Cybercrime challenge 0x7DD ervaringen topic

[Candanz]

Kan er wel om lachen

* Candanz zet zijn LOIC uit

[Koenvh]

DDoSen? Of dacht hij dat het de bedoeling was om cybercrimechallenge te breken?

[Candanz]

Maar ik ben verder, kan de dump eindelijk uit lezen! Nu nog het goede stukje vinden.

[GlowMouse]

Als de site onbereikbaar wordt en onbereikbaar blijft direct nadat één persoon alle vragen heeft doorlopen, heeft diegene een macbook

Ik kan me voorstellen dat het een stukje prestige is om een website van het team high tech crime offline te halen. Dat is toch het team van professionals waarvan de grootte laatst verdubbeld is. Ik denk dat het team high tech crime veel goede dingen kan doen, maar voor het tegenhouden van zulke aanvallen is een mondiale aanpak nodig.

[DeMoN]

Ik wil weten of de nickname die ik heb gevonden klopt in vraag 8.. maar die @#$#@% site is offline, dus kan het niet checken

[GTACrime]

DeMoN schreef op woensdag 06 maart 2013 @ 21:40:
Ik wil weten of de nickname die ik heb gevonden klopt in vraag 8.. maar die @#$#@% site is offline, dus kan het niet checken

Monkey is fout

[Candanz]

tot vrijdag

[ Voor 84% gewijzigd door zeef op 06-03-2013 22:25 ]

[Chuck-e]

DeMoN schreef op woensdag 06 maart 2013 @ 21:40:
Ik wil weten of de nickname die ik heb gevonden klopt in vraag 8.. maar die @#$#@% site is offline, dus kan het niet checken

Ik ken het probleem, het is afwachten met trommel geroffel op de achtergrond.
Hier en daar nog een reclame blok : voor je weet of het goed is of niet.

[zeef]

Maak je geen zorgen over de Macbook. Die verloten we na afloop onder de mensen die de eindstreep (eerlijk) hebben gehaald. Of dat nou op 6 of 26 maart is.

[wouzer]

Nou zwengel 'em dan maar weer aan.

[Petervanakelyen]

Aan de snelheid van mijn laptop met 3 verschillende VM's open te zien, wordt het wel tijd voor een nieuwe laptop. Zelfs switchen naar een ander tabblad in Chrome duurt bijna een minuut

[DeMoN]

GTACrime schreef op woensdag 06 maart 2013 @ 21:40:
[...]

Monkey is fout

Dat was vraag vier, heb jij Monkey ingevuld op pastebin, had het nog ingevuld ook
Als revenge heb ik een Miss Montreal-versie op pastebin gezet

[mojo81]

DeMoN schreef op woensdag 06 maart 2013 @ 21:51:
[...]


Dat was vraag vier, heb jij Monkey ingevuld op pastebin, had het nog ingevuld ook
Als revenge heb ik een Miss Montreal-versie op pastebin gezet

Haha, ben jij dat! Ik dacht bij de afkorting Miss M meteen aan Montreal, maar had dat natuurlijk niet ingevuld. Makes no sense! En toen ik hem tegen kwam op pastebin dacht ik: verdomme, dan had ik het gewoon instant goed bedacht! En dat werd dus meteen weer ontkracht

[Rukapul]

GlowMouse schreef op woensdag 06 maart 2013 @ 21:38:
Ik kan me voorstellen dat het een stukje prestige is om een website van het team high tech crime offline te halen.

Ongeveer even prestigieus als het pentagon met graffity bekladden.

edit:
de omheining ervan

[ Voor 4% gewijzigd door Rukapul op 06-03-2013 22:05 ]

[Candanz]

Ik dacht juist Moscow, omdat de text ook in het russisch was(die op de pagina dan, niet op de pastes)

[zeef]

GlowMouse schreef op woensdag 06 maart 2013 @ 21:38:
Als de site onbereikbaar wordt en onbereikbaar blijft direct nadat één persoon alle vragen heeft doorlopen, heeft diegene een macbook

Ik kan me voorstellen dat het een stukje prestige is om een website van het team high tech crime offline te halen. Dat is toch het team van professionals waarvan de grootte laatst verdubbeld is. Ik denk dat het team high tech crime veel goede dingen kan doen, maar voor het tegenhouden van zulke aanvallen is een mondiale aanpak nodig.

Het is een site van Tweakers & Certified Secure voor THTC.

[DeMoN]

mojo81 schreef op woensdag 06 maart 2013 @ 21:54:
[...]

Haha, ben jij dat! Ik dacht bij de afkorting Miss M meteen aan Montreal, maar had dat natuurlijk niet ingevuld. Makes no sense! En toen ik hem tegen kwam op pastebin dacht ik: verdomme, dan had ik het gewoon instant goed bedacht! En dat werd dus meteen weer ontkracht

Genieten dit

[Petervanakelyen]

@zeef: is het mogelijk je registratiegegevens achteraf nog aan te passen? Ik heb me geregistreerd met een 10minutemail-adres, maar het is een beetje uit de hand gelopen

[mojo81]

DeMoN schreef op woensdag 06 maart 2013 @ 21:58:
[...]
Genieten dit

Ik weet nu dus eindelijk wie de dader is van al mijn leed. De consequenties? Tsja... voor jou afwachten geblazen

Haha, nee, erg grappig zo

[GlowMouse]

Rukapul schreef op woensdag 06 maart 2013 @ 21:55:
[...]

Ongeveer even prestigieus als het pentagon met graffity bekladden.

Dat lijkt mij eerlijk gezegd een grotere uitdaging Ik keur het overigens niet goed en weet uit de eerste hand hoeveel werk een DOS met zich meebrengt. Het levert schade op, en niet alleen bij het THTC. Stiekem hoop ik ook dat de dader gepakt wordt, maar als THTC ermee schermt dat ze alles tot nu toe hebben kunnen oplossen, zijn zij ook niet helemaal eerlijk over de mondialiteit van sommige problemen.

[DeMoN]

mojo81 schreef op woensdag 06 maart 2013 @ 22:03:
[...]


Ik weet nu dus eindelijk wie de dader is van al mijn leed. De consequenties? Tsja... voor jou afwachten geblazen

Haha, nee, erg grappig zo

Ach, ik had hetzelfde met twee andere namen. Dacht jij ook dat die knop gewoon niet werkte, de site geeft namelijk niet echt aan dat je invoer fout is. En ik maar rammen op die knop

[mojo81]

DeMoN schreef op woensdag 06 maart 2013 @ 22:04:
[...]


Ach, ik had hetzelfde met twee andere namen. Dacht jij ook dat die knop gewoon niet werkte, de site geeft namelijk niet echt aan dat je invoer fout is. En ik maar rammen op die knop

Yep..

Monkey
Montreal
Monneypenny
.....

Ik heb ze allemaal meerdere keren ingevoerd, omdat ik toch echt dacht gelijk te hebben verdomme!

Nu bij vraag 9.. en ik mag helaas niets zeggen over mijn voortgang hier

[DVR123]

Ik zit nu bij vraag 9 en vind dat je wel te weinig informatie krijgt

[Candanz]

Ik vind het goede stukje maar niet in de dump...

Heb alles al na gelopen..

[Hugo]

Jammer dat de site steeds down is Misschien dat ik morgen nog even verder ga. Het concept is erg leuk!

[DVR123]

Candanz schreef op woensdag 06 maart 2013 @ 22:08:
Ik vind het goede stukje maar niet in de dump...

Heb alles al na gelopen..

Heb ik ook gedaan, heb het idee dat het veel makkelijker kan

[Mixpower]

DVR123 schreef op woensdag 06 maart 2013 @ 22:10:
[...]

Heb ik ook gedaan, heb het idee dat het veel makkelijker kan

Same here!

[mojo81]

Candanz schreef op woensdag 06 maart 2013 @ 22:08:
Ik vind het goede stukje maar niet in de dump...

Heb alles al na gelopen..

Alles? Ik mag niet heel erg uitgebreid informeren helaas, maar ik heb in die dump wel degelijk iets gevonden.. Wat nu verder, daar denk ik nog over na.. Ik lees dan ook hele andere tools in de aanpak in dit topic dan ik heb geprobeerd.

[Koenvh]

Trouwens, krijg je wel doorbetaald als je op Tweakers vakantie gaat?

Helaas ligt de site eruit, jammer, ging net zo goed. Was lekker bezig, eindelijk de slag te pakken: Site eruit

[Boudewijn]

GlowMouse schreef op woensdag 06 maart 2013 @ 21:38:
Ik kan me voorstellen dat het een stukje prestige is om een website van het team high tech crime offline te halen. Dat is toch het team van professionals waarvan de grootte laatst verdubbeld is. Ik denk dat het team high tech crime veel goede dingen kan doen, maar voor het tegenhouden van zulke aanvallen is een mondiale aanpak nodig.

Nee.

Als je de site echt pwnt dan zou je daar een vorm van credits aan kunnen ontlenen in bepaalde kringen, zou ik zo denken.
(D)DoS je hem dan ben je niet creatief of vernieuwend, maar gewoon een of andere chagrijnige puber die het niet kan. Nofi , maar DDoS is lame en heel erg zinloos.

[marklesser]

zit ik net lekker te puzzelen gaan ze die site dossen...

[Lennardnl]

Candanz schreef op woensdag 06 maart 2013 @ 22:08:
Ik vind het goede stukje maar niet in de dump...

Heb alles al na gelopen..

ik krijg de dump al niet eens geopend ben er al een paar uur mee bezig

[DarkElement]

Lennardnl schreef op woensdag 06 maart 2013 @ 22:25:
[...]
ik krijg de dump al niet eens geopend ben er al een paar uur mee bezig

Welkom, sommigen al de hele dag hier

[zeef]

Petervanakelyen schreef op woensdag 06 maart 2013 @ 21:59:
@zeef: is het mogelijk je registratiegegevens achteraf nog aan te passen? Ik heb me geregistreerd met een 10minutemail-adres, maar het is een beetje uit de hand gelopen

Stuur me maar even een mail, dan kijk ik wat ik voor je kan doen.

[StM]

Zo, ik kan weer verder....

[Mixpower]

Oh yeah Mix is back in the race! Maar nou ligt die site plat

[StM]

Waar ben je?

[Mixpower]

Nou nog bij level 4, weet eindelijk wat ik met mijn dump aan moet!!! JEEJ ZO BLIJ!!

Alleen nu heb ik mijn dump per ongeluk verwijderd...

[DeMoN]

Mixpower schreef op woensdag 06 maart 2013 @ 22:38:
Nou nog bij level 4, weet eindelijk wat ik met mijn dump aan moet!!! JEEJ ZO BLIJ!!

Alleen nu heb ik mijn dump per ongeluk verwijderd...

Volgende opdracht; undelete

[Petervanakelyen]

Ik weet niet of de dumps anders zijn per user, maar anders kan ik hem wel even mirroren.

[StM]

Nee zijn ze niet

[Koenvh]

Petervanakelyen schreef op woensdag 06 maart 2013 @ 22:40:
Ik weet niet of de dumps anders zijn per user, maar anders kan ik hem wel even mirroren.

Als dat kan, graag!

[rem4rk4ble]

site down?

[DarkElement]

Wat een kinderachtige etters die die site eruit gooien, houd het leuk voor je medespelers!

[DVR123]

Deze dump gaat toch weg, dit omdat het antwoorden bevat van eerdere vragen

Astu!

[ Voor 77% gewijzigd door iisschots op 07-03-2013 00:20 ]

[Verwijderd]

iets met load balancers

[StM]

Iets met ddos kaboutertjes

[Mixpower]

Ben een heel eind

Nu alleen de truecrypt container weer nodig, site nog steeds plat

[Goz3rr]

Mixpower schreef op woensdag 06 maart 2013 @ 22:46:
Ben een heel eind

Nu alleen de truecrypt container weer nodig, site nog steeds plat

knip

[ Voor 10% gewijzigd door iisschots op 07-03-2013 00:23 ]

[Mixpower]

Super thanks!

[Petervanakelyen]

knip

[ Voor 95% gewijzigd door iisschots op 07-03-2013 00:21 ]

[Gusev]

Ver-ve-lend! Dacht ik ff lekker een avondje te puzzelen, krijgen we dit..

[rem4rk4ble]

DVR123 schreef op woensdag 06 maart 2013 @ 22:42:


Astu!

Dank. lekker gecompressed. 15mb naar 550

[ Voor 12% gewijzigd door iisschots op 07-03-2013 00:20 ]

[Petervanakelyen]

File al eens bekeken in een hex-editor? Bevat enorm veel null-waarden.

[Adames]

knip
en hier zijn de 3 pcap files

[ Voor 49% gewijzigd door iisschots op 07-03-2013 00:22 ]

[Gusev]

Wat rete irritant is, is al die antwoorden op knip, fuckers

[ Voor 13% gewijzigd door iisschots op 06-03-2013 22:54 ]

[Mixpower]

Shit heb de keys, maar ze werken niet

[woutertje]

En hier de files nog een keer maar dan direct (zonder vage fileshare website): knip

[ Voor 21% gewijzigd door iisschots op 07-03-2013 00:22 ]

[Adames]

Gusev schreef op woensdag 06 maart 2013 @ 22:52:
Wat rete irritant is, is al die antwoorden op knip, fuckers

Geen last van gehad eigenlijk, google gaf alleen het origineel aan en verborg de rest.

[ Voor 3% gewijzigd door iisschots op 06-03-2013 22:54 ]

[Sinner]

Gusev schreef op woensdag 06 maart 2013 @ 22:52:
Wat rete irritant is, is al die antwoorden op knip, fuckers

x2

[ Voor 4% gewijzigd door iisschots op 06-03-2013 22:56 ]

[Goz3rr]

Gusev schreef op woensdag 06 maart 2013 @ 22:52:
Wat rete irritant is, is al die antwoorden op knip, fuckers

Type je woorden in op google -> Zoekhulpmiddelen -> Aangepaste periode -> Kies iets van 1 maart tot 1 januari ofzo

[ Voor 3% gewijzigd door iisschots op 06-03-2013 22:57 ]

[Pizzalucht]

Mixpower schreef op woensdag 06 maart 2013 @ 22:53:
Shit heb de keys, maar ze werken niet

Haha een paar minuten geleden deed je nog alsof je er al was

[Verwijderd]

hebben nog meer mensen last van dat de site het niet doet ???

[DVR123]

Verwijderd schreef op woensdag 06 maart 2013 @ 22:55:
hebben nog meer mensen last van dat de site het niet doet ???

LEZEN?? is dat zo moeilijk

[Mixpower]

Pizzalucht schreef op woensdag 06 maart 2013 @ 22:54:
[...]


Haha een paar minuten geleden deed je nog alsof je er al was

Haha, ja leuk joh zo'n challenge!

[Gusev]

Goz3rr schreef op woensdag 06 maart 2013 @ 22:53:
[...]


Type je woorden in op google -> Zoekhulpmiddelen -> Aangepaste periode -> Kies iets van 1 maart tot 1 januari ofzo

Thanks, inderdaad net gedaan, iig vandaag en gister eruit filteren.

[Verwijderd]

doe is niet zo agresief waar moet het aan liggen dan?

DVR123 schreef op woensdag 06 maart 2013 @ 22:56:
[...]

LEZEN?? is dat zo moeilijk

[zeef]

Modbreak:

Beste vrienden,

Er worden nu onderdelen van de challenge aangeboden via externe bronnen. Wij kunnen niet garanderen dat daar niet in gerommeld is. Dus of je daar gebruik van maakt moet je zelf weten, het is geheel op eigen risico.

[ Voor 10% gewijzigd door zeef op 06-03-2013 22:59 ]

[Pizzalucht]

Mixpower schreef op woensdag 06 maart 2013 @ 22:56:
[...]


Haha, ja leuk joh zo'n challenge!

Dat punt waar jij nu bent, daar was ik gisteren om 4 uur, en ik ben nu nog steeds niet verder

[Mixpower]

Pizzalucht schreef op woensdag 06 maart 2013 @ 22:57:
[...]


Dat punt waar jij nu bent, daar was ik gisteren om 4 uur, en ik ben nu nog steeds niet verder

Balen!

[StM]

zeef schreef op woensdag 06 maart 2013 @ 22:57:

Modbreak:

Beste vrienden,

Er worden nu onderdelen van de challenge aangeboden via externe bronnen. Wij kunnen niet garanderen dat daar niet in gerommeld is. Dus of je daar gebruik van maakt moet je zelf weten.

Dat weet je als rechercheur ook niet

[ Voor 3% gewijzigd door zeef op 06-03-2013 22:59 ]

[Verwijderd]

zeef schreef op woensdag 06 maart 2013 @ 22:57:

Modbreak:

Beste vrienden,

Er worden nu onderdelen van de challenge aangeboden via externe bronnen. Wij kunnen niet garanderen dat daar niet in gerommeld is. Dus of je daar gebruik van maakt moet je zelf weten.

Kunnen we niet even een paar hashkeys berekenen voor die files? Als een aantal mensen allemaal op dezelfde key uit komen, kan iemand die vanaf een 3e partij een file download kijken of de hash overeen komt

[ Voor 2% gewijzigd door zeef op 06-03-2013 22:59 ]

[woutertje]

Net de container open gekregen . Jammer dat ik nu niet meer verder kan.

[DVR123]

Verwijderd schreef op woensdag 06 maart 2013 @ 22:57:
doe is niet zo agresief waar moet het aan liggen dan?

[...]

Dat word al 3 pagina's geroepen

[T0ny]

Pizzalucht schreef op woensdag 06 maart 2013 @ 22:57:
[...]


Dat punt waar jij nu bent, daar was ik gisteren om 4 uur, en ik ben nu nog steeds niet verder

Hier hetzelfde, ben ff het spoor bijster op dit moment...
Waarschijnlijk is Windows ook niet het ideale OS hiervoor maar weinig zin om wat anders op te tuigen.

[Verwijderd]

ik zet net me laptop aan en dan begin ik bij het laaste mailtje dus je hoeft egt niet zo agresief te doen hoor;-)

DVR123 schreef op woensdag 06 maart 2013 @ 22:59:
[...]

Dat word al 3 pagina's geroepen

[Pizzalucht]

T0ny schreef op woensdag 06 maart 2013 @ 22:59:
[...]


Hier hetzelfde, ben ff het spoor bijster op dit moment...
Waarschijnlijk is Windows ook niet het ideale OS hiervoor maar weinig zin om wat anders op te tuigen.

Ik denk dat je met Linux wel een voordeel zal hebben

[alia9806]

Waarschijnlijk zijn die antwoorden gewoon gepost door iemand die veel moeite heeft besteed en wil gewoon andere helpen, en niet het verpesten. Sommigen doen dit voor de lol.

Zelf heb ik maar opgegeven want zo groot zijn mijn computer skills niet.

[LuckY]

zeef schreef op woensdag 06 maart 2013 @ 22:57:
[modbreak]Beste vrienden,

Er worden nu onderdelen van de challenge aangeboden via externe bronnen. Wij kunnen niet garanderen dat daar niet in gerommeld is. Dus of je daar gebruik van maakt moet je zelf weten, het is geheel op eigen risico. [/modbreak]

sha1sums:
3124375d97a4af7efb5b20febf080c891f6ea988 container.tc
014b0913200144f195a880c57703107d7aeaf788 memory.raw
db09345ceb1575e67507dad2822a271cc2625c23 memory.7z

[ Voor 51% gewijzigd door LuckY op 06-03-2013 23:07 ]

[Verwijderd]

Voor degene die twijfelen aan de authenticiteit van de files gehost door anderen, heb ik hier de hashes van de ungezipte container.tc en de gezipte(!) memory file (even door virustotal laten doen voor het gemak).
knip

Let wel dat dit geen enkele garantie is dat ik de waarheid spreek als ik zeg dat ik mijn files van de orginele site heb gedownload, alleen dat we dezelfde bestanden hebben.

Je oprechtheid siert je. Maar we halen ze toch maar weg omdat er dus wel mee wordt geklooid.

[ Voor 31% gewijzigd door zeef op 07-03-2013 00:28 ]

[Thralas]

En de sha1sums van de pcaps/uncompressed dump.

3124375d97a4af7efb5b20febf080c891f6ea988 container.tc
014b0913200144f195a880c57703107d7aeaf788 memory.raw
7b25706adc12d7e1908fe1ecf9ea7b599df5aa7e internet.pcap
ec1964c9934fe5016880edef804c488c1f96c21e pots.pcap
8fba39fced4beed3c84297587f5f782955b756f9 mobile.pcap

Succes.

[StM]

Is er trouwens inmiddels ook iemand bij vraag 10 die samen wil werken? (Via IRC bv, wel toepasselijk )

[Verwijderd]

StM schreef op woensdag 06 maart 2013 @ 23:09:
Is er trouwens inmiddels ook iemand bij vraag 10 die samen wil werken? (Via IRC bv, wel toepasselijk )

Zogauw ik door heb hoe ik de eindjes aan elkaar moet knopen voor 9 wil ik best mee doen, maar momenteel loop ik nog tegen wat issues aan met een stukje software

[alia9806]

Vind niemand het een beetje ironisch dat de website waarschijnlijk door 'hackers' uit de lucht is gehaald (heb er niet echt veel verstand van )

Ook vind ik het wel flauw want die mensen die dat dan doen, doen dat alleen door hebzucht... (Net zoals het vervalsen van de originele knip.

[ Voor 3% gewijzigd door iisschots op 06-03-2013 23:16 ]

[StM]

Met een programmatie f5 ingedrukt houden (wat een mooie vergelijking voor LOIC en soortgelijke is) heeft weinig met hacken van doen

[alia9806]

Zoals ik al zei: ik heb er niet veel verstand van... Ben al blij dat ik tot level 3 ben gekomen

[BoyGenius]

Hier bij level 4 vraag 9. Die kost wel even tijd. Later weer eens verder, voor nu mooi geweest

[iisschots]

Het is jammer dat mensen deze challange proberen te verzieken. Dit door vervalsen van originele bronnen of door gewoon de site neer te halen. Zodra we ook meer over kunnen zeggen wanneer de boel weer volledig in de lucht is zal dat zeker gedaan worden.

Probeer het wel hierover te hebben zonder de namen van de bronnen te noemen dit tbv van het eerlijk houden van de challange,

[rem4rk4ble]

1 of andere onverlaat heeft al heel wat antwoorden gepost opt internet.... jammer

[mcman]

rem4rk4ble schreef op woensdag 06 maart 2013 @ 23:22:
1 of andere onverlaat heeft al heel wat antwoorden gepost opt internet.... jammer

Zag al wat op twitter voorbij komen...
Op pastebin stond het, en dat is niet te verwijderen door het team denk ik...
Laten we het leuk houden, ik ben nog bezig met vraag 8, heb ik (totdat ik het antwoord heb) geen site voor nodig, hoop dat ie snel weer online is

[Cihero]

Druk bezig met vraag 9 =)

[zeef]

Het is helaas bij alle contests zo dat er een paar figuren zijn die de betekenis van het woord sportief niet kennen. Nouja, dat wisten we van te voren en daar hebben we op een paar plekken ook rekening mee gehouden. Dus fakers vissen we er wel uit als het gaat om het verloten van de prijs. Bij de sollicitatie val je ook zo door de mand als het gaat om know how. Dus maak ik me er heel erg druk om? Niet echt.

[Verwijderd]

...

[ Voor 96% gewijzigd door Verwijderd op 13-03-2013 02:39 ]

[Chris89]

vraag 8 blijft toch wel een hersenkraker hoor... zit nu al vanaf 5 uur bezig...

[ralpje]

Argh, dus ik zit me al een uur af te vragen of ik nou echt verkeerde info uit die taps gehaald heb, blijkt het aan de site te liggen Nou ja, morgenochtend dan maar ff checken en verder gaan.

[DeMoN]

ralpje schreef op woensdag 06 maart 2013 @ 23:40:
Argh, dus ik zit me al een uur af te vragen of ik nou echt verkeerde info uit die taps gehaald heb, blijkt het aan de site te liggen Nou ja, morgenochtend dan maar ff checken en verder gaan.

Hoe weet je dat het aan de site ligt? Die site werkt bij mij helemaal niet...
Ik denk een nickname te hebben gevonden, maar kan het niet controleren

[Wakez]

ZO nu maar eens die container open breken hoe hete dat software packet ookalweer ?

[ralpje]

Eigenlijk kan ik me niet voorstellen dat het fout is
Je krijgt niet echt terugkoppeling op je oplossing, als het goed is krijg je de volgende vraag, that's it. Als er niets gebeurt kan het dus net zo goed aan de site liggen.

[terror538]

ik zit nog steeds helemaal vast met vraag 9 mag ik de programmas die ik gebruik hier noemen ? wellicht dat iemand die al voorbij 9 is mij kan vertellen of ik in de juiste richting bezig ben

[StM]

Nope niet noemen