Doğru Yeraltı Türbesi – Kripto400

En sevdiğim sorulardan biriydi.İpucunda ecnebice diyince “lan öylemi” diyip translate’yi açmam bir oldu.
TrueCrypt dosyasıydı.Birde SHA1 hashi vermişlerdi.
c756c99e409dbe1bc0176a212b69ce7e1ebaf37d = dkhoctf

Düşündüm durdum.Açtım TrueCrypt’ı deniyorum deniyorum yanlış diyor.DKHOCTF’nin çilekeş Twitter hesabına dm attım.”Dayı şifreyi nasıl bulacaz”
O efsanevi kelamları görünce indir indir nidalarıyla rockyou wordlisti indirmem bir oldu.Ama gene işler tuhaftı.Milyon küsür şifre.Hangi makina ile deneyecektik.Gene dm’yi jet hızında attım ve butterfly dediler 😀
Hemen notepad++’dan bookmark line’larımı ayrı dosyaya aktardım.Gene fazla şifre vardı.TrueCrack desek bekleyemezdim.Hemen jet hızıyla ünlü passcovery suite’yi açtım.Birkaç saniye içinde şifreyi buldu ancaaaaaaaak demo sürüm olduğundan sadece ilk 2 karakteri gösteriyordu.Crack aramaya vakit olmadığından amele usulü !B olanları findleyip tek tek denedim.

Veeeeeee buldum.
!Butterfly şifremizdi.
Dosyayı mount edip bir resim elde ettim.”Kelebek” 😀
Stego varmı diye tararken biryandan exif bilgisine bakıyordum.Comentte yil ekle yazıyordu.Önce plain olarak “yil” zannederken yıl olduğunu anlayınca tuttum flag girişine abanmaya. dkhoctf16 dkhoctf2016 bas babam bas.Öte yandanda dm’den spam atıyorum olmuyor olmuyor diye.

Bir ipucu daha geldi.Container file ve açılış biçimi diye.O sıralar dışarı çıkmam gerektiğinden her adımımı AKINCILAR takımımıza “itina” ile yazdım 😀

Çözdüler tabii ki. TrueCrypt’ta gizli bölmeye erişmek için keyfiles kullanılacaktı.
Password kısmına dkhoctf16, KeyFiles’a “pepelek” resmimiz eklenecekti.Mount edince flag karşımızdaydı
flag{kelebekler_ucar_gider_durmaz_yerinde}

Bir Cevap Yazın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın:

WordPress.com Logosu

WordPress.com hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Google fotoğrafı

Google hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Connecting to %s