1. Reverse engineering quest

Сотрудник подразделения Apple, отвечающего за разработку СКУД,
выложил раннюю версию приложения для доступа к ключам смарткарт в открытый доступ.
Задача: получить доступ к ключу в hex формате.

Победитель: -

Варианты решения высылайте на email: office@torify.ru

Файлы для скачивания: AppleAccess.ipa

Подсказка: логин и пароль участвуют в генерации ключа шифрования, которым зашифрован 
ключ доступа к смарт-карте. Для любого логина есть 3 варианта пароля, которые
приложение сочтёт правильными, но только один из них расшифрует ключ верно.

2. Wireless quest

В нашем зале поднято несколько Wifi сетей:

SID.1: wifi1 + подойдите к организаторам за вашим призом
SID.2: wifi2 -
SID.3: wifi3 -

Задача: попробуйте получить активную сессию, узнать пароль сети, а также роутера.

Если вам не хватает трафика или информации - подходите на место проведения
Не забывайте про админки роутеров, по достижении результатов сообщайте свой Ник

Также имеется инфраструктура, которую вы можете ломать
Подсказка: 
SID.1 - WEP 
SID.2 - WPS PIN/TKIP
SID.3 - WPA2/PSK (звонок владельцу)

3. Следственно розыскные мероприятия

В семье Ивановых паника - Ванечка куда-то уехал и не сообщил. 
Есть телефон +79313598365, но на него никто не отвечает, либо он недоступен. 

Узнайте что случилось с Ванечкой

Победитель: -

Варианты решения высылайте на email: office@torify.ru

4. NFC карты

На нашем стенде лежит несколько высокочастотных беспроводных карт (а также 
можете найти одну из них на хвосте барса), кроме этого замок, который они 
открывают. Попробуйте хакнуть замок, пройдя все три уровня сложности.

Победитель: -

Варианты решения высылайте на email: office@torify.ru
Подсказка:
http://www.cs.ru.nl/~flaviog/publications/Pickpocketing.Mifare.pdf
https://www.cs.bham.ac.uk/~garciaf/publications/Dismantling.Mifare.pdf

5. Замок на стандартной логике

Кто-то нашёл старые советские микросхемы стандартной логики серии К155 
и сделал из этого замок, у которого есть 3 попытки на ввод кода. 
Попробуйте хакнуть и этот замок. 

Победитель: -

Варианты решения высылайте на email: office@torify.ru
Подсказка:
У вас есть целых три варианта сделать это!

6. Website Quest

Вам требуется проверить безопасность сайта посольства республики
Арабика. К сожалению они не разделяют ваш энтузиазм и прикрываются
сторонним сервисом скрывая свой истинный IP адрес.
Сделайте их жизнь лучше, найдите обход данной защиты и узнайте
настоящий IP адрес.

Сайт посольства: https://torify.ru

Варианты решения высылайте на email: office@torify.ru

Победитель: -