[ADV] USB stick gevonden, hulp nodig!

[Verwijderd]

Wie wil … ?

Ik heb een usb stick met een bestand dat ik niet kan openen. Dus leek het mij wel leuk om er een kleine challenge van te maken!

Wie kan het bestand openen en de inhoud onderzoeken? Ik zou dan wel graag van iemand willen horen of er contactgegevens op staan. Iemand zou misschien graag de usb stick terug willen!

Dus, wie wil graag zijn skills testen? Stuur me even een mailtje en ik stuur je de link naar het bestand dat ik straks online zet.

Mijn mailadres is [e-mail]

Alvast veel plezier en good luck!

ADD5txx


Als je besluit om ADD5txx te emailen, dan maak je de eerste stap in een cyber challenge die is ontworpen om jouw skillset als ICT’er te testen. Tijdens de challenge heb je via email contact met verschillende bots, om je vooruitgang bij te houden moeten we je email adres opslaan.

Je email adres word alleen gebruikt binnen de challenge, je zal niet worden gespammed, en je gegevens worden niet doorverkocht. Zodra de challenge is afgelopen worden al de verzamelde email-adressen verwijderd, en op verzoek kunnen je gegevens op elk moment worden verwijderd uit ons systeem.

Enjoy the ride! Tijdens de challenge zoek ik weer contact met je.

De Storyteller

[ Voor 6% gewijzigd door Verwijderd op 20-03-2014 19:05 ]

[zeef]

Dit topic is geplaatst met toestemming van Tweakers

[Thralas]

Verwijderd schreef op donderdag 20 maart 2014 @ 13:39:
Tijdens de challenge heb je via email contact met verschillende bots, om je vooruitgang bij te houden moeten we je email adres opslaan.

Ik heb de eerste vraag (globaal) beantwoord en een reply gestuurd, maar krijg helemaal niets terug.

• Het systeem is automated, m'n antwoord is fout (keyword trigger?) en ik krijg daar geen feedback op.
• Antwoorden worden met de hand geverifieerd, en ik moet wachten op antwoord?

Which one is it? En wat is er mis met een webform waar je gewoon (concrete) flags in kan tikken?

EDIT @ hieronder: wacht al drie kwartier. er was iets stuk, uiteindelijk allemaal goedgekomen

[ Voor 7% gewijzigd door Thralas op 21-03-2014 18:20 ]

[Rukapul]

Er zit soms enige tijd tussen. Waarom weet ik ook niet.

Edit: ca 5 minuten

[ Voor 16% gewijzigd door Rukapul op 20-03-2014 19:14 ]

[Verwijderd]

Welke partij/bedrijf zit hier achter? Aangezien dit een advertentie topic is.

Het enige wat we tot nu toe hebben is een T account die gisteren is geregistreerd en een anoniem GMail adres.

[LuckY]

Ik wacht nog steeds op de reactie mail.
Daarnaast ben ik ook erg geïnteresseerd in wie hier achter zit?

En ik wacht al 1:30+ uur

bot lijkt weer half te reageren

[ Voor 26% gewijzigd door LuckY op 20-03-2014 22:25 ]

[Verwijderd]

crypto zipje, geen apps voor MacOS.

AFSA.docx

laat maar zitten, flauwekul topic van een onbekende commerciële partij.

/me in z'n nopjes is dat dit [ADV] topic niet trending is.

[ Voor 64% gewijzigd door Verwijderd op 21-03-2014 15:26 . Reden: De D overslaan, gewoon omdat het kan. ]

[Rukapul]

Verwijderd schreef op vrijdag 21 maart 2014 @ 00:25:
geen apps voor MacOS.

Het is natuurlijk enigszins apart om bij een onbekend vooraf je vast te leggen op de tools. Een schroef sla je er ook niet in met een hamer

In dit geval zou de tooling die ik heb gebruikt ook nog eens prima te bouwen zijn op je Mac Moet je mogelijk wel even zelf compileren van source.

[dezejongeman]

Rukapul schreef op vrijdag 21 maart 2014 @ 09:55:
[...]
Het is natuurlijk enigszins apart om bij een onbekend vooraf je vast te leggen op de tools. Een schroef sla je er ook niet in met een hamer

dat wil niet zeggen dat het niet kan lukken.

[Verwijderd]

Hallo! Ik ben de ontwerper van deze challenge, en ik beantwoord graag je vragen over privacy, de werking van de email bots, en eventuele problemen met het systeem dat je tegenkomt

"Ik heb de eerste vraag (globaal) beantwoord en een reply gestuurd, maar krijg helemaal niets terug.
Het systeem is automated, m'n antwoord is fout (keyword trigger?) en ik krijg daar geen feedback op.
Antwoorden worden met de hand geverifieerd, en ik moet wachten op antwoord?
Which one is it? En wat is er mis met een webform waar je gewoon (concrete) flags in kan tikken?

Het systeem is een beetje van allebei. Daarom verloopt de vooruitgang soms wat langzaam. We gebruiken geen webform omdat het verhaal niet lineair is. De keuzes die je maakt tijdens de challenge, hebben invloed op het verhaal dat je te zien krijgt. In een later stadia komen er meer personages bij, en dan merk je ook waarom we voor email hebben gekozen

crypto zipje, geen apps voor MacOS.

Met MacOs is de challenge op te lossen. Er komt wel wat werk bij kijken.

[TeGek]

Verwijderd schreef op vrijdag 21 maart 2014 @ 13:48:
Hallo! Ik ben de ontwerper van deze challenge, en ik beantwoord graag je vragen over privacy, de werking van de email bots, en eventuele problemen met het systeem dat je tegenkomt


[...]


Het systeem is een beetje van allebei. Daarom verloopt de vooruitgang soms wat langzaam. We gebruiken geen webform omdat het verhaal niet lineair is. De keuzes die je maakt tijdens de challenge, hebben invloed op het verhaal dat je te zien krijgt. In een later stadia komen er meer personages bij, en dan merk je ook waarom we voor email hebben gekozen


[...]


Met MacOs is de challenge op te lossen. Er komt wel wat werk bij kijken.

Wie zijn jullie?! Ik wil misschien wel mee doen, maar gezien jullie een commerciële partij zijn wil ik wel eerst zien wie ik aan gegevens/data/PR help

[Verwijderd]

TeGek schreef op vrijdag 21 maart 2014 @ 13:51:
[...]

Wie zijn jullie?! Ik wil misschien wel mee doen, maar gezien jullie een commerciële partij zijn wil ik wel eerst zien wie ik aan gegevens/data/PR help

Moeilijke vraag! En misschien een flauw antwoord. Op het moment dat ik zeg wie we zijn, dan spoil ik het verhaal en de hele ervaring van de challenge.

Ik begrijp je gedachtegang en je hebt volledig gelijk. Wat ik je wel kan vertellen is dat we samen met Tweakers en VNUVacaturemedia het project hebben doorgelopen voordat dit topic werd gepost. Juist om er zeker van te zijn dat we jullie rechten en data respecteren.

Zodra jullie ontdekken wie we zijn, zal ik wat meer forthcoming worden. Tot die tijd hoop ik dat je ons voldoende durft te vertrouwen om de challenge te proberen! Mocht dat niet voldoende zijn, dan kan je eventueel later starten, de challenge blijft nog een paar weken online.

Ik hoop dat ik je twijfels voldoende kan wegnemen met deze post.

[ Voor 0% gewijzigd door zeef op 21-03-2014 16:06 ]

[Thralas]

TeGek schreef op vrijdag 21 maart 2014 @ 13:51:
Wie zijn jullie?! Ik wil misschien wel mee doen, maar gezien jullie een commerciële partij zijn wil ik wel eerst zien wie ik aan gegevens/data/PR help

Inmiddels is me wat beter duidelijk wat nu de 'deal' is; het is een ARG, waarbij het vrij gebruikelijk is om je 'verhaal' al in de trailhead te beginnen (hier de topic start) en als puppet master (DeStoryteller) helemaal geen directie interactie te hebben met de spelers. In die zin doet 'ie al een handreiking.

Gezien deze post bij de buren lijkt men het een dag eerder te hebben geprobeerd bij de buren, maar die waren helemaal kritisch en wantrouwig.

Misschien was het voor PM tactischer geweest als hij de TS dusdanig had verwoord alsof hij werkelijk geen idee had wat hij met de 'usbstick' aanmoest, nu is het al meteen duidelijk dat er 'meer' achterzit en dat wekt enkel achterdocht op.

[Verwijderd]

Ik ben maar begonnen, gewoon om te kijken hoe of wat

Mocht iemand een tip willen geven voor challenge 1, hoor ik het graag!

[NSG]

Tip: ".zip"

[Bart ®]

Geinig

[sambalbaj]

maar goed, zullen we dit zolang onduidelijk is wie er achter zit maar gewoon als ordinaire spam beschouwen?

Tweakers kan het ook toelichtingen want blijkbaar is er toestemming.

[analogworm]

sambalbaj schreef op zaterdag 22 maart 2014 @ 19:52:
maar goed, zullen we dit zolang onduidelijk is wie er achter zit maar gewoon als ordinaire spam beschouwen?

Tweakers kan het ook toelichtingen want blijkbaar is er toestemming.

Aah joh, niet zo negatief. Mij lijkt het wel een toffe uitdaging!

Ik verbaas me erover dat de fokkers er al lustig mee aan de gang zijn gegaan, maar dat de echte tweakers hier blijkbaar niet van een uitdaging houden?

[Verwijderd]

Ik ben bezig met het bruteforcen en ik denk dat het voor mij nog wel even duurt voordat ik het wachtwoord heb.
(traag mini laptopje )

[ Voor 11% gewijzigd door Verwijderd op 22-03-2014 22:41 ]

[photofreak]

@sambalbaj
Mwa, het opzetten van deze challenge zal wel minimaal een 50k euro's gekost hebben. Ik denk dus ook niet dat er een willekeurig bedrijf achter zit. De hoeveelheid werk die alleen al in hoofdstuk 1 zit is zeer indrukwekkend.

@analogworm
Ow, ik ben al door hoofdstuk 1 heen en moet inmiddels wachten tot er volgende week een volgend deel komt. Zo moeilijk is die tot nu toe niet.

[ Voor 0% gewijzigd door photofreak op 22-03-2014 22:57 . Reden: opmaak ]

[Verwijderd]

Thralas: Het is inderdaad een ARG. Er is gekozen voor een actieve puppetmaster zodat er een feedback kanaal is voor spelers, een groot gedeelte van de spelers heeft misschien nog nooit een ARG gespeeld en de materie van de challenges is natuurlijk anders dan bij de meeste ARG's. Omdat deze ARG zich erg richt op de persoonlijke vordering van een speler in plaats van het hele publiek hebben we sowieso een aantal van de best-practices moeten breken.


Ik copy-paste hier een bericht wat net is geplaatst bij de buren.

Hallo allemaal!

een paar mededelingen:

De challenges zijn makkelijk genoeg dat iemand met boven-gemiddelde ICT kennis ze kan oplossen. Je zal alleen meer research moeten doen, en hopelijk veel nieuwe tools en technieken ontdekken

Om de belasting van het systeem, en ook op mij, te verlichten moet je vaak tussen challenges wachten. Dit heb ik zo ontworpen zodat de spelersgroep word uitgetrokken over een langere periode, en ik niet de hele groep op het zelfde moment moet begeleiden. (Dit is ook waarom de eerste challenge is ontworpen zoals die is ontworpen).

Discussieer vooral gezamenlijk over de challenge, en wat je aan het proberen bent. Maar probeer het melden van antwoorden en keywords te voorkomen.

Als laatste, ik maak vandaag of morgen wat meer bekend over wie ik ben en wie de challenge heeft ontwikkeld. Een aantal zeer getalenteerde spelers heeft ons al gevonden op Linkedin, waarvoor petje af! We zijn in ieder geval verhalenvertellers, en geen ICT specialisten, daardoor maken we af en toe rommelige fouten. Als je twijfelt of een personage of organisatie bij het spel hoort, stuur me even een mail!

[Verwijderd]

stukje uit de email bron:
DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=mandrill; d=conducttr.com;
h=From:Sender:Subject:Reply-To:To:Message-Id:Date:MIME-Version:Content-Type:Content-Transfer-Encoding; i=[e-mail];

edit: ohnee conduc = 6
ADD5Txx

12345 T xx
conduc T tr

http://conducttr.com/

Google daar op en je komt bij http://www.tstoryteller.com/

[ Voor 246% gewijzigd door Verwijderd op 23-03-2014 13:13 ]

[LuckY]

Verwijderd schreef op zondag 23 maart 2014 @ 12:47:
stukje uit de email bron:
[snip]

Dat is het platform wat gebruikt wordt, maar niet de personen die het momenteel runnen.

sinds vrijdag middag al klaar met stage1, jammer dat die pauzes erin zitten.

[ Voor 19% gewijzigd door LuckY op 23-03-2014 13:18 . Reden: achterzitten != runnen ]

[Verwijderd]

Edit: dit moest naar de buren

[ Voor 84% gewijzigd door Verwijderd op 23-03-2014 13:46 ]

[leuk_he]

Verwijderd schreef op zondag 23 maart 2014 @ 12:47:
Google daar op en je komt bij http://www.tstoryteller.com/

Die had je ook onderin de mail van storyteller kunnen vinden. daar staat een (onzichtbare: raar...???) unsubscribelink naar tstoryteller.com.

[Verwijderd]

Die had je ook onderin de mail van storyteller kunnen vinden. daar staat een (onzichtbare: raar...???) unsubscribelink naar tstoryteller.com.

De onzichtbare link is iets wat het platform uit zich zelf plaatst. De projecten die normaal op het platform draaien hebben nogal de eigenschap om te spammen. Met deze link kan je jezelf verwijderen uit de contacten van de bot, maar niet uit de database. Omdat ik spelers liever volledig verwijder als ze daarom vragen is de link "verstopt", en kan je direct contact met mij opnemen.

Het platform is vrij nieuw, en deze challenge zit op de cutting edge van de mogelijkheden. Helaas is het daarom onvermijdelijk dat er dit soort schoonheidsfoutjes inzitten.

[ Voor 12% gewijzigd door Verwijderd op 23-03-2014 13:40 ]

[Jkremer]

Mochten mensen willen weten hoe je erachter kwam welke extensie wordt gebruikt kijk even op de onderstaande link

http://www.garykessler.net/library/file_sigs.html

Doormiddel van HEX signatures kon je in het bestand vinden dat het een zipje was

[photofreak]

Jkremer schreef op maandag 24 maart 2014 @ 11:25:
Mochten mensen willen weten hoe je erachter kwam welke extensie wordt gebruikt kijk even op de onderstaande link

http://www.garykessler.net/library/file_sigs.html

Doormiddel van HEX signatures kon je in het bestand vinden dat het een zipje was

Of gewoon op Linux:

"file BESTAND_HIER"

[Rukapul]

Of je herkent een zipfile gewoon als je er naar kijkt

Over het algemeen is het bij dit soort zaken gewoon erg handig om een Linux installatie - bijvoorbeeld de Kali distributie - tot je beschikking te hebben. Als je die nog niet hebt dan loont het om er een in een VM te draaien.

[leuk_he]

Och wat lief.... via de zip en het wachtwoord kom je op een server, en wat draait daar ook?
een site: likeLEUK.nl ... dat had je nou niet hoeven doen dennis

[Verwijderd]

Ik ben benieuwd wie jullie nou zijn
Ik heb bij de buren ook al iets gepost met wat ik denk dat het is.
Blijft interresant om er mee bezig te gaan.

[LuckY]

Verwijderd schreef op woensdag 26 maart 2014 @ 18:56:
Ik ben benieuwd wie jullie nou zijn
Ik heb bij de buren ook al iets gepost met wat ik denk dat het is.
Blijft interresant om er mee bezig te gaan.

Wie de challenge maakt/runt is niet boeiend

spoiler:

hi Stephan

, ik ben benieuw voor wie ze het doen.
Hopelijk gaan de emails snel weer vloeien. Zolang wachten is een beetje stom, topics valt hier en bij de buren al dood.

@hieronder

spoiler:

lijkt me een valse assumptie, je gaat uit van de ISP die de isp is van de vps van $target

[ Voor 12% gewijzigd door LuckY op 26-03-2014 23:08 ]

[Verwijderd]

spoiler:

http://applied-stigmergy.nl/
dit staat er op de website:

We work with:
Governments = NL overheid via http://www.reasonnet.com/nl
Healthcare industry = Serious 3FM request http://www.reasonnet.com/nl
Multi-nationals = een van de anderen? http://www.reasonnet.com/nl
Security organisations = Pink Elephant http://www.reasonnet.com/nl

Het logo van ReasonNet heeft ook wat weg van applied-stigmergy.nl

dus ik denk dat de organisatie Reasonnet is.

@hierboven
Heb jij misschien nog ideeen wat het zou kunnen zijn?


Of iemand anders misschien? (het is hier idd een beetje dood )

E. Gardner ?

[ Voor 21% gewijzigd door Verwijderd op 27-03-2014 01:23 ]

[Arie-]

Is er wat mis gegaan in mijn Gmail(contacts) omgeving of is bij anderen [e-mail] ook aan een zekere Alex van Dijk in Google+ gekoppeld?

Edit: ook is de bot een beetje lui. Ik kreeg een mail met een zip, deze geopend. In de mail stond alleen de vraag of als ik wat vond dit terug wilde sturen, de inhoud van de zip verstuurd en binnen zes minuten een reactie terug dat dit niet was wat het moest zijn . Of ik zelf even de documenten door wil lezen, vraag dat dan ook . Ik vind puzzelspelletjes wel leuk, dus misschien dat ik er mee doorga, alles afhankelijk van de tijd wat het gaat kosten.

[ Voor 75% gewijzigd door Arie- op 27-03-2014 08:30 ]

[leuk_he]

Arie- schreef op donderdag 27 maart 2014 @ 08:13:
Is er wat mis gegaan in mijn Gmail(contacts) omgeving of is bij anderen [e-mail] ook aan een zekere Alex van Dijk in Google+ gekoppeld?

Ik zie niet in wat daar mis gegaan is.Zo werkt google mail/plus anno 2014.

Mijn ervaring is ook dat het meer werk is de bot in de juiste informatie te voeren, dan de echte challenge te doen. (eigenlijk wel realistisch, inmijn werk ben ik ook meer aan het overleggen en uitzoeken, om dan even een paar regels van de echte essentie te bouwen)

[ Voor 12% gewijzigd door leuk_he op 27-03-2014 11:38 ]

[Verwijderd]

Hallo allemaal,

ik wou jullie even een heads-up geven. Later vandaag gaat het tweede hoofdstuk van start. Je krijgt automatisch weer een nieuwe mail van ADD5txx

-------------
@Arie, helaas kan de bot geen bestanden openen

@lucky, hoi

[Boudewijn]

Ik heb mezelf net aangemeld en een keurige mail gekregen die een berg eventuele vragen weg zou nemen, echter mis ik de link compleet.
Komt die nog of heb ik hoofdstuk1 gemist? (en zo ja, zou ik hem toch nog mogen? vind het superleuk om even lekker te spelen )

[Verwijderd]

Hoi Boudewijn,

die komt nog. De meeste mails worden niet instant verstuurd maar met een 5 min delay.

Je kan hoofdstuk 1 nog gewoon spelen! Veel plezier!

[Boudewijn]

Dank voor de update, erg tof.

[StM]

Kom je dan automatisch in H2? Ik moet H1 nog afronden, maar deze week geen tijd er voor gehad. Wel lijk ik al half in H2 te zitten aangezien ik er wel al 1 mailtje van heb gehad, maar niet de rest die je wel gehad zou moeten hebben?

[Verwijderd]

StM, jep. H1 blijft nog een tijd openstaan, en we zorgen voor een automatische overloop.

Je had geen mail moeten ontvangen in ieder geval. Ik ga even uitzoeken hoe dat kan.

[Boudewijn]

Zijn er hier mensen die een andere aanpak toepassen dan de bekende cracktooltjes? Dat moet lukken verwacht ik gezien de snelle respons (eerste 16 (iirc) decoden en dan chekcen of het wat is) van het ZIP algoritme, maar lijkt me niet de bedoeling/uitdaging van dit soort puzzletjes.

[Rukapul]

Idd simpel denken. Ik had 1 uur en 25 minuten nadat ik de link had ontvangen de inhoud retour gestuurd. Dat zegt genoeg

Wel jammer dat ik zojuist elders moet lezen - door de Storyteller - dat de bot picky is op de input: naar verluid moet je vooral geen http:// etc voor urls laten staan...

[ Voor 43% gewijzigd door Rukapul op 28-03-2014 20:52 ]

[LuckY]

Rukapul schreef op vrijdag 28 maart 2014 @ 20:50:
Idd simpel denken. Ik had 1 uur en 25 minuten nadat ik de link had ontvangen de inhoud retour gestuurd. Dat zegt genoeg

Wel jammer dat ik zojuist elders moet lezen - door de Storyteller - dat de bot picky is op de input: naar verluid moet je vooral geen http:// etc voor urls laten staan...

* Mocht je denken dat een url het antwoord is, schrijf het als www.website.nl,
niet http://www.website.nl.

Je hebt gewoon een set regels gehad waar dat in staat


@hieronder, het is natuurlijk algemeen bekend dat je niks zelf kan compileren op een mac

[ Voor 7% gewijzigd door LuckY op 28-03-2014 21:26 ]

[harmz]

Oke het is dus onmogelijk om dit te doen op een mac. Helaas.

[photofreak]

harmz schreef op vrijdag 28 maart 2014 @ 21:24:
Oke het is dus onmogelijk om dit te doen op een mac. Helaas.

Geef het OS maar weer de schuld
Misschien heb je wat aan VirtualBox --> https://www.virtualbox.org/

[Boudewijn]

harmz schreef op vrijdag 28 maart 2014 @ 21:24:
Oke het is dus onmogelijk om dit te doen op een mac. Helaas.

Wtf? ik heb het net met 1 uur brute forcen gedaan met een opensource tooltje. dat kun je ook prima op je mac compileren.

Dat gezegd hebbende zijn er meer dan genoeg andere pakketjes waar het mee kan, ook voor de mac.


Wat ik persoonlijk een tik verwarrend vind is het inzendformat. Heb idd de zip gedecrypt en heb wat namen van mensen en organisaties. Alleen in welk format stuur je dit naar die bot?
Aangezien hierboven genoemd wordt dat de losse files geattached worden stuur ik nu de files maar als attachment mee. Maar feitelijk gezien is dat geen naam van een persoon (Die staan er overigens wel meer dan genoeg in).

[ Voor 34% gewijzigd door Boudewijn op 28-03-2014 22:07 ]

[Verwijderd]

Boudewijn schreef op vrijdag 28 maart 2014 @ 21:48:
[...]

Wtf? ik heb het net met 1 uur brute forcen gedaan met een opensource tooltje. dat kun je ook prima op je mac compileren.

Dat gezegd hebbende zijn er meer dan genoeg andere pakketjes waar het mee kan, ook voor de mac.


Wat ik persoonlijk een tik verwarrend vind is het inzendformat. Heb idd de zip gedecrypt en heb wat namen van mensen en organisaties. Alleen in welk format stuur je dit naar die bot?
Aangezien hierboven genoemd wordt dat de losse files geattached worden stuur ik nu de files maar als attachment mee. Maar feitelijk gezien is dat geen naam van een persoon (Die staan er overigens wel meer dan genoeg in).

De bot kijkt naar keywords, en er zitten behoorlijk veel variaties in. Een email adres werkt bijvoorbeeld, maar ook een volledige naam.

Helaas werken file attachements (nog) niet. Net als keywords waar http:// in voorkomt. Dit is wel iets wat ik in de toekomst wil toevoegen.

harmz schreef op vrijdag 28 maart 2014 @ 21:24:
Oke het is dus onmogelijk om dit te doen op een mac. Helaas.

De hele challenge is ontwikkeld en getest op OSX systemen

[Boudewijn]

Verwijderd schreef op vrijdag 28 maart 2014 @ 22:12:
[...]


De bot kijkt naar keywords, en er zitten behoorlijk veel variaties in. Een email adres werkt bijvoorbeeld, maar ook een volledige naam.

Helaas werken file attachements (nog) niet. Net als antwoorden waar http:// in voorkomt. Dit is wel iets wat in de toekomst willen toevoegen.

Duidelijk. Kreeg net ook een vrij duidelijk mailtje terug, dus een nieuw mailtje gestuurd. Prima dat dit meteen duidelijk gemeld wordt.

De hele challenge is ontwikkeld en getest op OSX systemen

Roflmao.


Level1 cleared. Nu wachten op mailtje voor level 2. Ding was eigenlijk makkelijker dan gedacht...

edit:
Level2 is wat lastiger maar ook puur gebaseerd op algemene skills voorlopdig.

[ Voor 12% gewijzigd door Boudewijn op 29-03-2014 01:28 ]

[Pazzie]

LuckY schreef op woensdag 26 maart 2014 @ 22:04:
[...]

Wie de challenge maakt/runt is niet boeiend

spoiler:

hi Stephan

, ik ben benieuw voor wie ze het doen.
Hopelijk gaan de emails snel weer vloeien. Zolang wachten is een beetje stom, topics valt hier en bij de buren al dood.

@hieronder

spoiler:

lijkt me een valse assumptie, je gaat uit van de ISP die de isp is van de vps van $target

spoiler:

Denk je dat De Storyteller Stephan D, van S****e S*****s is?

Leuke challenge trouwens.

[Boudewijn]

Ja alhoewel die bot nog iets strakker afgesteld mag worden volgens mij, ik heb informatie over persoon X gestuurd:

Ik denk dat je een in de juiste hoek zoekt Boudewijn, maar we hebben meer informatie nodig om echt verder te komen. Probeer een volledig online profiel te maken.

gr. ADD5txx

Nou prima dan gaan we verder zoeken, gisteren alle intel over X even bij elkaar gezet... en dit kreeg ik vanochtend om 0905....

Het lijkt bijna alsof iemand ook nog even een mailtje in elkaar moest zetten:

Hallo Boudewijn,

X is zeker interresant, maar er is zo weinig over haar te
vinden. En als ze <insert info> dan kan dat er juist voor zorgen dat ze
haar digitale leven op slot gooit.

Is er misschien iemand anders?

Groeten,
ADD5txx

Interessant ook dat het om dezelfde persoon gaat. Ik ga nu de andere personen maar eens verder bekijken.

[StM]

Ik had hetzelfde (en daardoor van de week niet meer verder gekeken), maar waarschijnlijk zit je wel goed maar mis je een bepaald keyword of struikelt de bot over een URL.

De grootste uitdaging tot nu toe is die $%^&* bot

[Boudewijn]

Oh crap ja de URLs. ROFL. Nog maar even proberen dan.

spoiler:

Nou ja alle personen zijn vrij fictief maar deze persoon heeft ergens een keyword genoemd in de relationele sfeer waarbij het interessant wordt verder te graven. Met name op gebied van chantabiliteit zou ik daar bikkelhard induiken als ik een social engineering/afpers/aanvals- vector zou zoeken.

[ Voor 3% gewijzigd door Boudewijn op 29-03-2014 22:09 ]

[Boudewijn]

Goed en nu een andere persoon geprobeerd en level3 behaald. Het is niet heel lastig.

offtopic:
Ik zit me bijna af te vragen of dit de wervingscampagne van THTC is, danwel een voorbode daarvan. Die begint officieel op 16/4.

[ Voor 45% gewijzigd door Boudewijn op 30-03-2014 00:19 ]

[Verwijderd]

Dit duurde toch een beetje langer dan het eerste hoofdstuk, maar de eerste twee spelers zijn door hoofdstuk 2 heen!

Boudewijn: We zijn de bot constant aan het afstellen, en ze reageren steeds beter. Soms spring ik in bij de communicatie als ik zie dat de bot niet naar behoren werkt, of dat het onduidelijk word voor de speler. Vandaar de tweede mail

[ Voor 6% gewijzigd door Verwijderd op 30-03-2014 21:45 ]

[LuckY]

Pauze mail \o, hopelijk hoef ik nu minder lang te wachten.

Boudewijn schreef op zondag 30 maart 2014 @ 22:51:
Wat is een hoofdstuk? Een losse opdracht of een setje opdrachten?

offtopic:
Net een password voor een download op dropbox oid uit een stukje andere informatie gevist. Nice.

Een hoofdstuk is inderdaad een set opdrachten, zoals het nu lijkt

[ Voor 75% gewijzigd door LuckY op 30-03-2014 22:58 ]

[Boudewijn]

Wat is een hoofdstuk? Een losse opdracht of een setje opdrachten?

offtopic:
Net een password voor een download op dropbox oid uit een stukje andere informatie gevist. Nice.

offtopic:
OT2: Het lijkt qua opbouw best wel op THTC's challenge van vorig jaar

edit: en ook bij de pauze. Joy.

[ Voor 25% gewijzigd door Boudewijn op 30-03-2014 23:33 ]

[Verwijderd]

Een hoofdstuk is een stukje van het verhaal met opdrachten erbij. Of zoals in hoofdstuk 2, één grote opdracht.

[Boudewijn]

Kun je mij vertellen in welk hoofdstuk ik zit? Snap het op zich wel maar vraag me af wat grote en kleine opdrachten zijn. (of heb ik alleen nog kleine gehad en zit ik in hd1?)

[Verwijderd]

Vandaag krijg je de start van het tweede hoofdstuk. Zodra de hoofdstukken online staan word het geheel een samenvloeiend verhaal, en is het nog moeilijk onderscheid te maken in de hoofdstukken

[Zanbee]

Hoofdstuk 2 is toch wel iets lastiger. De emails zijn wel interessant.

[TheDevilOnLine]

Zijn er meer mensen die last hebben dat de bots niet meer reageren? Ik heb gister avond om 11 uur een mail verstuurd, maar nog geen reactie...

[Verwijderd]

Het platform waar de challenge op draait is gister vanaf 22:00 tot ongeveer 4:00 down geweest, of slecht bereikbaar. Het kan zijn dat je daardoor geen emails hebt ontvangen. Als je mij een mail stuurt, dan zoek ik het uit, en stuur je de juiste reacties

[Verwijderd]

Hallo! Hoe is jullie vooruitgang?

Ik heb een aantal statistieken! Want statisteken zijn geweldig.

Tot op dit moment heb ik 90 spelers voorbij zien komen. Vanuit de 90 spelers zijn er 21 spelers die het eerste hoofdstuk hebben afgerond. En van de 21 spelers zijn er slechts 7 spelers die voorbij hoofdstuk 2 zijn gekomen.

Het laatste en derde hoofdstuk komt er snel aan!

[Pazzie]

Ik ben momenteel met hoofdstuk twee bezig.

Het leuke aan deze challenge vind ik, dat ik steeds op een bepaald moment helemaal vast kom te zitten. Door er later weer op een iets andere manier naar te kijken kom ik dan toch weer wat verder.

spoiler:

Ik zie dat er een aantal mensen bij de buren (Fok) vast zitten bij hoofdstuk twee en zich concentreren op de SSH server en de hashes. Ik zit zelf ook momenteel nog bij hoofdstuk twee, maar ben me nu op de FTP server aan het concentreren.

[ Voor 36% gewijzigd door Pazzie op 03-04-2014 15:30 ]

[Verwijderd]

Ik ben er zelf niet meer mee bezig geweest, dit komt vooral omdat er nu meerder contactpersonen/bots zijn en ik geen zin heb in zoveel mailtjes.
Ik had liever gewoon 1 contactpersoon/bot gehad, ik vind dat dit de challenge minder leuk maakt.

[StM]

Owhja ik moet ook nog eens aan H2 beginnen, druk druk druk

[Boudewijn]

Hmmz ja wat er met die hashes moet is ook nog even een goede vraag. Heb er even naar gekeken maar het is me niet duidelijk welk type hashes het zijn.

[photofreak]

Boudewijn schreef op zondag 06 april 2014 @ 15:05:
Hmmz ja wat er met die hashes moet is ook nog even een goede vraag. Heb er even naar gekeken maar het is me niet duidelijk welk type hashes het zijn.

spoiler:

Wie zegt dat het kraakbare hashes zijn?

[Boudewijn]

Ik zeg dat niet, maar vraag me af wat ze er mee willen . Moet er gewoon even at tijd in steken (de challenge dan) en dan zal alles wel op zijn plaats vallen.

[StM]

De vraag is alleen of het het waard is... De chal van THTC komt er ook weer aan en ik zit al zo krap in mijn tijd.

[Boudewijn]

Jammer dat het niveau van de challenge in 1x zo stijgt. Heb er nu best wat tijd in gestoken en ik mis de complete context van die hashes. Het zijn geen standaard formaat hashes.
Heb wat lopen scannen op de machines die online zijn; daar lijkt niet 1-2-3 een beveiligingsgat in te zitten.

Heb craftor een mail gestuurd omtrent meer context voor die hashes, maarja als die bot niet antwoordt houdt het ook wel enigszins op. Punt is wmb dat de bots nu de challenge in de weg zitten; de richting is niet duidelijk op technisch gebied en het is niet duidelijk wat je nu moet gaan doen. (of dit is een wervingsactie voor een elite-club waar ik te dom voor ben )

[sh4d0wman]

Ook maar eens aan begonnen. Inmiddels aan het wachten op opdracht 2 van de bot. De eerste manier die ik probeerde werkte niet, een andere manier werkte wel. Tot wanneer loopt de challenge? Maw heb ik nog genoeg tijd?

edit: bot is geloof ik dood, krijg geen vervolg mail level2 meer (>1 uur gewacht). Inmiddels maar even een mail er uit gedaan. Het werkt inmiddels.

[ Voor 25% gewijzigd door sh4d0wman op 08-04-2014 11:02 ]

[Verwijderd]

shadowman: Ik heb je al een mail gestuurd.

Boudewijn: De echte uitdaging bij deze stap is context. Als je de context duidelijk maakt voor jezelf, dan komen de technische stappen vanzelf.

[Boudewijn]

Verwijderd schreef op dinsdag 08 april 2014 @ 11:13:
shadowman: Ik heb je al een mail gestuurd.

Boudewijn: De echte uitdaging bij deze stap is context. Als je de context duidelijk maakt voor jezelf, dan komen de technische stappen vanzelf.

Okay maar ik heb die bot wel gemaild waar die hashes vandaan komen. Je vindt niet zomaar hashes zonder context. Als ik al ooit offensive security zou doen zou ik me niet voor kunnen stellen dat je zomaar een set hashes ergens vindt. Zeker als ze niet in een bekend format lijken te zijn.

[Verwijderd]

Oh daar had je een reactie op terug moeten krijgen! Ik ga even kijken wat er gebeurd is

[Boudewijn]

En netjes vanochtend antwoord gehad. Keurig.

[StM]

Op mijn mail of hij er wat meer over wilde vertellen had ik ook geen reactie gehad. Nu maar de vraag direct gesteld

[sh4d0wman]

Uitgespeeld, leuke challenge en goede ondersteuning door de storyteller. Geen problemen met de bots gehad. Wellicht zal ik binnenkort eens informeren wat voor vacature men heeft.

[Boudewijn]

Ik ga me hopelijk vanavond eens buigen over die hashes; wil hem eigenlijk wel afhebben voor THTC los gaat met hun challenge.

[LuckY]

DeStoryteller kan je niet eens wat stats dumpen?
Het topic begint dood te bloeden ;-)

[Verwijderd]

Hoi, hoe gaat jullie vooruitgang?

De geweldige statistieken tot nu toe:

Op dit moment zijn er 120 man die de challenges aan het oplossen zijn. Tot nu toe zijn er pas 8 die alle challenges hebben gehaald!
De meeste mensen hebben toch een beetje moeite met het eerste hoofdstuk, maar zodra je het tweede hoofdstuk hebt gehaald is er een grote kans dat je de volledige challenge kan halen!

[Boudewijn]

Tsja ik heb een zwik hashes en wat zitten prutsen en het doel is me compleet niet duidelijk.
Jammer maar net allemaal te vaag, dus ik denk dat ik het opgeef.

[Zanbee]

Ik zit met hetzelfde heb heel wat geprobeerd maar ik krijg steeds het idee dat ik iets over het hoofd zie.Of ik heb gewoon weg niet genoeg kennis. Vind het wel erg jammer ik had gehoopt om er iets van te leren.

Het eerste hoofdstuk had ik niet zo heel veel moeite mee.

[Verwijderd]

Naar mijn idee is dit project gewoon geflopt, ik denk zelf dat dit komt omdat er nu gemaild moet worden met meerdere bots waarvan je geen of slecht antwoord terug krijgt.
Ik ben door deze spelfunctie daarom ook afgehaakt.
Als ik gewoon 1 bot had om mee te communiceren was het voor mij leuker om er mee door te gaan.

Mocht dit veranderd worden dan denk ik dat ik de draad weer oppak.

[LuckY]

Je kan altijd proberen te mailen met de gamemaster die kan je ook begleiden. De challenges zijn oplosbaar, soms moet je gewoon niet teveel focussen op 1 probleem.

[Verwijderd]

Het gaat mij er wel om dat het een spel blijft, en daarom vind ik het niet de bedoeling om contact op te nemen met een gamemaster voor de oplossingen.
Ik vind het gewoon niet te doen met al die verschillende bots, waarvan bijna alles geen nuttige informatie leverd en ook geen juiste antwoorden geeft op de vragen.
Als er 1 bot zou zijn dan kan ik mij daar op focussen en de vragen wat aanpassen, maar omdat bij 4-5 bots te doen is gewoon een no-go voor mij. (volle postbus en ergenissen.)

[M2M]

spoiler:

1 uur en 8 minuten voor de eerste challenge. Inclusief installatie van vmware, image van kali en uitvogelen hoe fcrackzip werkt

[Boudewijn]

Die had ik een stuk sneller dan .

[M2M]

Boudewijn schreef op woensdag 30 april 2014 @ 14:27:
Die had ik een stuk sneller dan .

Baas boven baas Ik was allang blij dat ik 'm opgelost kreeg

[sh4d0wman]

Verwijderd schreef op dinsdag 29 april 2014 @ 20:47:
Ik vind het gewoon niet te doen met al die verschillende bots, waarvan bijna alles geen nuttige informatie leverd en ook geen juiste antwoorden geeft op de vragen.

Er zitten waarschijnlijk meerdere bots in omdat je verschillende keuzes kunt maken in hoe je de challenge oplost. Op deze manier kan de Storyteller waarschijnlijk makkelijker overzicht houden. Sommige informatie is relevant en andere niet. Dat is in het echt ook zo dus je moet zelf een beetje nadenken en filteren.

Succes

[LuckY]

Verwijderd schreef op dinsdag 29 april 2014 @ 20:47:
Het gaat mij er wel om dat het een spel blijft, en daarom vind ik het niet de bedoeling om contact op te nemen met een gamemaster voor de oplossingen.
Ik vind het gewoon niet te doen met al die verschillende bots, waarvan bijna alles geen nuttige informatie leverd en ook geen juiste antwoorden geeft op de vragen.
Als er 1 bot zou zijn dan kan ik mij daar op focussen en de vragen wat aanpassen, maar omdat bij 4-5 bots te doen is gewoon een no-go voor mij. (volle postbus en ergenissen.)

Mogelijk verwacht je teveel van de bots?

Probeer je antwoorden/informatie uit de bots te halen? mogelijk kan je dan even een ander pad bewandelen, en later terugpivoten naar het andere pad ;-)

Als jij denkt dat een antwoord goed is, maar dat niet zo is volgens de bot dan moet je contact opnemen met de gamemaster, anders hoeft het niet echt.

[dutchconan]

Verwijderd schreef op woensdag 16 april 2014 @ 11:01:
Hoi, hoe gaat jullie vooruitgang?

De geweldige statistieken tot nu toe:

Op dit moment zijn er 120 man die de challenges aan het oplossen zijn. Tot nu toe zijn er pas 8 die alle challenges hebben gehaald!
De meeste mensen hebben toch een beetje moeite met het eerste hoofdstuk, maar zodra je het tweede hoofdstuk hebt gehaald is er een grote kans dat je de volledige challenge kan halen!

Aangezien de challenge dinsdag de 13e wordt afgesloten vraag ik me toch af hoeveel mensen uiteindelijk zijn gestart en hoeveel mensen de "finish" hebben gehaald. Misschien kan de StoryTeller dit na afloop nog even melden?

[photofreak]

@dutchconan,

Ik tel sowieso 7 mensen die hem uitgespeeld hebben, maar de challenge zou vast wel door meer mensen volbracht zijn.

[Puch-Maxi]

Is dit ook een beetje te doen voor een n00b als ik? Misschien in de vakantie maar eens naar kijken dan .

[photofreak]

Puch-Maxi schreef op maandag 02 juni 2014 @ 22:47:
Is dit ook een beetje te doen voor een n00b als ik? Misschien in de vakantie maar eens naar kijken dan .

De challenge is helaas niet meer te doen. Deze hebben ze twee weken geleden al afgesloten. Voor overige niet al te moeilijke challenges kan je eens kijken op certifiedsecure.com

[Boudewijn]

Of kijk hier eens in het challengestopic.