Cool stuff

What the next CTF you doing?

27 ноября пройдёт соревнование для новичков QCTF Starter.

Соревнования проходят очно на площадках проведения в разных городах. На текущий момент подтверждены площадки в Москве, Питере, Екатеринбурге, Астрахани, Барнауле, Минске, Новосибирске, Омске, Перми, Петрозаводске, Таганроге, Томске, Тюмени и Ярославле. Если вы готовы провести  площадку у себя в городе — пишите мне или на qctf@hackerdom.ru

В соревновании участвуют команды из четырёх человек, можно меньше. Для участия надо зарегистрировать команду до 24 ноября.

Полные правила и регистрация на сайте: http://qctf.ru/starter-2016

Обидно что на 4(

Человека в команде? Можно разбить свою стандартную команду на 2 половинки и посоревноваться друг с другом :)

Тут можно задавать (глупые) вопросы по 2016.hackerdom.ru?

у них в группе ВК райт-апы выкладывают, если боишься глупых вопросов)

Я видел, иногда и они не помогают

ну, попробуй. Тут есть пара ребят-авторов

IP-адрес из Network. Там нужно вручную перещитать контрольную сумму заголовка ip и поменять ip назначения, чтобы конрольная сумма была корректной? Но мне не хватает битов ip адреса.

неизменёная сумма в pcap всегда гораздо больше, чем будет если заполнять даже одними единицами псоледниие 2 байта адреса назначения.

да

но как я помню количество битов там хватало

сравни с той чексуммой которую ваиршарк вычислил

(он же ругается что то что он вычислил не совпадает с тем что дано)

Header checksum: 0xf921 [incorrect, should be 0xa8f1]
Нужно добиться, чтобы чексума была равна первой?

https://www.gasmi.net/hpd/ Если вставить hex  кадр, и менять байты, отвечающие за ip адрес не получается. Даже с одними ff в ip, чексумма не дорастает до той, что указана. Что-то ещё нужно менять в ip пакете?

Нет, только два байта из адреса. Чексумма должна точно совпасть в итоге. Я проверял :-)

Кстати, если кому-нибудь есть что сказать про training.hackerdom.ru или 2016.hackerdom.ru, не стесняйтесь, пишите. Я собираю всякий фидбек. А то там сотни человек что-то решают, а я даже не знаю, откуда вы, чего ищете, что вас устраивает, а что нет.

Вот есть кадр http://pastebin.com/eXJ905Kw ,Вставляем его в https://www.gasmi.net/hpd/ он пишет некоррекная чексумма.  Меняем последние два байта ip 95.211.183.24  (5F D3 B7 18 97)  даже при 5F D3 B7 FF FF  новая чексумма будет маленькая.  Может сервис не так считает?