[Cybercrime Challenge] High Impact

[TheDevilOnLine]

Locatie: Broodfabriek Rijswijk
Datum: 15 april
Tijd: 19:30 - 22:30 uur (inloop vanaf 19.00 uur)

Om de opsporing en bestrijding van geavanceerde cybercriminaliteit te versterken, zoekt de politie ambitieuze, innovatieve en doortastende medewerkers voor het Team High Tech Crime (THTC). Daarom biedt de politie je een exclusief inkijkje in de fascinerende wereld van cybercriminaliteit. Ervaar hoe het is om met jouw skills in de opsporing te werken! Meld je aan voor de High Tech Crime Experience.

Source: https://www.kombijdepolit...h-tech-crime-15april.aspx

Let op: deelname aan het wervings-event in de Broodfabriek is gratis. Gezien het beperkt aantal plaatsen is snelle inschrijving gewenst. Je kunt je aanmelden!

Er is wederom info op tweakers te vinden: http://tweakers.net/advertorials/hightechcrime (hier kan je je ook inschrijven voor de experience) EN.... Er komt een nieuwe Cybercrime Challenge: High Impact.

[Rukapul]

En dat post je omdat je het interessant vindt of werkzaam bent in het veld?

Wat ik van de vorige wervingscampagnes heb meegenomen is toch dat de salarisschalen voor de gepubliceerde vacatures niet overhouden om de overstap vanuit de industrie te maken. Tevens - en dat is ongetwijfeld persoonlijk - roept de concentratie in de Randstad vragen op. Op de juiste locatie en het juiste salaris is het wellicht een heroverweging waard. Mogen ze er eventueel meteen een applied R&D lab bijdoen met bijbehorende functies

[TheDevilOnLine]

Het gaat mij meer om de challenge dan om het werk. Ik heb in ieder geval veel lol gehad aan de challenge vorig jaar (of is dat alweer 2 jaar geleden) en ben erg benieuwd naar de challenge van dit jaar.

Aangezien de informatie alleen maar via de site van de politie te vinden is, leek het mij wel collegiaal de informatie die er al is, te delen, zodat collega dev'ers die er graag bij willen zijn zich kunnen inschrijven voor het vol zit.

[Kaw]

Ik herken me in Rukapul. Vaak zijn de events en contests wel leuk, maar een overstap is simpelweg voor mij niet eens mogelijk om de teruggang in salaris op te vangen met de verplichtingen die ik als inkomensverzorger voor mijn gezin ben aangegaan. En dat terwijl ik nu als ICT'er ook voor de overheid werk. Het salaris staat niet in verhouding.

Verder lijkt me het een leuke job.

[NMe]

Vorige keer liep dit topic in Beveiliging & Virussen. Dat lijkt me nu ook de beste plek.

>>BV

[sh4d0wman]

Het is begonnen, dit jaar moet je de keuze maken voor tactisch of digitaal. Ik heb voor digitaal gekozen dus ik ben benieuwd naar ervaringen van personen die tactisch hebben gekozen. Deze keuze komt zodra je de introductie opdrachten door bent (1 t/m 3). Dat deel was in ieder geval vrij makkelijk.

Nu aan het wachten op een pcap. Edit: en nu op een drive-dump, die komt op 100 kb/s of langzamer binnen

[Voor 9% gewijzigd door sh4d0wman op 16-04-2014 17:43]

[Anoniem: 283778]

Ik doe tactisch level 4 nu, beetje al een tijd bezig maar het is frustrerend, niet omdat ik het antwoord niet weet maar omdat die de input niet pakt.

De naam is enorm slecht te horen en kun je alleen gokken eigenlijk.
En de telefoonnummers kloppen ook niets van terwijl die al aangegeven staan in de bestandsnamen.

[Voor 35% gewijzigd door Anoniem: 283778 op 16-04-2014 19:29]

[Thralas]

Anoniem: 283778 schreef op woensdag 16 april 2014 @ 19:28:
Ik doe tactisch level 4 nu, beetje al een tijd bezig maar het is frustrerend, niet omdat ik het antwoord niet weet maar omdat die de input niet pakt.

De naam is enorm slecht te horen en kun je alleen gokken eigenlijk.

Klopt.

En de telefoonnummers kloppen ook niets van terwijl die al aangegeven staan in de bestandsnamen.

Die klopt wel degelijk. Je fout ligt waarschijnlijk bij de naam.

[oscarw]

Weet iemand hoe je tactisch level 7 doet? Ik kom er echt niet uit. DM me alsjeblieft!

[Ghehe]

sh4d0wman schreef op woensdag 16 april 2014 @ 16:43:
Het is begonnen, dit jaar moet je de keuze maken voor tactisch of digitaal. Ik heb voor digitaal gekozen dus ik ben benieuwd naar ervaringen van personen die tactisch hebben gekozen. Deze keuze komt zodra je de introductie opdrachten door bent (1 t/m 3). Dat deel was in ieder geval vrij makkelijk.

Nu aan het wachten op een pcap. Edit: en nu op een drive-dump, die komt op 100 kb/s of langzamer binnen

Same here, is al anderhalf uur bezig ;_; Ondertussen heb ik me wel bezig gehouden met de memory dump, die was iets kleiner.

Iets waar ik me wel aan stoor is die "notities" in de challenge. Leuk dat het wordt aangeboden maar als ze beginnen (substitute) regex'en op mijn tekst dan kan ik er wel niet veel mee.

[sh4d0wman]

Ik gebruik een simpel notepad txt bestandje om notities bij te houden en af en toe schrijf ik een kleine samenvatting in the challenge notities. Er worden echter vrij veel speciale chars gestript om waarschijnlijk xss en dergelijke tegen te gaan.

Mijn diskimage is na 5 uur wachten eindelijk binnen, ik kan dus vandaag eindelijk weer verder. Kun je na digitaal uitgespeeld te hebben ook nog tactisch doen? Tot op heden nog weinig uitdagends tegen gekomen.

[Onbekend]

Ik ben na een half uurtje ook bij stap 5 belandt, maar heb het 1,3 GB grote bestand nog niet gedownload.
Ik weet wel dat ik vorig jaar zo'n soort opdracht na 3 volle weken proberen heb opgegeven. Volgende week is het Koningsdag en heb ik een hele dag te tijd om dat eens uit te pluizen.

Hebben we eigenlijk ergens een lijst met hoeveel Tweakers er al aan de challenge zijn begonnen?

[zeef]

Niet zo specifiek. Wel dat er enkele duizenden mensen aan zijn begonnen.

[DennusB]

Haha dit zal wel niet aan mij besteed zijn, doe mee voor de lol maar ik kom al niet door opdracht 1 (met die camera beelden)
Edit : Ik moet me er iets beter op focussen. Nu al bij opdracht 4 namelijk!

[Voor 23% gewijzigd door DennusB op 17-04-2014 08:57]

[Speedywild]

Welke aankomende :-) tactische of digitale rechercheur zoekt nog een analist voor in zijn of haar Challenge Team? Want deze analist is beter in analyseren met Wireshark en dossiervorming, en is dus voortijdig gestrand .

[Voor 4% gewijzigd door Speedywild op 17-04-2014 13:52. Reden: tikfout]

[DUX]

Vraag 5 aan de tactische kant is nogal breed beschreven; daar kan echt alles ingevuld worden maar niks wordt goedgekeurd Toch zie ik hierboven iemand die tot 7 is gekomen, dus er zal wel een goed antwoord zijn

[Dyarte]

Kan iemand mij vertellen of de website/inlog van de challenge platligt of ligt het aan mij?

[DennusB]

Dyarte schreef op vrijdag 18 april 2014 @ 13:28:
Kan iemand mij vertellen of de website/inlog van de challenge platligt of ligt het aan mij?

Jep lijkt down. Ze zijn denk gehackt

[zeef]

Nee hoor, we zijn gewoon up.

[Dyarte]

Werkt niet meer onder Firefox maar nog wel met IE blijkbaar

[zeef]

Hier op OSX en safari zonder probleem. Maar servertechnisch is er niets aan de hand iig.

DUX schreef op vrijdag 18 april 2014 @ 02:01:
Vraag 5 aan de tactische kant is nogal breed beschreven; daar kan echt alles ingevuld worden maar niks wordt goedgekeurd Toch zie ik hierboven iemand die tot 7 is gekomen, dus er zal wel een goed antwoord zijn

Er is een heel specifiek antwoord en dat kun je vinden.

[Voor 68% gewijzigd door zeef op 18-04-2014 13:42]

[DennusB]

zeef schreef op vrijdag 18 april 2014 @ 13:42:
Hier op OSX en safari zonder probleem. Maar servertechnisch is er niets aan de hand iig.

Gister werkte het prima op Windows 7 met Chrome, nu, op dezelfde machine opeens niet meer. Moet toch wat gewijzigd zijn zou je zeggen...

[DUX]

zeef schreef op vrijdag 18 april 2014 @ 13:42:
Er is een heel specifiek antwoord en dat kun je vinden.

Stating the obvious Ik kan je een hele lijst dingen noemen die IK vind opvallen (en daarbij ook zaken die maar eenmaal voorkomen of op een specifiek moment); dan nog is het onduidelijk wat er gevraagd wordt. Het kan een zinsnede zijn, een kolomwaarde, een opvatting, et cetera.

[Voor 11% gewijzigd door DUX op 18-04-2014 14:08]

[kowapanga]

Oh man digitaal 7 wat doe je met me ^_^
Na 10 uur zoeken nog geen steek verder

[omeomi]

pfff probeer al de hele dag door level 5 (digitaal) te komen.

[A-Jay]

Probleem (nu) in FireFox is dat de site https is maar de link naar http://code.jquery.com/jquery-1.11.0.min.js niet https is en dus geblokeerd werd.

Daardoor doet jQuery code het niet en kun je niet inloggen...

Gisteren was dit niet het geval.... of de code is aangepast of je werd niet standaard naar https gestuurd, want je kan ook gewoon met http naar de site. Dan doet de site het wel...

[raym]

kowapanga schreef op vrijdag 18 april 2014 @ 20:55:
Oh man digitaal 7 wat doe je met me ^_^
Na 10 uur zoeken nog geen steek verder

De rest was inderdaad vier/vijf uur werk maar deze... Ik zie het even niet.

[BLACKfm]

omeomi schreef op vrijdag 18 april 2014 @ 21:41:
pfff probeer al de hele dag door level 5 (digitaal) te komen.

De bestanden die je moet downloaden even door google halen, dan weet je wat je er mee moet doen

Ik ben nu ook bij deze stap en heb intussen het wachtwoord om het systeem in te komen gevonden (bij toeval...kans van 1 op ontelbaar), vervolgens moet je inloggen in de e-mail.
Ik ga er van uit dat ik de loginnaam wel heb, maar het wachtwoord kan ik maar niet achterhalen.

Iemand een tip?

[Reflian]

tip: je hebt geen tweede wachtwoord nodig om zn mail te lezen

[Voor 28% gewijzigd door Reflian op 20-04-2014 03:30]

[omeomi]

Inmiddels bij Level 7 aangekomen (6 was erg makkelijk). Nu nog vol goede moed

[kowapanga]

Als er misschien iemand wil samenwerken voor Digitaal 7 stuur maar een DM.
Zit er nu al op sinds donderdag volgens mij en kan wel wat nieuwe ideeen gebruiken

[Anoniem: 592041]

Is er iemand die de .vmdk van bijna 2GB kan openen in Windows. Die van 243 MB is een EXT2 en die kan ik openen met EXT2FSD, maar die van 2GB is blijkbaar linux native en die kan ik niet openen op Windows.

[omeomi]

Anoniem: 592041 schreef op zondag 20 april 2014 @ 14:09:
Is er iemand die de .vmdk van bijna 2GB kan openen in Windows. Die van 243 MB is een EXT2 en die kan ik openen met EXT2FSD, maar die van 2GB is blijkbaar linux native en die kan ik niet openen op Windows.

https://www.google.com/search?q=how+to+open+vmdk

[Anoniem: 592041]

Heeft iemand ooit het script uit dit pdf bestand werkend gekregen?: http://citeseerx.ist.psu....87.7761&rep=rep1&type=pdf

[BLACKfm]

Reflian schreef op zondag 20 april 2014 @ 03:29:
tip: je hebt geen tweede wachtwoord nodig om zn mail te lezen

Daar kom ik er helaas niet mee uit.....

[Anoniem: 592041]

Heeft iemand een werkend programma voor Netflow analyse gevonden voor Windows?
ManageEngine, SolarWinds, Scrutinizer Werken bij mij allemaal niet.

[Voor 30% gewijzigd door Anoniem: 592041 op 20-04-2014 18:43]

[kowapanga]

Klaar (digitaal)

Sentalon, je hebt als het goed is toch toegang tot een linux VM nu, doe het gewoon lekker daar op

[snoeznoeki]

Aaaargggghhh level 7 digitaal

[ralpje]

BAM Digitaal klaar. Eens even bedenken of ik het tactische spoor ook nog ga doen....

[Rukapul]

Anoniem: 592041 schreef op zondag 20 april 2014 @ 15:42:
Heeft iemand ooit het script uit dit pdf bestand werkend gekregen?: http://citeseerx.ist.psu....87.7761&rep=rep1&type=pdf

Je bedoelt de C code? Zo snel bezien doet die code hetzelfde als de aeskeyfind utility.

[BLACKfm]

Pff... digitaal 5 is wel gelijk een grote sprong in het diepe... beetje dom dat ik het wachtwoord niet kon vinden (gelukkig hielp een tweaker me, met wederzijdse info), nu ik zie hoe logisch het in de dump staat.

Maar daarna moet je ook nog even een lesje linux nemen om er achter te komen hoe je die mail leest (al was dat 10 seconden werk op google) ... Ik houd me hart vast voor de volgende opdracht ..

[soeppie]

Als je geen ervaring hebt met linux is digitaal 5 een goede uitdaging. Kom beetje bij beetje verder.

[BLACKfm]

Ze hadden alle software die je nodig had wel even mogen hosten... je moet zoveel software downloaden om die troep allemaal te bekijken... vraag me af wie hier het meest aan verdient... ipv reclame aanklikken of enkel bekijken ben je alleen maar software pakketten aan het installeren...

En dan nu weer 20 tools downloaden om een file uit te lezen.. bullshit natuurlijk, dat hebben ze daar allemaal op kantoor wel klaar liggen..

[Voor 20% gewijzigd door BLACKfm op 21-04-2014 21:14]

[ralpje]

Het zoeken van de juiste tool om de gevraagde informatie te achterhalen is natuurlijk ook een deel van de uitdaging
Daarnaast: als je de juiste tool eenmaal hebt is het vinden van het antwoord vaak nog maar een kleine stap. Als ze dus de benodigde software gaan hosten is dat gelijk een hele grote tip in de richting van de antwoorden.

[bassekeNL]

Ook vast op 7 digitaal. Ik heb wel de directorystructuur en een hoop bestanden gerecovered, maar de informatie nog niet boven water. Waarchijnlijk zie ik iets over het hoofd...

Edit 20140427: eindelijk gelukt...

[Voor 9% gewijzigd door bassekeNL op 27-04-2014 17:09]

[Nibble]

-laat maar :)-

[Voor 94% gewijzigd door Nibble op 22-04-2014 12:18]

[grippa]

laat maaaaaaar

[Voor 93% gewijzigd door grippa op 22-04-2014 21:19]

[Untouchablezz20]

Ik loop vast bij het PCAP file, kan e-mail adres maar niet vinden!!

[orthello]

Untouchablezz20 schreef op donderdag 24 april 2014 @ 01:24:
Ik loop vast bij het PCAP file, kan e-mail adres maar niet vinden!!

Email adressen gebruik je om te ....?

Verder: irc.tweakers.net

[Voor 17% gewijzigd door orthello op 24-04-2014 01:30]

[Xepos]

Sow tactisch level 5 heeft wel een ontzettende vage vraag. Welke detail... Nou dat is duidelijk.

[JSellis]

Nvm...

[Voor 97% gewijzigd door JSellis op 28-04-2014 19:30]

[Anoniem: 527284]

Challenge 4, tactische.. namen zijn soms inderdaad heel slecht te horen, vooral bij 21-04, ''totem'' is zijn naam?

[MB113]

Wel bah, hele nacht opgeweest voor vraag 5 digitaal. Kan schijnbaar niet de juiste prog vinden om de memory dump te kunnen lezen. Of geen linux kennis genoeg. Bah. Eerst maar eens slapen.

[Brainscrewer]

Anoniem: 527284 schreef op dinsdag 29 april 2014 @ 13:48:
Challenge 4, tactische.. namen zijn soms inderdaad heel slecht te horen, vooral bij 21-04, ''totem'' is zijn naam?

Tip: zet een headset op en je volume aardig luid, dan is het meeste wel te verstaan.

MB113 schreef op dinsdag 29 april 2014 @ 15:59:
Wel bah, hele nacht opgeweest voor vraag 5 digitaal. Kan schijnbaar niet de juiste prog vinden om de memory dump te kunnen lezen. Of geen linux kennis genoeg. Bah. Eerst maar eens slapen.

Dat kan gewoon met een hexeditor zoals bijvoorbeeld HxD

[sh4d0wman]

Ik staar me stuk op de netflow file onder Linux. Een ip-adres wat ik eerder in de challenge tegen kwam zie ik terug komen, tevens enkele protocollen welke voor remote access gebruikt zouden kunnen worden maar de tijdstippen worden niet geaccepteerd. Iemand nog een kleine hint?

Een systeem binnen dringen is makkelijker dan uitzoeken hoe men het heeft gedaan In ieder geval is het behalve frustrerend ook leerzaam. Helaas ook aan de studie dus niet zo veel tijd voor de challenge.

[Thralas]

sh4d0wman schreef op woensdag 30 april 2014 @ 14:45:
Ik staar me stuk op de netflow file onder Linux. Een ip-adres wat ik eerder in de challenge tegen kwam zie ik terug komen, tevens enkele protocollen welke voor remote access gebruikt zouden kunnen worden maar de tijdstippen worden niet geaccepteerd. Iemand nog een kleine hint?

Probeer een andere tool, de interpretatie van de timestamps wisselt nogal.

[Reflian]

^ dat en om een heel generiek 'random' feit te melden: sommige netflow tools rapporteren tijd in relatie tot de tijd op je systeem ipv het bronbestand. Ik liep tegen hetzelfde domme probleem aan, want dat verwacht je niet.

[Kaasbroodje]

Damn ik voel me zo slecht nu. Ik ben in die ubuntu gekomen maar nu kom ik niet voorbij tty1, wth is dat lol

Ok gelukt, nu snap ik weer niets van terminal only
Allemaal de eerste keer voor mij.

[Voor 29% gewijzigd door Kaasbroodje op 03-05-2014 14:47]

[Anoniem: 595223]

Al dagen vast in level 7 digitaal. Heeft iemand een tip (via DM)? Thnx!

[Booster]

Ik heb de tactische challenge eerder al opgelost en ben nog bezig met level 7 digitaal.

Komt er als de challenge voorbij is nog een overzicht van hoe mensen met meer ervaring dit in de praktijk aan zouden pakken? Er zijn vast veel mensen die weten hoe je de challenge oplost, maar het ontbreekt vaak aan een inkijkje in de gedachtegang achter de oplossing, terwijl dat vaak erg interessant is.

Verder mijn complimenten voor de challenge, alhoewel ik wel kritisch ben over een aantal punten. Met name de stricte verificatie van sommige input (level 7 tactisch o.a.) vond ik storend. In digitaal level 4 heb ik het idee dat het antwoord dat geaccepteerd wordt fout is als je de vraag strikt interpreteerd.

[ralphje]

Zo, dat was 'm alweer. Even schaamteloos mijn write-up pluggen :-) :

http://ralphbroenink.net/...er-operation-high-impact/

Ben benieuwd of er nog andere manieren waren om 'm op te lossen :-) !

[Pavla]

Wait what... is het afgelopen.. ik was net lekker bezig met level 7 maar ik dacht dat er nog een week voor stond, blijkbaar m'n browser niet ververst

[Booster]

ralphje schreef op donderdag 15 mei 2014 @ 07:07:
Zo, dat was 'm alweer. Even schaamteloos mijn write-up pluggen :-) :

http://ralphbroenink.net/...er-operation-high-impact/

Ben benieuwd of er nog andere manieren waren om 'm op te lossen :-) !

Jouw oplossing voor level 7 digitaal is imho de mooiste ten opzichte van andere blogposts (en het beste te volgen). Helaas kreeg ik het zelf geen startbare executable van de harddisk getrokken (met foremost en magicrescue). Daarom had ik uiteindelijk wel een hint nodig om dit level op te lossen.

In level 4 zit imho een fout. De vraag is:

Wat is het mailadres en IP-adres van de opdrachtgever van Pjotr?

Het IP-adres van de opdrachtgever wordt gevraagd. Het geaccepteerde antwoord op de vraag is echter niet het IP van de opdrachtgever, maar het IP van de VPS die hij gebruikt.

Het IP-adres van de opdrachtgever lijkt mij juist hier te staan:

Received: from 195.35.102.33
        (SquirrelMail authenticated user boris)
        by mail.zegzv.be

[d32]

Booster schreef op donderdag 15 mei 2014 @ 13:26:
Helaas kreeg ik het zelf geen startbare executable van de harddisk getrokken (met foremost en magicrescue). Daarom had ik uiteindelijk wel een hint nodig om dit level op te lossen.

Er is een startbare executable op de image en als je met photorec de bestanden van de image afhaalt dan moet je zoeken naar het bestand welke geen modified date heeft en als je die opstart heb je de RAT want je krijgt dan in de directory een file RAT.log geinig detail

[sh4d0wman]

ralphje schreef op donderdag 15 mei 2014 @ 07:07:
Zo, dat was 'm alweer. Even schaamteloos mijn write-up pluggen :-) :

http://ralphbroenink.net/...er-operation-high-impact/

Ben benieuwd of er nog andere manieren waren om 'm op te lossen :-) !

Mooie writeup!

Je oplossing voor level 2 is niet volledig. Iedereen kan een verklaring afleggen. Aanvullend bewijs is noodzakelijk. Op twitter was een post te vinden van haar welke bevestigde dat ze inderdaad in het restaurant was. In het echt zou men wellicht een pin-transactie kunnen natrekken of met de eigenaar van het restaurant videobeelden checken.

Ik had een andere tool dan jou gebruikt voor level 6 en zat daardoor vast. Ik zal nog eens kijken wat daar mis ging met de tijd. Mijn ip-adres en rdp verkeer conclusie waren in ieder geval juist

[Booster]

sh4d0wman schreef op zaterdag 17 mei 2014 @ 10:27:
[...]
Ik had een andere tool dan jou gebruikt voor level 6 en zat daardoor vast. Ik zal nog eens kijken wat daar mis ging met de tijd. Mijn ip-adres en rdp verkeer conclusie waren in ieder geval juist

Een beetje vreemde twist in dit level was dat een aantal tools de tijd die geprint werd uit de logfile, lieten afhangen van de tijd die was ingesteld op het werkstation/VM.

In mijn geval gebruikte ik een VM met forensic tools waarvan de tijdzone ingesteld was op US/Pacific -0700 (of iets soortgelijks) waardoor ik bij het printen van de logregels telkens op de verkeerde tijd uit kwam. Pas toen ik in een andere VM (met juiste tijd) het opnieuw probeerde kwam de juiste tijd eruit.

[LuckY]

ralphje schreef op donderdag 15 mei 2014 @ 07:07:
Zo, dat was 'm alweer. Even schaamteloos mijn write-up pluggen :-) :

http://ralphbroenink.net/...er-operation-high-impact/

Ben benieuwd of er nog andere manieren waren om 'm op te lossen :-) !

Leuke Writeup.
re vraag 2: het stond namelijk ook op haar facebook dat ze bij dat restaurant was ;-) (helaas was dat sochtends nog niet geindexed en toen zat de verklaring nog niet in de pdf)

Ik heb bij vraag 5 een andere aanpak genomen:

LuckY$ aeskeyfind mail.zegzv.be.RAWmemory 
f98e5b302e67435dffcdc8cbbcee5610
167af5b4bcd627b2bdb8b1668824d2fc06b90e0427d911a67e938f2e492169d2
4926656502f380dbdd2f9db7e6cece238edb87127a9f2f9d5d259e3448bac83d

LuckY$ echo -n '4926656502f380dbdd2f9db7e6cece238edb87127a9f2f9d5d259e3448bac83d167af5b4bcd627b2bdb8b1668824d2fc06b90e0427d911a67e938f2e492169d2' | xxd -r -p > file2.key

LuckY$ dd if=mail.zegzv.be-flat.vmdk of=luks.img skip=0000501760 count=0003690496

LuckY$ sudo losetup /dev/loop0 luks.img

LuckY$ sudo cryptsetup luksOpen --master-key-file file2.key /dev/loop0 test

Deze manier werkt namelijk altijd en niet alleen als je een onlogische stap hebt ;-)

spoiler:

Het is totaal niet logisch om luksOpen te doen op een already mounted volume

extra source: http://dx.eng.uiowa.edu/dave/luks.php