Mes: julio 2025

TFI 002

The previous TFI Challenge was a bonus one. It means it’s not one of the basics that are linked by an explicit URL.

This second challenge can be found on a page where one of the main characters in this amazing story hacks a gun. Basic challenges are related to hacking actions or strategies developed by the group of hackers we’re following in the comic.

When you follow that URL, you’ll find a code to redeem, instructions to connect remotely to a console using netcat, and the source code of the script that manages that console.

The console gives you three options:

  • Activate the special mode of the gun
  • Get admin privileges
  • Exit

By reading the code, you can tell it was written by a rookie developer, because it includes the encrypted password and decodes it to compare it with the user input.

You should never do that. Storing passwords in code is wrong, and being able to decrypt a password is also a mistake — you should use non-reversible algorithms.

To solve this challenge, you just need to write a script or start an interactive Python session to decode the encrypted password the same way the original script does.

With that password, you can connect to the remote console and follow the instructions to catch the flag. Easy peasy.

See you in the next challenge.

Common side effects

Publicada en España como «Efectos secundarios», esta serie de animación de Adult Swim es una tremenda crítica al capitalismo comprimida en 10 episodios de 22/23 minutos.

La trama es muy simple: está Marshall que es un antisistema de la leche. Está forrado porque descubrió un sistema para ganar la lotería. Este, en lugar de crearse una aerolínea espacial o a llamar taxis con mucha energía, se dedica a ir por ahí investigando la naturaleza (sí, ahora hace falta estar forrado para poder investigar).

Estando en Perú descubre un hongo que es la leche, puede curar cualquier cosa, ¡es algo que cambiará el mundo! Sin embargo, antes de que pueda compartir su hallazgo el sistema se pone en marcha para evitar que su cura salve vidas y cambie el status quo establecido.

La serie da comienzo cuando Marshall se topa con Frances, una antigua compi de instituto que ahora trabaja para Rick, el cretino CEO de una farmacéutica.

A estos personajes se les irán sumando otros familiares, elementos subversivos y diversos engranajes del propio sistema que pretende continuar su inercia sin que este hongo mágico cambie nada.

Dudo que haya una segunda temporada, pero ver esta primera temporada ha sido una experiencia gratificante que recomiendo a quien quiera pasar un buen rato sin pensar, o quemarse las neuronas con teorías conspiranoicas.

Pepe

Hace ya años que quité las vacas y aun así me sigo despertando al albor, lo que es la fuerza de la costumbre, ¿no sabes?

Aunque este sea el medio de Cantabria, no te creas que por eso hay mucho que hacer. Y bueno, los ingenieros que saben y vienen cada tanto a medir dicen que el centro exacto es allá, a la entrada del prao de la Curra, menuda era ¿no sabes?

Una vez llegó a un acuerdo con uno de aquí pa’ comprarle el prao, ¡hasta un beso se dieron! Pero a luego el otro se echó pa’tras. ¡Menudas pestes y maldiciones que le echaba!, ¿no sabes?

Ahora ya no quedan ninguno de los dos. Aquí cuando un hijo o una sobrina te lleva ya no vuelves más que en la caja pa’ meterte al nicho ¿no sabes? Así que los míos mejor que ni vengan, que parece que vienen de revisión. Que queden allá con sus cosas y no vengan a cernerme las mías, que me apaño muy bien solo.

Por la mañana ya me ves. Aquí me entretengo picando leña, tejiendo un cuévano, haciendo unas albarcas… y si vienen de la ciudad como tú, pues me echo una parlá. No te estaré entreteniendo, ¿no? Vale. Alguno vino y se quedó, que como trabajan con los drenadores y eso, paice que les vale cualquier sitio. Y si no viene nadie me echo la parlá’ yo con la Sole, que ahora está ahí escondiduca, le falta costumbre de ver gente, ¿no sabes?

La tarde es más apañaduca si no pega el nordeste, que siempre trae agua, ¿no sabes? Me acerco acullá a las escuelas, que como ya no sirven las pusieron de bar, ¿no sabes? A veces hacemos equipo pa’ echar una Flor, y casi siempre uno u otro hay. Marcialín suele subir en la amoto esa que tiene que cualquier día se lo llevan porque subir, sube bien, pero ¡hay que ver como baja!, ¿no sabes? Si nos juntamos raro es que no nos echemos unos orujos y como le gusta el cante, ¡y lo hace bien!, ¡eh!, yo le pico con la Tonada Más Bonita y luego él ya se lanza por todas una tras otra. Eso sí, siempre le hago el cambio de “Molledo” por “Anievas”. De Calga no puedo decir que él es de Cotillo, allá donde el Consultorio, ¿no sabes?

Antes había más ambiente. De chaval, después de la guerra, siempre te encontrabas con gente. Me mandaba mi madre a la tienda y me reñía por tardar, pero es que en cada casa te preguntaban en qué andabas. Y bueno, que había nieve, no como ahora, ¿no sabes?

Vale, no te preocupes, aquí me quedo con la Soledad que ahora en cuanto marches saldrá. Aprovecha, que va a quedar buen día.

TFI 001

First of all, go and read TFI 000 to understand what you are reading.

You can find the first challenge on the front page, so you can see it by looking for images on the Internet.

At the bottom right corner, you can see something that looks like a URL without letters.

If you have seen «characters» like those before, you know what it is. If not, you can try to describe them to ChatGPT or another LLM. If you do it well enough, you will get the answer.

It is an encoding typically used by some ancient groups (rabbis, Knights Templar…) that you can decode by drawing two tic-tac-toe boards and two big Xs.

If you translate the URL, you will go to a page that shows your reward code and a new challenge.

The new one is made of three images with lines of different colors: one red, one green, and one blue. If you know something about computers, you know that images are created with a combination of three colors: red, green, and blue.

You can solve this challenge using any image editing software that supports layers. You just have to stack the three images and adjust the transparency to see the combination of the three, which is a password that will give you a new redeem code.

This first challenge is really easy, but you need some previous knowledge about computers and cipher systems.

See you next week with a new challenge.

Gunslingers – Jordi Armengol

ß

Una historia del oeste, pero una historia no tan típica.

En este tomo, los dibujos de Jordi Armengol, nos llevan al Kansas de las películas de vaqueros para perseguir a Josephine, una auténtica forajida.

Cuando va a celebrar su duodécimo cumpleaños, unos vaqueros borrachos matan a sus padres a sangre fría.

Desolada, presencia como uno de ellos, hijo de un poderoso ranchero, miente sin miramientos consiguiendo que su crimen quede sin castigo. Sin pensarlo, Josephine, coge un revolver y le descerraja dos tiros, uno por su padre y otro por su madre.

Así da comienzo esta trepidante historia de huídas, emboscadas y tiroteos en la que Josephine deberá disparar por su vida.

Hipotecados 002

-Tomás, despierta. Llegarás tarde.-Le dijo su madre mientras levantaba la persiana y dejaba entrar la luz en la leonera que era el cuarto que compartía con su hermano pequeño.

«Aaaaaah» gritaba su cerebro que todavía zumbaba por haber estado muy cerca de los altavoces. Tom y sus amigos siempre se ponían en los conciertos, discotecas y cualquier evento en torno a la música, junto al altavoz derecho. De este modo, si uno de ellos llegaba tarde o se perdía, siempre podía volver a localizar a sus amigos.

-Buenos días, madre.

-Date prisa en desayunar, que es tardísimo.

-Tranquila, que voy bien. Además ¿dónde van a encontrar otro que trabaje gratis?

-Bueno, no te puedes quejar, que para ser aprendiz Manolo te da buenas perras de vez en cuando. Cuando tu padre tenía tu edad llevaba en la fábrica casi 10 años, y sin ver un real, que todo iba pa’ casa.

-Hola, buenos días.-El hermano de Tomás entró en la cocina desperezándose.

-¡Hola canijo!-Le cogió y comenzó a girar con él en brazos.

-¡Ja, ja, ja! ¡Bájame, Tomás!

-Deja al niño, que harás que vomite.

-Me voy corriendo- Dijo Tomás bebiendo el café de un trago y cogiendo un taco de galletas para el camino.

Los lunes eran duros, pero sabía que podría pasar el día intentando recordar todas las cosas que habían pasado ese fin de semana y al acabar la jornada se volvería a juntar con Paco y Rober.

TFI 000

Today is Tuesday, so it’s a Tecno-day. However, I’m presenting you a comic that is not just a comic.

«The Future is ******» is what happens when a security company makes a comic just for lols.

It’s a comic created by Rekcah («hacker» in a mirror), a project from Black Hills Information Security Company, after a Kickstarter campaign that funded the first issue of TFI: a 100-page book with a great story and lots of «games». Now there are at least 4 issues, and more are coming.

On its pages, you can find URLs and other tips that lead you to some «Capture the Flag» games. CTFs are tests that you can solve using coding, debugging, and other hacker skills.

You can also see a scoreboard hosted by MetaCTF, showing the scores of everyone playing those games, and access to a Discord server where you can ask for help.

In the next Tecno-days, I’ll explain some of the techniques used to solve those tests. But you’ll have to learn the basics and solve them on your own, because I’m not giving you the solutions.

Stay in touch.