12 Mar 2025
Velkommen til Sikkerhetsdagen 2025!
Har du som student lurt på hvorfor det ikke finnes en sikkerhetsdag som er laget av og for studenter? Du trenger ikke lete lenger! HeltSikker ønsker å invitere DEG til Bergens første Sikkerhetsdag for studenter i Bergen!
Kom innom Kvarteret fra klokken 13:00 for å snakke med bedrifter og høre spennende presentasjoner om ulike tema innenfor sikkerhet. Dette er viktig for DEG å følge med på! Kanskje dette er det du ender opp med å jobbe med i arbeidslivet?
Følg med hvilke bedrifter som blir med! Vi avslører dem litt etter hvert
Klokken 16:00 starter også en Capture-the-Flag konkurranse! Capture-the-flag, eller CTF, er en konkurranse hvor man løser ulike oppgaver innenfor sikkerhet! Løs ulike oppgaver, tjen poeng, og vinn premier!
Aldri deltatt på CTF før? Ikke tenk på det! Vi har enkle oppgaver også, og bistår med hjelp og spørsmål dersom du står fast!
Meld deg på for en matbit under arrangementet her
04 Feb 2025
04 Feb 2025
I år igjen er vi i HeltSikker vert for en spennende CTF-konkurranse under HordaLan!
HordaHACK vil foregå fra 22.-25. februar i Sotrahallen!
Her vil du få muligheten til å teste datasikkerhet-kunnskapene dine, og tilegne deg nye!
Vi gleder oss, og håper å se deg der! :) :)
22 Dec 2024
Now that we finally gained access, we can start our mayhem. Let’s change gifts in the db, so that everyone gets coal!
The access point to the db is a simple interface that lets us query a name and in return get the gift for that name. If it only had more functionality. I guess they don’t want anyone modifying the database entries.
Have both files in same dir, and launch by running: java -jar SantasDB-1.0-SNAPSHOT.jar
SantasDB-1.0-SNAPSHOT.zip
15 Dec 2024
We found the access point to the database that stores everyone’s gifts, but it is password protected. We intercepted some messages being sent across their WiFi and we think there may be a hint to the password hidden in the messages, can you decipher them. Their WiFi setup is really old what a cheapskate. I think the first message is the flag we are looking for. The flag looks like this HSCTF{xxxxx_xxxxxxxxx}.
Message 1: 3a342322220d05040a414868565f471e
Message 2: 1f0212041d290b090a5a4243585646
