Uri from Int3pids won the challenge. Congratulations! Eloi, dreyer, earada, kachakil and roman_soft did a great job too, thanks to all the participants.

Now you can find online the solution of Crypto02

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• Crypto04 challenge write-up from Campus Party Europe
• Breaking LFSR-based pseudo-random number generators
• Campus Party 2010 – Wargame Leftovers

Go, get them and have fun! First to solve both gets a $30 gift card for Amazon. All the info available at

http://vierito.es/cp2010wargame/

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• Crypto04 challenge write-up from Campus Party Europe
• Breaking LFSR-based pseudo-random number generators
• [Campus Party 09] Sistemas de Detección de Intrusos

Jaime tenía sus charlas de PHP a las 10 y eso es primerísima hora en la campus, que digo! es una hora inaceptable en la campus! Intentamos llegar a tiempo para poder apoyarle pero durmiendo fuera y acostándonos tarde (más bien cerca del amanecer) era complicado estar antes de las 11. Además se nos juntaba con el suplicio de aparcar y llegar andando desde donde cristo perdió la cruz, al año que viene nos cogemos parking. Este año estuvo a buen precio (no como años anteriores) pero se nos pasó el momento o no nos lo planteamos lo suficiente. El catering a mí me pareció peor que otros años, era otra empresa y encima la CP no dió paella para todos gratis el miércoles como venía siendo tradición… ratas.

A diferencia de otros años, que ya el domingo disponíamos de las acreditaciones y incluso alguna vez teníamos la tienda puesta de antes, esta vez llegábamos de viaje por la tarde y no fue hasta la noche cuando estuvimos acomodados en el puesto. Así cerquita estábamos kuasar, Jaime, Mageles, TuXeD (a partir del jueves), phobeo, Ernesto (encantado de conocerte!), Laura, Ender, akae y unos cuantos más, justo en el medio de la zona de innovación. Repartidos por el resto de la campus estaban muchos más conocidos pero no terminaría nombrándolos, bueno va, a Flexa sí, que se hizo una camiseta super molona con TOOOOODOS nuestros nicks . Sigue leyendo!

Hoy no os traigo un diario detallado, no hay ganas de escribir tanto y además seguro que aburriría, que con el viaje por el Bosnia y Croacia os dejé un misal, por lo menos! El año pasado sí fue un poco más extenso: Campus Party 08 Parte 1 y Campus Party 08 Parte 2

TuXeD dió su charla sobre Smartcards y Side Channel el jueves por la mañana y yo la mía el sábado sobre Sistemas de Detección de Intrusos. Hubo cosas interesantes, hasta vino Jose de Castro a tocar! Este año han subido a youtube bastantes videos con talleres y ponencias.

Un año más hubo concurso de seguridad, esta vez organizado por SecurityByDefault, a los cuales fue un placer conocer en persona. El año pasado participamos TuXeD, Amine y yo juntos y lo ganamos así que este año nos pusimos manos a la obra de nuevo. TuXeD no pudo mirarse nada hasta bien entrado el jueves y el pobre Amín trabajaba en el restaurante de sus padres  (el cual recomiendo) todos los días full-time así que no tenía más remedio conectarse desde el ordenador del restaurante por vnc a su casa y mirarse las cosillas entre que servía un plato y otro xDDD En fin, menudo plan, aún así el equipo funcionó a la perfección y nos pudimos hacer de nuevo con el primer puesto después de mucho empeño Enhorabuena chicos!

El concurso estaba divido en 4 categorías: redes, web, binarios y cripto, para cubrir pruebas de todo tipo. El concurso me gustó mucho, con más nivel que otros años pero… siempre hay un pero jeje, había demasiado fuerza bruta/suerte. Si acertabas a la primera pan comido si no… 2 días perdidos, fue el “fallo/feature” más criticado por los participantes.

Hubo pruebas de todo tipo, algunas muy originales. Por ejemplo, en redes había obtener que orden de nmap había sido ejecutada viendo una captura o crackear la sharedKey del handshake en una autenticación RADIUS, esta prueba me gustó mucho ya que no existía/teníamos herramienta para hacerlo así que hubo que tirar del RFC y programarse un crackeador (en C). En cripto hubo que crackear un certificado pkcs12 y unos mensajes de twitter en cifrados RC4, en binarios en una había que modificar el comportamiento del programa gracias a un LD_PRELOAD y en otra era un buffer overflow en el cual había que volver a los inicios con el señor Aleph One. En una de las pruebas de web una herramienta de Dani Kachakil (nuestro chico maravillas) nos solventó la papeleta y la web4 fue la única prueba que nos quedó por resolver porque nos quedamos atascado en un detalle… no acertar el nombre de un fichero php! Había que saltarse la directiva LIMIT de un apache y luego era un Blind SQL. Lástima. Las últimas horas del concurso fueron muy estresantes,  la noche del viernes Skull y Dade se había puesto manos a la obra hasta el amanecer y se posicionaron segundos, ellos había resuelto la web4 que valía más puntos que la cripto3 así que si resolvían una prueba más nos adelantaban. Estaban a puntito a puntito de obtener la solución de la cripto4 con la que nos adelantaban pero a falta de 15minutos pudimos sacarla nosotros y nos alejamos Maldito LSB! Probamos decenas de herramientas! Joca y cucaracha estuvieron muy muy fuertes en la competición así que felicidades a ellos también.

No me he extendido mucho en las pruebas del wargame pero la gente de SecurityByDefault se han currado unos posts con las soluciones por categorías: Redes, Web, Cripto y Binarios.

Ricardo y Ernesto participaron en un par de competiciones y se las llevaron al agua las 2, si es que están hechos unos crás. Luego Ricardo confesó que había amenazado a los contrincantes para que huyeran despavoridos.

La última noche la pasamos de buen rollo en los jardines de al lado de la CAC, como tiene que ser, tirados en el césped y con spirits!

Os pondría más fotos y más decentes pero no tenía cámara así que sólo tengo las que salen por el flickr de la campus xDD

Otro año más, a poder ser mejor.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 08] Diario de a bordo – Parte 2
• [Campus Party 09] Planning
• [Campus Party 08] Diario de a bordo – Parte 1

Muchas gracias a todos los que acudísteis a pesar de ser el último día y ser por la mañana, que el sueño hace mella…

PDF:Sistemas de Detección de Intrusos CP2k9

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 09] Planning
• [Campus Party 09] Las crónicas
• [Campus Party 08] Diario de a bordo – Parte 2

Apenas queda un mes para que se inicie la Campus Party 2009 en Valencia en su decimotercera edición. Un año más vuelvo al evento colaborando con el área de… un momento… ¿qué han hecho con las áreas?

En 2004 había unas cuantas áreas, todas con su contenido, en los años posteriores empezó una carrera absurda por aumentar ese número y se inventaron unas cuantas sin utilidad ni contenido alguno. Evidentemente el año pasado ya era bastante exagerado… así que la excusa ha venido de perlas. Este año sólo habrá 4 áreas que englobarán a su vez varias de las antiguas.

Frase de la organización: Juntamos lo mejor de cada área para tí.

Realidad: Ponemos cuatro áreas pero sólo un _escenario_ por área, así sólo tenemos que pagar un cuarto de los contenidos de los años anteriores porque no hay tiempo real para meterlos y nos ahorramos una pasta. Cosas de la crisis.

La solución buena de verdad hubiera sido eliminar las áreas que no aportan contenido y reducir así el número, pero no coger y hacer una Campus Party descafeinada (aunque el poco contenido que haya sea bueno, eh?? xDD). Ellos como excusa dicen “menos pero mejor”, yo digo “lo mismo e igual de mejor”, maneras de verlo.

¡Pero vayamos al ajo! ¡Dale al Read More!

Este año el área de Innovación engloba Software Libre, Seguridad y Redes (nueva) y Desarrolladores, bueno va, y CP Lab y Telefonica I+D. Me voy a centrar en las 2 primeras, que son las que quedan en casa. Software Libre viene a ser lo mismo de siempre pero como el plato fuerte de sus actividades estaban relacionadas con la seguridad pues parece que han decidido crear esa zona nueva.

En la zona de Seguridad y Redes:

- TuXeD nos traerá una conferencia sobre SmartCards y RFID. Ataques lógicos y laterales y esas cosas que le gustan. Para saber de qué va el tema no dudéis en echarle un vistazo a su blog.

- Yo daré una conferencia sobre Sistemas de Detección de Intrusos. Un poquito de Snort y alguna otra cosa.

- Rapul repite con la Competición de Criptografía.

- SecurityByDefault se encargará del Concurso de Seguridad. En un principio lo iba a hacer el niño cabezon a.k.a chandra pero bueno, cosas del directo… No tenemos pistas sobre cómo estará enfocado. Además darán una charla sobre Seguridad en Redes Sociales, o al menos eso tengo entendido porque por la web de Campus Party no aclara mucho.

En la zona de Software Libre:

- Jaime continuará con su taller de PHP.

- La gente de eyeOS presentará su proyecto, no sé quién hará la charla pero si queréis echarle un vistazo podéis visitar su web o leer este post que ya escribió Jose Carlos sobre la historia en su blog.

Can’t wait!

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 08] Taller de antenas y charla sobre servidores
• [Campus Party 09] Las crónicas
• En Berlin!

Hoy por la mañana había una charla sobre virtualización usando OpenVZ impartida por Juan pero el sueño me ha jugado una mala pasada y me he levantado casi a las 14h. El caso es que había varias charlas/talleres a las que quería asistir pero por una cosa u otra siempre termino por no ir, véase el taller de producción musical, la charla sobre música fractal, actividades del area de robótica, la charla de optimización de PHP (impartida por Lerdorf), la de SourceForge (impartida por su creador Tony Guntharp, etc. Si es que no hay tiempo!!! ¿Quién se atreve a decir que en la campus se aburre?

Me paso el día entre la competición, vagabundeando, jugando al Jungle Speed, charrando tirado por los colchones.

Nos vamos a cenar al burger ya que no aguantamos más ese maravilloso catering. Ya entrada la noche, me despido de Marcus que se tiene que ir ya de la campus, una lástima.

Sólo nos queda una prueba de la categoría seguridad, la última, pero tenemos las pruebas de criptografía super atrasadas así que mañana tiene que dar mucho de sí. Por ahora seguimos primeros pero tenemos muy cerca a phiber, que el año pasado se salió, y él suele trabajar por las noches así que como nos despistemos nos levantamos y resulta que nos ha dado la vuelta a la competición.

DIA 5

¡Último día de competición! ¡Qué nervios! Hace 2 años hubo que joderse y el año pasado TuXeD puso las pruebas de seguridad y yo sabía alguna de antemano así que no valía participar. ¡De este año no pasa! Termina a las 00:00. Hoy llega TuXeD de Holanda, ya estamos el clan al completo

Nos dedicamos por completo a las pruebas de criptografía, bendito Cryptool! Es una herramienta esencial junto con la wikipedia y además es ejecutable con wine.

Conseguimos avanzar y nos quedamos a 3 pruebas de terminar todas las de cripto (Rapul va activando pruebas conforme avanza la gente). Nos ponemos un rato con la última de seguridad (que cabrón Pedro!!) y después de intentar encontrar durante un buen rato el nombre real de la controladora de una Wii d2c para leer su datasheet y no encontrarlo y mirar un poquito el dump que nos han proporcionado en el IDA Pro… ¡se hace medianoche y conseguimos terminar primeros!

DIA 6

La campus está llegando a su fin, ya es sábado y kuasar y yo nos bajamos a Valencia para preparar maletas porque mañana domingo cogemos un vuelo para Berlín, con escala en Milán.

De vuelta para la campus nos da tiempo a hacer una visita sorpresa al hotel de los madrileños para despedirnos en condiciones.

Por la tarde/noche se hace la entrega de premios y Coritel nos premia con cartón supersoso, ya se lo podían haber currado más.  Héctor gana el reto Maddog y se lleva un OpenMoko Neo FreeRunner y un viaje a las oficinas de Google en Zurich.

Nos vamos de cenita al Hollywood del Heron City, un clásico en la campus, y nos ponemos hasta arriba.

A la vuelta aprovechamos que aún no nos han apagado el proyecto para jugar al Jum’n'Bump y proyectar con corto convertido a ASCII gracias a libcaca.

Ya estamos en la última madrugada y Maddog está por el area despidiéndose de la gente así que compartimos unos minutillos más y Papa Noel me da un abrazo de despedida.

Ha sido una campus diferente, de hecho cada año lo es, no he bajado prácticamente nada y encima el disco duro externo lleva XFS como sistema de ficheros y cada vez que se apaga se raya y luego en cada encendido me toca pasarle el testdisk para poder montarlo xD (nota mental: volver a ext3, por lo menos para discos externos por USB).

Cuando amanece recogemos todos nuestros trastos sin gana alguna y ¿qué se le va a hacer? ¡Hasta el año que viene!

Próximamente en este dominio, Berlín.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 09] Planning
• [Campus Party 08] Diario de a bordo – Parte 1
• [Campus Party 08] Taller de antenas y charla sobre servidores

Llegamos al recinto, para variar una cola de la leche y muchísimo calor pero… tenemos enchufe así que conseguimos las acreditaciones de los primeros y nos disponemos a subir con todos los trastos y equipos para arriba.

Aún no hay casi nadie por los puestos ya que aun no se han abierto las puertas así que es cómodo andar por los pasillitos entre las mesas, este año son larguísimas y para pasar al otro lado con la gente de tu propio clan te toca dar una vuelta tremenda.

Nos bajamos a montar las tiendas y nos hacemos nuestro circulito para cotillear por las noches, eso sí todo infestado de tiendas de google. Me subo arriba monto el ordenador, lo enciendo… PAM! Bendita red de alimentación de la Campus, se me ha quemado la fuente xDD. Minutos más tarde secuestro al pobre de Jose que accede a acercarme al APP de Paterna a comprar una fuente. Como tiene que ser in situ hay 2 modelos a elegir, puedo comprarme una silenciosa de 55€ o una casposa de 20€ así que me compro la casposa aunque va super justita de potencia (miedo me da cuando el ordenador este hasta arriba por culpa del DC).

He aquí el centro de control:

Como todos los años se supone que tenemos un puesto asignado pero pronto comienza el caos porque históricamente como hay mucha gente con promociones, y éstos aparecen cuando aparecen, la desorganización de la campus decidió vender más entradas que espacios para puestos xDD. Así que la pobre de Laura y Mageles se pasan la tarde entera acoplando como pueden a la gente. Al final del día los muy espabilados cuelgan un cartel en el que se decreta la ley del más fuerte donde cada uno se puede sentar donde quiera. Y todo porque al tipo que había hecho el puesto los años anteriores lo habían despedido. En nuestro clan, como tenemos que guardar sitios para los VIPs del area, Rasmus Lerdorf (creador de PHP) y Marcus Hardt (informático en el sistema de adquisión de datos del recien estrenado LHC del CERN) repartimos unos folios con un ‘reservado area software libre’ y también guardamos unos sitios para Ramiro y Eloi, que llegarían más adelante.

Increíblemente y hasta el final de la campus casi desde primera hora de la tarde tengo red y el DC ya funciona (aunque sólo bajé encargos).

En cuanto podemos nos acercamos al mercadona a por víveres, es decir, papas, pelotazos, donuts y similares.

Ya se va acercando la medianoche y llega la inauguración, este año se están superando, en lugar de vendernos gente que luego no va a venir a la campus traen a alguien de verdad, un atajo de nervios llamado Tim Berners Lee, uno de los creadores de la www, os suelta unas palabritas al clásico estilo ‘Sois el puto futuro’. Además disfrutamos de un minimonólogo de Joaquín Reyes y cuatro chorradas del Actdroid2 (se llama así?? ese robot chica ultra real). Finalmente, después de la cuenta atrás, quisieron poner a Enjunto Mojamuto gritando “interneeeeeeeeeeeeeeeeeeeeet“pero el becario de turno la caga para variar, cosas del directo.

Ya entrada la noche se empieza a notar el ‘ambiente campus’, los primeros gritos, trompetas, megáfonos, etc. Antes de que amanezca, poco antes, Bea y yo terminamos la presenación para la charla del día siguiente.

DIA 2:

Con mucho sueño, como no, ya desde el primer día, nos levantamos para dar la charla sobre hospedar en tu propio servidor a las 11h. A pesar de ser una hora casi intempestiva para la campus, acude bastante gente y terminan contentos, o eso parece.

Pero el acontecimiento del día no es otro que… se empiezan a vender los calendarios de las campuseras!! (ahora te puedes hacer con uno via internet aquí)

Por la tarde ya tenemos todos los trastos necesarios para el taller de mañana.

Por la noche estoy ahí espectante a ver a que hora empieza el concurso de seguridad y criptografía pero por unos problemas con los servidores se va a retrasar hasta el día siguiente.

La comida de la campus empieza a hacer su mella. Cada año el catering es peor.

DIA 3:

¿otra vez? joder esto de tener una actividad a las 10am es muy duro. De nuevo con el Taller de Antenas volvemos a la carga. La lista de gente apuntada no está así que nos toca arreglarlo al vuelo, se llenan las 50 plazas y empezamos un poquito más tarde de lo previsto. La gente parece contenta y se acercan unas cuantas cámaras a grabar, entre los asistentes a la charlita introductoria tenemos a Jon Hall Maddog que no puede quedarse al resto del taller porque tiene una entrevista casi a la misma hora (aún así luego se pasó un buen rato haciendo fotos). Charramos un ratillo y quedamos para otro momento. El taller termina positivamente y lo peor siempre es recoger, menuda pereza (de hecho se han quedado trastos medio tirados por ahí hasta casi el final de la campus.

Llega el mediodía y comienza el concurso de seguridad, ingenio y criptografía. Uff esto me va a quitar muchas horas. Junto con TuXeD y Amin ¡se enciende la maquinaria de juankear! Toda la tarde haciendo pruebas, salvo un par de horas que vino Maddog a mi puesto y estuvimos hablando.

También aprovecho un rato para conocer a Marcus Hardt y hacemos bastante buenas migas, un tipo genial. Es bastante aficionado a la fotografía y aquí podréis encontrar una pequeña galería sobre la Campus: http://marcus.hardtit.de/campusparty08/

Aquí, Ender, Marcus y yo.

Entre pitos y flautas se hacen las 03:30 y después de 2 días madrugando hace falta dormir, parece que el concurso tiene bastante aceptación porque hay más de 40 participantes puntuando. Terminamos el día liderando la clasificación y mañana más.

Marcus, vielen Dank für deine Fotos!

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 08] Taller de antenas y charla sobre servidores
• [Campus Party 08] Diario de a bordo – Parte 2
• [Campus Party 09] Planning

Ahora mismo estoy un poco desconectado del mundo sin internet disponible de normal, estoy estudiando alemán 2 semanas en Berlín (z este teclado tiene cambiada la ‘y’ por la ‘z’ xD).

En cuanto tenga tiempo volveré y postearé más cosas: pirineos, campus party, las pruebas de cripto (las de seguridad se pueden encontrar ya en el blog TuXeD), mi estancia por aquí, …

Nos vemos!

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 09] Planning
• [Campus Party 08] Diario de a bordo – Parte 2
• [Campus Party 09] Las crónicas

Esta mañana hemos dado la charla sobre servidores en CampusBlog. Ya está la presentación disponible para la descarga en la reseña del blog oficial de la campus.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 08] Taller de antenas y charla sobre servidores
• [Campus Party 09] Planning
• [Campus Party 08] Diario de a bordo – Parte 2

Ya está aquí, ya se siente, está semana se podrá conseguir este calendario geek en la Campus Party. En su web hay unos cuantos videos sobre el making of y ya hay hasta noticia en menéame.net

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• [Campus Party 09] Las crónicas
• [Campus Party 09] Planning
• [Campus Party 08] Diario de a bordo – Parte 1