google.com/file/d/1kIRwf_H6d9eKZ7pwvVjl5ThK9mt4xUYG/view?usp=drivesdk)

**Server:** nc oldschool.pwn2win.party 1337



Enquanto buscava por mais informações escondidas pelo governo de Rhiza, Laura interceptou a comunicação entre um membro do time de Desenvolvimento e um membro do time de Operação. Em resumo, atendendo a demanda do time de Segurança, uma aplicação Web foi desenvolvida para disponibilizar um programa usado para a análise de binários no formato PE. Laura encontrou os arquivos usados nessa aplicação Web e foi capaz de reproduzir o seu ambiente usando o virtualizador VMware. Ela suspeita que o programa possa ser vulnerável, mas não domina exploração de binários. Portanto, ela precisa da sua ajuda para explorá-lo.

As credenciais usadas são:

* Administrator:Pwn2Win
* Player:Pwn2Win

Faça login como Player para iniciar o serviço vulnerável.

* **Server:** [http://pe-analysis-1.pwn2win.party:1337](http://pe-analysis-1.pwn2win.party:1337)
* **Server Backup:** [http://pe-analysis-2.pwn2win.party:1337](http://pe-analysis-2.pwn2win.party:1337)

**Autor:** [n0ps13d](https://github.com/saullocarvalho)

[Arquivos](https://static.pwn2win.party/pe_analysis_0dc26833115790aa8136b398c989b30ab7c4f9de688d17a0171ecb0321df86cd.tar.gz)

[Mirror](https://drive.google.com/file/d/1Y6ki3IhxOYet-jvzi4VaCFKRpPnhn-z6/view?usp=drivesdk)




Por favor, me ajude! Os caras do mau estão usando esse servidor para enviar arquivos malignos secretos.
Você conseguiria interceptar um desses arquivos para mim? 

Ps: Os servidores é resetado a cada N minutos
Ps2: Os caras do mau enviam o arquivo a cada 15 segundos

[Arquivos](https://static.pwn2win.party/ruthless_monster_a43cde47dba88408662431a1a755ff6f84a0e2bb95ccc6810374c16c8a0f567b.tar.gz)

[Mirror](https://drive.google.com/file/d/12jSCKogd-LJ0cJCm-T1vx2WLaMqNCf8j/view?usp=drivesdk)


**Server:** [https://ruthless.monster](https://ruthless.monster)

**Author:** geolado


Faça uma pequena pausa na sua jornada e leia algumas das nossas frases coach para se tornar a melhor versão de si mesmo...

...e, claro, compartilhe algumas das suas frases com a gente.

**Server:** [https://small-talk.coach:1337](https://small-talk.coach:1337)

**Autor**: [@vrechson](https://twitter.com/vrechson)


Em Rhiza, os profissionais especializados em Inteligência Artificial são
escolhidos por meio de um criterioso processo seletivo. Dessa forma, cada
profissional carrega uma assinatura digital na qual o governo consegue
diferencia-los do resto da população. Durante suas investigações, Laura
encontrou o sistema responsável por assinar e verificar tais assinaturas.
Será ela capaz de burlar esse sistema?

[Arquivos](https://static.pwn2win.party/t00_rare_bc55b7a1f21286e3f9061cd6d66a24156ba053775571688c9e53626ad3649247.tar.gz)

[Mirror](https://drive.google.com/file/d/1vJjJUnJtvQA6hitNFKK2iSMzi_n2mHnL/view?usp=drivesdk)


**Server:** nc t00-rare.pwn2win.party 1337


A maioria das atividades obscuras do governo de Rhiza é realizada no continente, para ficar longe dos olhos da população comum da Ilha e evitar vazamento de informações. No entanto, os prédios da Ilha que abrigam material potencialmente comprometedor, como o centro de genética humana, contam com um rígido sistema de controle de acesso.

Laura conseguiu comprometer alguns computadores do laboratório do governo que desenvolve esse sistema. Ao analisar o projeto, ela constatou que o ponto mais fraco parece ser a placa eletrônica que verifica se o código de acesso aos prédios está correto. Não há nada de especial na placa em si: trata-se de uma Colorlight 5A-75B V7.0 que, aparentemente, podia ser encontrada muito facilmente antes da Guerra. O que é interessante é o bitfile gravado na placa, que é desenvolvido pelo laboratório do governo.

Laura conseguiu acesso ao bitfile que o laboratório está testando. De acordo com o documento de especificações que acompanhava esse bitfile, após ser conectada à rede, a placa pode ser acessada pelo endereço IP 200.18.104.100, na porta UDP 6000. Ao receber o código de acesso correto, ela retorna um datagrama iniciado por `OK`. Caso contrário, retorna `NOK`. O projeto aparentemente é baseado em uma versão customizada do LiteEth, mas Laura não conseguiu obter acesso ao código fonte completo.

Faça engenharia reversa no bitfile para descobrir qual código de acesso é aceito pela placa.

**Curiosidade**: Se você não possuir uma Colorlight e quiser ver o bitfile funcionando, pode submetê-lo para a [infraestrutura de testes de Rhiza](https://fpga.pwn2.win). Mas isso provavelmente não vai te ajudar a resolver o desafio. Você precisa realmente fazer engenharia reversa no bitfile.

**Autores**: [racerxdl](https://github.com/racerxdl), [thotypous](https://github.com/thotypous)

[Arquivos](https://static.pwn2win.party/the_ethernet_from_above_2d0cc1b5cf46f22db915d2cd11107f44b1914b5b598516a58ece25c97fcdc916.tar.gz)

[Mirror](https://drive.google.com/file/d/1SL62dGFCpsZ8vP-kVa-rVbSOrXYuke2F/view?usp=drivesdk)


Logo depois que Laura conseguiu fazer engenharia reversa na primeira versão do sistema de controle de acesso, o laboratório do governo lançou uma segunda versão! No documento de requisitos agora consta a seguinte especificação: "o bitfile deve funcionar corretamente apenas quando gravado em placas oficiais do governo".

Laura lembrou do relato de um mecanismo similar descrito nos arquivos da cápsula do tempo. Em 2018, o Brasil, país ao qual a Ilha pertencia na época, implementou um mecanismo similar a esse nas urnas eletrônicas que eles utilizavam para eleger seus políticos.

Sabendo que a [infraestrutura de testes de Rhiza](https://fpga.pwn2.win) grava o bitfile fornecido pelo usuário em uma placa oficial do governo, descubra qual o código de acesso aceito por essa nova versão do bitfile.

**Nota**: Você ainda precisa fazer engenharia reversa do bitfile. Mas agora, além disso, você também precisa interagir com a infraestrutura de testes.

**Importante**: A porta do switch à qual a placa está ligada possui filtragem. Só passam para a internet pacotes provenientes do endereço 200.18.104.100.

**Autores**: [racerxdl](https://github.com/racerxdl), [thotypous](https://github.com/thotypous)

[Arquivos](https://static.pwn2win.party/the_real_ethernet_from_above_8080da024d72ae77606a8db66fceb24d9496abf0193c9bbed828f7250e863036.tar.gz)

[Mirror](https://drive.google.com/file/d/1WX_4IRLEK-jSmAbWdwbau4jh2huPIHHB/view?usp=drivesdk)


Uma máquina fabricada na década de 1980 está exposta no museu de Rhiza. Ela fica continuamente ligada executando um software para MS-DOS. Dizem que essa máquina contém um dos primeiros algoritmos de IA avançada produzidos pela humanidade, e que esse algoritmo foi programado para procurar uma resposta para o problema da viagem espacial mais rápida que a luz. O governo mantém a máquina ligada na esperança de que algum dia o programa conclua e mostre o resultado de sua execução. A colonização de outros planetas seria o único meio para que a humanidade voltasse a se expandir agora que, segundo o governo, os humanos não podem mais habitar regiões extensas fora de Rhiza.

Laura obviamente sabe que isso é história para boi dormir. Ela desconfia que o programa faça algo muito simples, mas que não podia ser implementado de forma eficiente com os computadores da época. Você consegue descobrir o que esse programa está calculando, e chegar na resposta que ele mostraria na tela, só que de forma muito mais rápida?

**Autores**: [andre\_smaira](https://github.com/afsmaira), [thotypous](https://github.com/thotypous)

[Arquivos](https://static.pwn2win.party/the_return_of_too_slow_ab535592439dc08deedc1c29e3c21659704f3357615f11737c938b7ca64ac8d0.tar.gz)

[Mirror](https://drive.google.com/file/d/1uDQlH-YTSWtouVxwMKBQ1EfEdOLJd7Pr/view?usp=drivesdk)


Agora obtenha a segunda senha!

**Server:** nc baby-writeonly-password-manager.pwn2win.party 1337


Nos anos que antecederam a Guerra, radioamadores construíram transmissores do tipo *beacon* extremamente sólidos e duráveis. Esses transmissores podem ser ouvidos até hoje nas ondas de rádio que chegam a Rhiza, e estão documentados até mesmo nos livros didáticos do ensino médio!

Estudando os arquivos contidos na cápsula do tempo colocada na ilha pela Telefonica e outras empresas na década de 2020, Laura deparou-se recentemente com uma implementação um tanto curiosa de um transmissor WSPR.

Esse transmissor insere uma segunda modulação por cima do WSPR, quase imperceptível ao olho nu. O indicativo de chamada do autor do código corresponde justamente a uma das estações *beacon* que podem ser ouvidas até hoje. Essa estação está na área onde um dia esteve localizada a Universidade Federal de São Carlos.

Será que esses transmissores podem revelar algo que não é contado pela história oficial do governo? Talvez eles estejam ligados a algum movimento de resistência das pessoas do continente!

Infelizmente, a cápsula do tempo contém apenas o código fonte do codificador. Você consegue implementar o decodificador correspondente? Grave as transmissões de rádio que são emitidas a cada 10 min e forneça-as ao seu decodificador, recuperando o conteúdo do arquivo `flag.txt` do transmissor.

**Nota importante aos competidores de 2021**

Aproveite que o planeta ainda não foi devastado! Existem muitos receptores KiwiSDR, OpenWebRX e WebSDR públicos na internet. Utilize esses receptores para gravar o áudio da transmissão. Você também pode consultar o [histórico da WSPRNet](https://wsprnet.org/olddb?mode=html&band=all&limit=10000&findcall=PU2UID&findreporter=&sort=date) para verificar quais regiões do planeta estão recebendo o sinal em um dado momento, ou programar-se sabendo quais regiões costumam recebê-lo em determinado horário.

Recomendamos que você faça, o mais cedo possível, **pelo menos** 4 gravações do sinal com boa relação sinal ruído (SNR) e com pouco *fading*. Comece a gravar as transmissões mesmo antes de implementar o seu decodificador.

**Autores**: [thotypous](https://github.com/thotypous), [racerxdl](https://github.com/racerxdl)

**Agradecimentos especiais**: [marcoslaerte](https://github.com/marcoslaerte), [nutc4k3](https://github.com/nutc4k3)

[Arquivos](https://static.pwn2win.party/wspr_decoy_0cb92fe3e0a9c2ad6686a06064ceaaacf8884c117ca9d75462f76cb5c0208c6b.tar.gz)

[Mirror](https://drive.google.com/file/d/1mfwQ-grs9AVSQpepBl21Y3EOdb-7fpMC/view?usp=drivesdk)
