Cybercrime challenge 0x7DD ervaringen topic

[Verwijderd]

doe niet zo lullig joh hahaha

[Verwijderd]

Goz3rr schreef op woensdag 06 maart 2013 @ 17:29:
[...]
doe niet zo lullig man een antwoord is niet erg haha

"Geen tips of oplossingen vragen. Geen tips of oplossingen geven!"

[Candanz]

Verwijderd schreef op woensdag 06 maart 2013 @ 17:32:
doe niet zo lullig joh hahaha

" Over vrijwel alles aangaande de challenge mag gesproken worden zolang er maar op geen enkele manier hints gegeven worden over de oplossing van de vragen."

Quote uit de Topic Start.

Niks lullig aan, gewoon een van de regels in dit topic.

[Verwijderd]

Candanz schreef op woensdag 06 maart 2013 @ 17:33:
[...]
nee maar je kan afentoe gewoon een tip geven hoor!

" Over vrijwel alles aangaande de challenge mag gesproken worden zolang er maar op geen enkele manier hints gegeven worden over de oplossing van de vragen."

Quote uit de Topic Start.

Niks lullig aan, gewoon een van de regels in dit topic.

[Candanz]

Verwijderd schreef op woensdag 06 maart 2013 @ 17:35:
[...]

Eventjes buiten de quote tags schrijven maakt het al een stuk duidelijker wat je probeert te zeggen,

Maar een van de regels van dit topic is dat je geen tips mag geven. Nee is nee, en wordt ook geen ja.

[Verwijderd]

sommige mensen spelen dit gewoon voor de lol ;-)

[Candanz]

Verwijderd schreef op woensdag 06 maart 2013 @ 17:39:
sommige mensen spelen dit gewoon voor de lol ;-)

Daar ben ik er een van. Maar voor tips moet je niet in dit topic zijn.

[LuckY]

Leuke challenge vooral de éénnalaatste stap is tof! #crapto

[Chris89]

De regels lijken me duidelijk

[ Voor 76% gewijzigd door iisschots op 06-03-2013 18:07 ]

[Electromonkey]

Edit; Zelf maar even weggehaald, werd gezien als hint.

[ Voor 69% gewijzigd door Electromonkey op 06-03-2013 18:00 ]

[bobsquad]

Electromonkey schreef op woensdag 06 maart 2013 @ 17:58:
Hint..

Jawel hoor

[hejkompas]

Geen tips of oplossingen geven!

[Electromonkey]

bobsquad schreef op woensdag 06 maart 2013 @ 18:00:
[...]


Jawel hoor

Mijn excuses, opgelost .

[Verwijderd]

moet nu de voornaam en de achternaam vinden maar volgens mij maken ze grapjes met me haha

[DarkElement]

Grappig, ik google de spelers in de highscores en kom bij Pim Tokkenberg uit op Pim Takkenberg, teamleider van het High Tech Crime Unit, misschien toeval maar ik heb mijn twijfels.

[Chris89]

Pfff ze hebben ook wat met samsung in die log he... word er gek van

[Petervanakelyen]

DarkElement schreef op woensdag 06 maart 2013 @ 18:09:
Grappig, ik google de spelers in de highscores en kom bij Pim Tokkenberg uit op Pim Takkenberg, teamleider van het High Tech Crime Unit, misschien toeval maar ik heb mijn twijfels.

Gewoon een user die wat wilde trollen

[hejkompas]

Chris89 schreef op woensdag 06 maart 2013 @ 18:09:
Pfff ze hebben ook wat met samsung in die log he... word er gek van

En je bent niet de enige.

[DarkElement]

Petervanakelyen schreef op woensdag 06 maart 2013 @ 18:10:
[...]


Gewoon een user die wat wilde trollen

Dat kan ook nog, iemand trouwens een tip hoe ik de .raw files kan openen?

[iisschots]

DarkElement schreef op woensdag 06 maart 2013 @ 18:10:
[...]

Dat kan ook nog, iemand trouwens een tip hoe ik de .raw files kan openen?

Nee!!

[Fenergy]

Ik ben door level 4 heen

Nu 5.

Edit: ik dacht 5 te hebben,... maar toch niet?

Edit 2: Ah, heb level 5 ook.

[ Voor 57% gewijzigd door Fenergy op 06-03-2013 18:20 ]

[Verwijderd]

Niet doen

[ Voor 84% gewijzigd door iisschots op 06-03-2013 18:54 ]

[terror538]

Niet doen

[ Voor 91% gewijzigd door iisschots op 06-03-2013 18:53 ]

[Petervanakelyen]

Niet doen

[ Voor 82% gewijzigd door iisschots op 06-03-2013 18:53 ]

[Fenergy]

Hupsa, nu level 2: vraag 7:

[DarkElement]

terror538 schreef op woensdag 06 maart 2013 @ 18:22:
Grmmblll ik kom niet voorbij level 4, Volatility wilt niet werken zonder dat ik het juiste profiel geef. Iemand die mij kan zeggen welk OS de laptop van de mem dump draait ? Dan kan ik weer verder

Ik heb hetzelfde probleem.

[Soultaker]

Verwijderd schreef op woensdag 06 maart 2013 @ 18:22:
lijkt me heel aardig als iemand effe hint geeft over voor en achternaam

terror538 schreef op woensdag 06 maart 2013 @ 18:22:
Grmmblll ik kom niet voorbij level 4, Volatility wilt niet werken zonder dat ik het juiste profiel geef. Iemand die mij kan zeggen welk OS de laptop van de mem dump draait ? Dan kan ik weer verder

Petervanakelyen schreef op woensdag 06 maart 2013 @ 18:23:
Het ding draait Linux, maar verder ben ik ook niet.

Wat snappen jullie niet aan de topic warning?

Wat mij betreft mogen de moderators best wat harder optreden tegen dit gedrag, want er wordt behoorlijk veel gepost in dit topic, maar de signal to noise ratio is praktisch nul.

[Verwijderd]

Niet doen

[ Voor 86% gewijzigd door iisschots op 06-03-2013 18:53 ]

[Verwijderd]

Soultaker schreef op woensdag 06 maart 2013 @ 18:26:
[...]


[...]


[...]

Wat snappen jullie niet aan de topic warning?

Wat mij betreft mogen de moderators best wat harder optreden tegen dit gedrag, want er wordt behoorlijk veel gepost in dit topic, maar de signal to noise ratio is praktisch nul.

maak je nou niet zo druk man!

[Jochemm]

Level 3, vraag 8

[Verwijderd]

Niet doen

[ Voor 86% gewijzigd door iisschots op 06-03-2013 18:54 ]

[Boudewijn]

Verwijderd schreef op woensdag 06 maart 2013 @ 18:27:
[...]

maak je nou niet zo druk man!

Regels zijn regels. Als je het dan toch als onsportieve aap voor anderen wil verzieken, doe dat dan aub elders.

[royalt123]

ik kom niet eens voorbij eerste vraag

[DarkElement]

Nog steeds vast op vraag 9. Heb intussen wel 5 of 6 tools geprobeert

[Verwijderd]

DarkElement schreef op woensdag 06 maart 2013 @ 18:48:
Nog steeds vast op vraag 9. Heb intussen wel 5 of 6 tools geprobeert

Same.

[DarkElement]

Gelukkig duurt het downloaden van Sift maar 11 uur.

[iisschots]

Modbreak:

GA NIET VRAGEN OM TIPS EN GEEF ZE OOK NIET

Wanneer de challenge is afgelopen is er alle ruimte om op de vragen in te gaan en de technieken te bespreken. Maar niet nu en niet in dit topic.

Als die niet snel stopt ga ik 24 uurs bans uitdelen.

[DarkElement]

Geef of vraag ik om tips dan!?

[Mixpower]

Lol die toby heeft zicht alleen vandaag geregistreerd om hulp te zoeken...

[ Voor 3% gewijzigd door Mixpower op 06-03-2013 18:54 ]

[SirDarkAngel]

iisschots schreef op woensdag 06 maart 2013 @ 18:50:
[modbreak][html]<h1>GA NIET VRAGEN OM TIPS EN GEEF ZE OOK NIET</h1>[/html]
Wanneer de challenge is afgelopen is er alle ruimte om op de vragen in te gaan en de technieken te bespreken. Maar niet nu en niet in dit topic.

Als die niet snel stopt ga ik 24 uurs bans uitdelen.[/modbreak]

24 uur voor het antwoord wat ik zoek is misschien niet eens zo'n slechte deal. Kunnen we misschien een deal maken en er 12 uur van maken

[rem4rk4ble]

Hahahahah nais one

[DarkElement]

Ik ga er nu mee stoppen heb mijn hele dag verklooit aan vraag 9 en deed het voor de lol maar die is er intussen wel af

[Fenergy]

Ik ben nu bij level 3 vraag 8.

[Mixpower]

Was ik niet duidelijk? Zet liever geen bans maar het houd ene keer op.

[ Voor 81% gewijzigd door iisschots op 06-03-2013 19:54 ]

[Jochemm]

Ik ben nu bij vraag 8 maar het wordt mij allemaal te geavanceerd, al die bestanden en rare programma's

[DVR123]

Was ik niet duidelijk? Zet liever geen bans maar het houd ene keer op.

[ Voor 84% gewijzigd door iisschots op 06-03-2013 19:54 ]

[DarkElement]

Same

[Mixpower]

DVR123 schreef op woensdag 06 maart 2013 @ 19:43:
[...]

Kan ook geen enkel programma vinden wat werkt

Vind het ook krom hoor, ik bedoel er is een memory dump gedaan dus de persoon die dat gedaan heeft weet van welke OS dat gedaan is, ze hadden ons op zijn minst dat kunnen geven!

Als je daadwerkelijk voor die lui zou werken dan zou je die info wel hebben lijkt me.

[DarkElement]

met de tc. container kom ik ook niet verder, password protected en dat zal wel in die memory dump zitten.

[Mixpower]

DarkElement schreef op woensdag 06 maart 2013 @ 19:49:
met de tc. container kom ik ook niet verder, password protected en dat zal wel in die memory dump zitten.

Dat lijkt me logisch, dat is juist de opgave van dit level.

[T0ny]

Ik zit in hetzelfde schuitje maar ben bang dat ik dingen aan het over compliceren ben mbt vraag 9.

[xxSpecxx]

zit ook nog steeds vast bij vraag 9

[iisschots]

Mixpower schreef op woensdag 06 maart 2013 @ 19:48:
[...]

Vind het ook krom hoor, ik bedoel er is een memory dump gedaan dus de persoon die dat gedaan heeft weet van welke OS dat gedaan is, ze hadden ons op zijn minst dat kunnen geven!

Als je daadwerkelijk voor die lui zou werken dan zou je die info wel hebben lijkt me.

Het is te achterhalen. Maar hoe zul je moeten uitvinden

[Mixpower]

iisschots schreef op woensdag 06 maart 2013 @ 19:55:
[...]


Het is te achterhalen. Maar hoe zul je moeten uitvinden

Aha! Thanks dan weet ik in ieder geval dat het "ergens" te achterhalen is.

[Gratzip]

Level 9 is inderdaad lastig. Na een hele dag op internet zweef ik nu ergens tussen "volgens mij heb ik hem bijna" en "dit is compleet hopeloos". Wel leerzaam allemaal.

[Rikkiz0r]

Ben duidelijk genoeg geweest. Tot morgen

[ Voor 74% gewijzigd door iisschots op 06-03-2013 20:35 ]

[JasperBrouwer]

Gratzip schreef op woensdag 06 maart 2013 @ 20:21:
Level 9 is inderdaad lastig. Na een hele dag op internet zweef ik nu ergens tussen "volgens mij heb ik hem bijna" en "dit is compleet hopeloos". Wel leerzaam allemaal.

Ik voel je pijn. Ik ben ook al de HELE dag aan het huilen bij vraag 9.

[xibalba]

JasperBrouwer schreef op woensdag 06 maart 2013 @ 20:29:
[...]

Ik voel je pijn. Ik ben ook al de HELE dag aan het huilen bij vraag 9.

Ah gelukkig ben ik niet de enige. Alle andere opdrachten ging ik snel doorheen, maar nu moet ik meer tijd investeren en daar heb ik eigenlijk geen zin in

[Wouter7]

JasperBrouwer schreef op woensdag 06 maart 2013 @ 20:29:
[...]

Ik voel je pijn. Ik ben ook al de HELE dag aan het huilen bij vraag 9.

Join the club, level 4 is echt pittig

[DarkElement]

Zijn er al tweakers voorbij vraag 9 gekomen?

[tw1light]

Loop ook vast bij 9, vrees dat mijn computerkennis te kort schiet vanaf nu

[StM]

DarkElement schreef op woensdag 06 maart 2013 @ 20:32:
Zijn er al tweakers voorbij vraag 9 gekomen?

10 hier en al de hele dag vast

[Zethiel]

Rikkiz0r schreef op woensdag 06 maart 2013 @ 20:26:
knip

eerste hit google, zo moeilijk is het niet

[ Voor 14% gewijzigd door iisschots op 06-03-2013 20:36 ]

[DarkElement]

StM schreef op woensdag 06 maart 2013 @ 20:34:
[...]


10 hier en al de hele dag vast

Vraag 10

[klepje]

Ook bij mij het probleem van vraag 9.. kan de profile van het raw bestand niet uitlezen ~.~

[Leon-]

Ook al de hele dag bezig met level 9, lastig...!

[Onbekend]

Leuk zo'n uitdaging. Jammer dat ik dit in de overgebleven avonduurtjes moet doen waardoor ik helaas zeer waarschijnlijk niet bij de eerste 25 mensen zal zitten om een rondleiding te kunnen krijgen.

[Mixpower]

Ik kap ermee, kom niet verder met level 4 geen idee wat ik met die dump aanmoet,
het was leuk zolang het duurde!

[T0ny]

Weet inmiddels om welk OS het gaat maar dan nog niet veel wijzer.

[DarkElement]

Mixpower schreef op woensdag 06 maart 2013 @ 20:49:
Ik kap ermee, kom niet verder met level 4 geen idee wat ik met die dump aanmoet,
het was leuk zolang het duurde!

Dit heb ik ook 2x geroepen en zit er nu ook over te twijfelen, ben nu bezig met een laatste poging en anders ga ik het ook opgeven, ben al uren bezig met dezelfde vraag.

[Verwijderd]

Zijn er nog mensen die samen over level 4 hun hoofd willen breken ? Ik kom er ook niet uit.

[tw1light]

Ben bang dat ik weinig inbreng zal hebben, maar ik er graag achter komen hoe het werkt

[Petervanakelyen]

Hier eveneens heel de dag bezig aan level 4, zelfs met meerdere

[Goz3rr]

Ik ook al de hele dag met vraag 9 bezig met een groep mensen

[StM]

Over vraag 10 denk ik graag mee

[Verwijderd]

Hoe gaan we communiceren ?

[GlowMouse]

Mixpower schreef op woensdag 06 maart 2013 @ 20:49:
Ik kap ermee, kom niet verder met level 4 geen idee wat ik met die dump aanmoet,
het was leuk zolang het duurde!

Zo'n dump is inderdaad een berg werk. Er zit vanalles in het geheugen, van os cache en programmacode tot wat een programma in het geheugen opslaat. Als digitaal rechercheur schrijf je 1x een programma dat zo'n dump voor een bepaald OS netjes uit kan splitsen en voor een set programma's de nuttige informatie eruit haalt. Voor zo'n challenge is dat net teveel werk.

[Mixpower]

GlowMouse schreef op woensdag 06 maart 2013 @ 20:56:
[...]

Zo'n dump is inderdaad een berg werk. Er zit vanalles in het geheugen, van os cache en programmacode tot wat een programma in het geheugen opslaat. Als digitaal rechercheur schrijf je 1x een programma dat zo'n dump voor een bepaald OS netjes uit kan splitsen en voor een set programma's de nuttige informatie eruit haalt. Voor zo'n challenge is dat net teveel werk.

Inderdaad, heb verschillende mogelijkheden geprobeert maar helaas.

[Merrp]

Ik ben blijkbaar niet slim genoeg hiervoor zit vast op level 1 vraag 1.. kudos aan de mensen die het zo vlot hebben gedaan.

[Petervanakelyen]

Ik zit nog lang niet aan het eind van de mogelijkheden, maar de ene mogelijkheid is al onwaarschijnlijker dan de andere

[Thralas]

GlowMouse schreef op woensdag 06 maart 2013 @ 20:56:
Zo'n dump is inderdaad een berg werk. Er zit vanalles in het geheugen, van os cache en programmacode tot wat een programma in het geheugen opslaat. Als digitaal rechercheur schrijf je 1x een programma dat zo'n dump voor een bepaald OS netjes uit kan splitsen en voor een set programma's de nuttige informatie eruit haalt. Voor zo'n challenge is dat net teveel werk.

Gelukkig zijn die tools ook voor de aspirant-digitaal-rechercheur voorhanden. Klinkt enigzins als een dooddoener, maar het gaat er toch echt om hoe je ze gebruikt.

Al moet ik daarbij wel zeggen dat de tools tbv. netwerkanalyse (Wireshark) een stuk meer polished en iets gebruiksvriendelijker zijn dan die ene bekende voor 't analyseren voor geheugendumps (durf 'm niet te noemen).

[ Voor 14% gewijzigd door Thralas op 06-03-2013 21:02 ]

[Pizzalucht]

GlowMouse schreef op woensdag 06 maart 2013 @ 20:56:
[...]

Zo'n dump is inderdaad een berg werk. Er zit vanalles in het geheugen, van os cache en programmacode tot wat een programma in het geheugen opslaat. Als digitaal rechercheur schrijf je 1x een programma dat zo'n dump voor een bepaald OS netjes uit kan splitsen en voor een set programma's de nuttige informatie eruit haalt. Voor zo'n challenge is dat net teveel werk.

Er zijn natuurlijk wel tooltjes die het een en ander doen
Al zit ik ook vast op vraag 9, heb het gevoel dat ik helemaal verkeerd kijk en misschien maar terug moet naar de pcaps...

[DeMoN]

Ligt bij jullie de site er ook uit?

[DarkElement]

DeMoN schreef op woensdag 06 maart 2013 @ 21:01:
Ligt bij jullie de site er ook uit?

Ja, cybercrimechallenge.nl toch?

[Petervanakelyen]

DeMoN schreef op woensdag 06 maart 2013 @ 21:01:
Ligt bij jullie de site er ook uit?

Jep.

[DeMoN]

Zou 'ie defaced zijn als 'ie weer online komt?

[headliner]

Bah, en ik maar denken dat ik de vraag fout had omdat het invulveld steeds terug kwam, blijkt dat hun json/answer script gewoon een fout geeft!

Daar gaat m'n toekomstige highscore!

[Candanz]

Ook leuk, ik vind verschillende OS namen in de dump.

[Verwijderd]

Hm. Toch maar eens geregistreerd. Al jaren aan het lurken, maar deze challenge heeft me overtuigd om te registeren om mee te kunnen praten!

Zit zelf ook vast bij vraag 9 helaas.
Ik denk dat ik een aardig idee heb van wat er moet gebeuren, en hoe je het moet doen, maar de praktijk is altijd moeilijker dan de theorie

[Verwijderd]

Begon net aan level 4, helaas viel toen de site weg!

[Mr. S]

Hahaha de frustratie loopt bij iedereen op...
Zouden er een paar mensen het hebben gehad en hem gewoon keihard geDDost hebben... Zou wel funny zijn als dit zo zou zijn en er achteraf voor een nieuwe game deze log dan wordt gebruikt. Hahahaha

[Mr. S]

Back Online !

[DeMoN]

werkt weer

[Ansenyi]

Mooi, kunnen we weer verder met vraag 9.

[DeMoN]

en weer offline, ik denk dat ze echt ff een aanvalletje hebben te verwerken..

[coenbijlsma]

Zo, naar level 4 alweer, toffe challenge!

[DarkElement]

Zo ik ben gekapt, ik lees na de challenge wel hoe je vraag 9 op hebt moeten lossen want ik ben er nu klaar mee, tijd voor een film succes nog iedereen!

[francoski]

Bluhhh, ik zit echt helemaal vast op vraag 7. Dat ene account vinden is erg simpel, maar om vervolgens met die data vraag 7 te kunnen beantwoorden

[Candanz]

Kut python wil me niet 2.7.3 laten downloaden, linkje doet het niet meer

[zeef]

DeMoN schreef op woensdag 06 maart 2013 @ 21:14:
en weer offline, ik denk dat ze echt ff een aanvalletje hebben te verwerken..

Er zijn wat 'technische' problemen.

[ Voor 21% gewijzigd door zeef op 06-03-2013 21:27 ]