Hadi hoppala vede cuppala – Forensic 300 WriteUp | DKHOS

Hikayenin sonunda boynuz yediğini öğrendiğimde ağlayasım gelen baş kahramanımız Mahmut Pelinsunun diskini omuzlar ve bir dosya elde eder. Dosyadan flag bulun diyorlar. Dosyayı indirdim baktım sıkıntılı, bozuk bu. Tamir edeceğimizi anladım ve başladım araştırmaya. Dosyayı editörde açtım ve kenara şu listeyi çektim. Birazcık bakınma ile 7z olduğunu anlamıştım dosyanın. (¼ şu yardımcı oldu) Biranda dedim çözdük lan basit hemen düzeltirim. Baktım olmadı , gözümden bir damla yaş. Ez flag demek içimde kaldı. Malum Prodaft var başta, dedirtirler mi adama öyle. “Burası sörvayvır”

Neyse takımım ile odaklandık ve araştırmaya koyulduk. Önce klasik ve en saçma hatayı yaptım. Otomatize araç kullanmaya kalkıştım. Kenar mahalle ctflerinde işe yarardı belki ama burada vakit kaybettirdi sadece. Ardından ipucu geldi. Başı sonu bozuk olabilir anlamına gelen bir ipucuydu. Dedim aga tamam altı da düzeltiriz. Düzelttik ama eksik düzelttik. Ardından bir cevher bir beyin parladı, yankılattı tüm grubu. Neden dökümanlara bakmıyoruz. Direkt olarak http://www.7-zip.org/recover.html eriştik buraya. Arkadaşımın uzun denemeleri ve uğraşları sonucu dosyayı orjinaline çevirebildik. Canım ctfciğim uzunlukla oynamış. Yahu sadistmisiniz, kör oldum diyen oldu yapmayın tmm mı ? Neyse dedik geldi flag. Açtık dosyayı. Dedik soru hakkını veriyor. “Hoppala ve de cuppala” derken bulduk kendimizi. Arşivimiz şifreliydi. Genel bir ipucu vardı ya şifre direkt verilir ya da denersiniz diye. CINT 500 ile For400’de direkt almıştık ancak burada bir kaba kuvvet gerekiyordu. Parolanın hakkı rockyou’dur diyerek koyulduk teste. “piggies” çıktı. Ardından gene arkada Bakkal Amca çalar.

Flag = DKHOS_{4l_G1rd1n_g1rd1n}

 

Bir Cevap Yazın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın:

WordPress.com Logosu

WordPress.com hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Google fotoğrafı

Google hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Çıkış  Yap /  Değiştir )

Connecting to %s