Season 18 Episode 1 aired on September 29th 2021
NorthSec CTF 2021’s Nestadia
The next edition of Montrehack will be held on Wednesday September 29th 2021.
Nestadia is a cloud-based NES emulator. Participants were required to reverse it to find and exploit vulnerabilities and a backdoor. The track ends up with a TAS-like in-game exploit of a custom ROM file. This is a spicy challenge 
Tools and Experience Required
-
Python
-
Ghidra
-
gdb (pwndbg recommended)
-
6502 assembler toolchain (Nesticide IDE recommended)
-
Knowledge in x86 reverse-engineering and 6502/NES helpful
Where
- Follow the presentation online on Twitch
- Participate in teams or on your own on Discord
When
New hours for the online formula!
Wednesday september 29th 2021 from 7pm to 10pm
How
- Workshop style
- Bring your own laptop
- Challenges will be analyzed
- Small groups of people can work on each challenge
- Solutions to each challenge will be presented to everyone at the end of the event
Credits
Presented by Philippe Dugre (@zer0x64) and Alexandre Beaulieu (@alxbl). Made for NorthSec 2021 (@NorthSec_io).
Saison 18 épisode 1 en ondes le 29 septembre 2021
NorthSec CTF 2021’s Nestadia
La prochaine édition de Montréhack aura lieu mercredi le 29 septembre 2021.
Nestadia est un émulateur NES basé sur le cloud. Les participants devaient le reverser pour trouver des vulnérabilités, ainsi qu’une porte dérobée et les exploiter. La séquence de défis se conclue avec un exploit dans le jeu style TAS sur un ROM maison. C’est un défi épicé
Outils et expérience requis
-
Python
-
Ghidra
-
gdb (avec pwndbg)
-
assembleur 6502 (Nesticide IDE)
-
Connaissances en rétro-ingénierie x86 et 6502/NES seront utiles
Où
- Suivez la présentation en ligne sur Twitch
- Participez seul ou en équipe sur Discord
Quand
Nouvelles heures pour la formule en ligne!
Mercredi le 29 septembre 2021 de 19h à 22h
Comment
- Formule atelier
- Apportez votre ordinateur portable
- Des problèmes seront étudiés et expliqués
- Chaque problème sera analysé en petits groupes
- Les solutions seront présentées avec tout le monde à la fin de la rencontre
Remerciements
Défi présenté par Philippe Dugre (@zer0x64) et Alexandre Beaulieu (@alxbl). Créé pour NorthSec 2021 (@NorthSec_io).
Sponsors // Partenaires
Interested to sponsor or present a challenge? Contact us here.