[ADV] Ga als eerste aan de slag met #Crimediggers!

[zeef]

In samenwerking met de politie kan Tweakers in totaal vijftien users de mogelijkheid bieden om als één van de eersten, op Tweakers HQ, de gloednieuwe cybergame Crimediggers van de politie te proberen. De politie start maandag 20 april met een nieuwe cybergame. Deze test is bedoeld om HBO'ers en WO-ers te laten kennismaken met het complexe recherchewerk bij de politie. De komende weken hebben we voor Crimediggers dit forumtopic ingericht, waar je terecht kan voor het uitwisselen van ervaringen met andere deelnemers. Maar ook voor extra clues en een q&a met de politie. Hou het #Crimediggers topic dus in de gaten!

Crimediggers
Crimediggers is een soort vervolg op de Cybercrime Challenge die Tweakers de afgelopen jaren in samenwerking met de politie ontwikkelde. Voorgaande jaren hebben jullie in de Cybercrime Challenges laten zien dat jullie tot de top van het deelnemersveld behoren. Reden genoeg om dit keer een speciaal evenement op Tweakers HQ te organiseren voor 15 users om de zogenoemde opsporingsexperience als één van de eersten te kunnen doen. Op 20 april nodigen we graag 15 tweakers uit om op Tweakers HQ met elkaar de strijd aan te gaan om deze game zo goed/zo snel mogelijk op te lossen. Je mag één uur eerder aan de slag dan de rest van Nederland. Een unieke voorsprong!

Winnen!
Om kans te maken om hier bij te kunnen zijn hoef je enkel deel te nemen aan de poll. Als je je kansen wilt vergroten, dan kun je in dit topic nog een motivatie achterlaten. Waarom zouden we juist jou moeten kiezen voor deze Crimediggers ochtend? Je mag één post maken waarin je je motivatie beschrijft. Daarvoor mag je maximaal 250 woorden gebruiken. Uiteraard staat presenteren van je motivatie je vrij. Dat kan als tekst, maar mag ook als plaatje, foto, tekening, filmpje, etc. etc. Uiteindelijk worden er vijf kandidaten geselecteerd op basis van de forumbijdrage.

Alle 15 Tweakers krijgen op een nader te bepalen datum een introductie digitale opsporing bij de Politieacademie in Apeldoorn. De snelste Tweaker tijdens de ochtend op Tweakers HQ wint een mooi Tweakers goodiepakket.

Programma
Je bent welkom op maandagochtend 20 april op Tweakers HQ.

• 8.30u Welkom en ontvangst met ontbijt.
• 9.00u Start #Crimediggers.
• 12.00u Afronding en bekendmaking winnaar van het Tweakers goodiepakket.

Spelregels

• Medewerkers Tweakers en politie zijn uitgesloten van deelname.
• Alleen ingelogde bezoekers kunnen deelnemen.
• Inzenden via dit topic kan tot en met 13 april 2015.
• Een inzending per persoon in dit topic.
• Winnaars krijgen op 14 april via e-mail bericht (zorg dat je mailadres up-to-date is).
• Alleen volledige inzendingen worden in behandeling genomen.
• Alle deelnemers aan de poll ontvangen eenmalig een mailing van Tweakers, uit naam van de politie
• Om deel te nemen aan het evenement heb je een laptop nodig.
• Over de uitslag wordt niet gecorrespondeerd.

zeef wijzigde deze reactie 14-04-2015 19:51 (44%)

[Eric Oud Ammerveld]

Erg leuk; vorige keer ook genoten van het "detective" gehalte van deze game en de benodigde kennis.

[Mouse_NL]

Lijkt mij wel leuk om mee te doen, werken aan iets vernieuwend in de game wereld.

Mouse_NL wijzigde deze reactie 10-04-2015 13:14 (42%)

[Secsytime]

Analytisch talent (:

[renepoot]

Ik ga de uitdaging graag aan.

[Frankyy]

Leuke actie, hierbij mijn motivatie! Ik zit op de opleiding Infrastructure Design & Security (Windesheim Zwolle). Vorig jaar hebben wij met de gehele klas de cyber crime challenge gemaakt en er waren er maar een paar doorgekomen (waaronder ik). Hardstikke leuk dus om te doen!

Frankyy wijzigde deze reactie 10-04-2015 13:48 (0%)
Reden: typfoutjes

[JasperBrouwer]

-

JasperBrouwer wijzigde deze reactie 19-04-2015 23:17 (100%)

[Shadeblast]

Klasgenoot van Frankyy en JasperBrouwer. Afgelopen twee jaar allemaal individueel de CyberCrime Challenge gedaan, dankzij de opleiding de tweede keer veel verder gekomen! Op de opleiding hebben wij aardig wat theorie en praktijkopdrachten gehad, maar dit klinkt zeker als een uitdaging!

[CR35]

In mijn beroep is analytisch en oplossingsgericht denken erg belangrijk. Lijkt mij leuk om dit in een ander vakgebied op de proef te stellen.

[romano1996]

Nog geen ervaring met dit soort "games", maar het lijkt me een hele leuke maar vooral uitdagende opdracht.

[Rushed]

Voor mij zou dit de eerste keer zijn maar het lijkt me wel super gaaf. Paar jaar geleden voor NLT de module forensisch onderzoek gehad wat hier wel op leek. Dat was al heel gaaf. Daarom ben ik hier ook super enthousiast over!

[Beertje500]

Het lijkt mij echt een fantastische ervaring om hieraan mee te kunnen doen! Ik kan als TU student goed analytisch nadenken en hou van het oplossen van ingewikkelde puzzels en problemen. Deze cybergame lijkt mij dan ook een geweldige uitdaging.

[smirri]

Gewoon, omdat het kan!

[Kek]

Leuk ja, dat zou ik wel eens willen proberen

[SpenQ]

Lijkt me een supervette uitdaging!
Ik ben een parttime programmeur en daarnaast studeer ik nog informatica met als specialisatie AI en security. Ik ben altijd al zeer geinteresseerd geweest in information security en ik ga graag deze uitdaging aan!

[Osiris]

offtopic:
*knip*

Osiris wijzigde deze reactie 10-04-2015 18:52 (97%)
Reden: Nevermind, 5 vs. 15, nogal een verschil :D Lezen Osiris, lezen, 't is lastig... :X

[Boudewijn]

Hoi

Ik doe vaak ctf's, werk in de branche, en wil graag meedoen. Hierbij hoop ik dan wel dat hij lastiger is dan vorig jaar, die van twee jaar geleden was erg leuk.Leuk aan een beperkte demo is dan ook dat er nog geen poilers zijn itt andere puzzels.

noot: ondanks dat ik de diverse thtcers die ik ken erg aardig vind ga ik denk ik niet bij jullie solliciteren .

Boudewijn wijzigde deze reactie 10-04-2015 19:28 (37%)

[zun]

Ik ben recent een eigen onderzoek gestart naar online oplichters in Nederland en kwam erachter dat ik dit een leuke hobby vind. Ik zou graag met mensen in contact willen komen die dit voor hun dagelijks werk doen om er meer over te leren.

[Thralas]

quote:

Boudewijn schreef op vrijdag 10 april 2015 @ 19:24:
noot: ondanks dat ik de diverse thtcers die ik ken erg aardig vind ga ik denk ik niet bij jullie solliciteren .

De challenge is niet van THTC, maar van de politieacademie..

Wat dat betekent voor de challenge ansich is de grote vraag

[Boudewijn]

Goed punt. Maar gezien voorgaande jaren en de expertise gebieden van de politie verwacht ik dat thtc er wel iets mee te maken heeft.


Ben wel benieuwd wat ze gaan werven, vorige werving was voor minder hoogopgeleid personeel dan de eerste keer... En daarom ook makkelijker.

[Big Boy Appie]

Heb helemaal geen ervaring met dit soort games, maar zou het tof vinden om het een keertje te ervaren. Heb wel mega veel interesse in (cyber) crime en alles wat daarbij komt kijken.

[d32]

leuk heb er nu al zin in en een uurtje voorsprong wil ik wel weggeven, zie ik nou allemaal wachtwoorden aan de muur hangen in de bovenstaande afbeelding van #crimediggers

[Mr Pingu]

Lijkt een geweldige uitdaging. Studeer dan wel geen ICT of dergelijk maar heb altijd interesse gehad in security en kan mijn weg wel vinden op de meeste computers en besturingssystemen. Krijg ik bonuspunten als ik het met mijn telefoon kan? Met de tools die op mijn Nokia N900 staan moet ik een heel eind komen denk ik

[CyberDonky]

Ik doe op dit moment de opleiding Forensisch ICT en sluit deze game perfect aan en lijkt het me supergaaf om te doen! Spannendd!

[photofreak]

... SNIP ...

photofreak wijzigde deze reactie 16-04-2015 22:44 (252%)
Reden: Motivatie niet meer nodig

[djbrains]

ik doe deze challenge elk jaar dus ookdit jaar doe ik weer mee

[5kMac]

Ik laat geen broodkruimel vallen, dus ik hoop dat jullie mij weten te vinden

[photofreak]

btw, hoelang zal de challenge beschikbaar zijn en hoe zal de verdere opzet zijn?

[zeef]

'Ik zie jullie volgende week wel weer' zei @schellevis. Is dat ook zo? #crimediggers http://t.co/PyD2ofPrgA pic.twitter.com/eUXkEV7a5g

— Frederik Zevenbergen (@zeefNL) April 14, 2015

[Biersteker]

Tot morgen

[S0epkip]

Wat is de url van de publieke versie? Hij zou toch om 10u open gaan?

https://crimediggers.nl/

Bijna meteen gezakt......

S0epkip wijzigde deze reactie 20-04-2015 10:56 (33%)

[S0epkip]

Ik kan iets niet lezen...

spoiler:

nee, ook zo verklappen we het niet.

wat is nou de passphrase?

Krisp wijzigde deze reactie 20-04-2015 22:55 (21%)
Reden: Geheimpje. ;)

[johnkeates]

Zo, dat was interessant om on site te doen. Was er dus bij vanochtend, heb me wel even vermaakt met de case, viel me vooral op dat hij wat meer mensen buiten hun OS-comfortzone haalde wat zo te zien niet voor iedereen even makkelijk ging

[XzeroD]

quote:

johnkeates schreef op maandag 20 april 2015 @ 15:08:
Zo, dat was interessant om on site te doen. Was er dus bij vanochtend, heb me wel even vermaakt met de case, viel me vooral op dat hij wat meer mensen buiten hun OS-comfortzone haalde wat zo te zien niet voor iedereen even makkelijk ging

Ook ik was er vanochtend bij, was een zeer leuke ervaring! Ook leuk om de recherche erbij te hebben en de gespannen sfeer was geweldig. Ik ga vanavond nog even verder brainstormen over waar ik vast liep.

Allen bedankt!

[pierce]

Dat was een prima verzorgde ochtend door Tweakers!

En toch ook nog redelijk ver gekomen, nu nog even de laatste drie vragen afronden

[Kobus Post]

Vorige week tentamen week gehad dus nu weer wat tijd over en dat vullen we 'nuttig' in met de crimediggers challenge.
Die verwijderde bestanden waren redelijk vlot te achterhalen, weet niet zo goed wat ik met die digitale foto opdracht aan moet.

[Biersteker]

quote:

johnkeates schreef op maandag 20 april 2015 @ 15:08:
Zo, dat was interessant om on site te doen. Was er dus bij vanochtend, heb me wel even vermaakt met de case, viel me vooral op dat hij wat meer mensen buiten hun OS-comfortzone haalde wat zo te zien niet voor iedereen even makkelijk ging

Zeg dat wel. VHD in ubuntu is een stuk vervelender dan in windows / Osx. Ik zit ook nog steeds te puzzelen op die extra vraag 2.

Jij was wel lekker bezig trouwens

spoiler:

Ik hang nu een beetje vast op "Theo's minnares" , Ik heb de naam. L....... maar die word niet geaccepteerd. Is het voornaam en achternaam?

edit: Ik word er trouwens steeds uitgekicked

Biersteker wijzigde deze reactie 20-04-2015 16:46 (3%)

[johnkeates]

quote:

Biersteker schreef op maandag 20 april 2015 @ 16:45:
[...]

Zeg dat wel. VHD in ubuntu is een stuk vervelender dan in windows / Osx. Ik zit ook nog steeds te puzzelen op die extra vraag 2.

Jij was wel lekker bezig trouwens

spoiler:

Ik hang nu een beetje vast op "Theo's minnares" , Ik heb de naam. L....... maar die word niet geaccepteerd. Is het voornaam en achternaam?

edit: Ik word er trouwens steeds uitgekicked

spoiler:

Als je die VHD door file heen haalt zie je dat het net zo goed een raw img is. Losetup + kpartx.
Zo lang je niet op Windows zit kan je hem mounten. Is wel EXT4, dus Linux is het makkelijkste.

Ik wordt zo nu en dan ook nog wel gekicked als ik het scoreboard even wil checken, maar een reload met je sessie URL en je bent weer binnen.

Het enige waar ik nog op zit te hameren is die SHA1-sum. Ik denk vast veel te moeilijk, tot zo ver geen enkel bestand uit de 1e inventory kunnen matchen met de sum, en geen stenografisch embedded bestanden gevonden Waarschijnlijk is het een stuk makkelijker Maar moeilijk is leuker dan makkelijk.

johnkeates wijzigde deze reactie 20-04-2015 16:54 (14%)

[Biersteker]

quote:

johnkeates schreef op maandag 20 april 2015 @ 16:50:
[...]

spoiler:

Als je die VHD door file heen haalt zie je dat het net zo goed een raw img is. Losetup + kpartx.
Zo lang je niet op Windows zit kan je hem mounten. Is wel EXT4, dus Linux is het makkelijkste.

spoiler:

Ext3 dacht ik. Ik heb hem gemount op windows. ( Ext2FSD + Computermanagment was makkelijker) xmount and die virtualboxmounts hadden er geen zin in op Ubuntu.

Over die stegno
Die ene file die ik zei (probeer zo min mogelijk te spoileren), even met steghide doen. Vanaf dat punt ben ik op die opgave ook clueless.

Biersteker wijzigde deze reactie 20-04-2015 16:56 (13%)

[johnkeates]

quote:

Biersteker schreef op maandag 20 april 2015 @ 16:53:
[...]

spoiler:

Ext3 dacht ik. Ik heb hem gemount op windows. ( Ext2FSD + Computermanagment was makkelijker) xmount and die virtualboxmounts hadden er geen zin in op Ubuntu.

spoiler:

Komt door dat het geen echte VHD is. It's a lie ext is volgens mij vanaf versie 2 helemaal backwards compatible. Dus ext3 en ext4 kan je ook als ext2 mounten, maar dan vervallen gewoon wat 'extra' functies, wat voor deze case geen drol uitmaakt, dus dat werkt idd prima. Maar dan moet je natuurlijk ook wel even de 'gewiste' bestanden vinden

[Biersteker]

quote:

johnkeates schreef op maandag 20 april 2015 @ 16:57:
[...]

spoiler:

Komt door dat het geen echte VHD is. It's a lie ext is volgens mij vanaf versie 2 helemaal backwards compatible. Dus ext3 en ext4 kan je ook als ext2 mounten, maar dan vervallen gewoon wat 'extra' functies, wat voor deze case geen drol uitmaakt, dus dat werkt idd prima. Maar dan moet je natuurlijk ook wel even de 'gewiste' bestanden vinden

spoiler:

Zo, ik heb me toch lang over die filename heen zitten kijken .
(Ik kom er even niet uit met die naam van die minares. , die hints schieten ook niet op, want dat is exact wat ik heb gedaan ... misschien tijd voor pauze.)

[Nibble]

Hm ik zit vast bij het netname gedeelte, ik weet bijna zeker dat ik het goede ip heb, maar krijg nergens een fatsoenlijke whois uit

spoiler:

Volgens mij is het ip 85.150.74.60 maar de whois hiervan wordt niet geaccepteerd ..

[johnkeates]

quote:

Nibble schreef op maandag 20 april 2015 @ 17:02:
Hm ik zit vast bij het netname gedeelte, ik weet bijna zeker dat ik het goede ip heb, maar krijg nergens een fatsoenlijke whois uit

spoiler:

Volgens mij is het ip 85.150.74.60 maar de whois hiervan wordt niet geaccepteerd ..

spoiler:

Probeer de Whois service van RIPE.net, die geeft 't juiste antwoord op je queries zonder gekke dingen.
Kan zijn dat ze wat minder blij zijn met requests, want ik heb vanochtend op 4 verschillende adressen WHOIS requests zitten bruteforcen op random whois servers

[XzeroD]

spoiler:

Waarom heeft iedereen het over mounten, ik kon me prima zonder redden

[iladriel]

Op de tweakers irc is er ook al een channel aangemaakt voor de crimedigger challenge.

[johnkeates]

quote:

XzeroD schreef op maandag 20 april 2015 @ 17:20:

spoiler:

Waarom heeft iedereen het over mounten, ik kon me prima zonder redden

spoiler:

Om dat mounten leuker is dan testdisken, nemo'en of hexen

[Oezie Woezie]

quote:

johnkeates schreef op maandag 20 april 2015 @ 17:24:
[...]

spoiler:

Om dat mounten leuker is dan testdisken, nemo'en of hexen

spoiler:

strings deed ook een hele hoop

inmiddels alles tot aan de wijnkelder af(ook de extra content), nu mijn paintskills eens testen

Oezie Woezie wijzigde deze reactie 20-04-2015 17:28 (4%)

[pierce]

quote:

johnkeates schreef op maandag 20 april 2015 @ 16:50:
[...]

spoiler:

Als je die VHD door file heen haalt zie je dat het net zo goed een raw img is. Losetup + kpartx.
Zo lang je niet op Windows zit kan je hem mounten. Is wel EXT4, dus Linux is het makkelijkste.

Ik wordt zo nu en dan ook nog wel gekicked als ik het scoreboard even wil checken, maar een reload met je sessie URL en je bent weer binnen.

Het enige waar ik nog op zit te hameren is die SHA1-sum. Ik denk vast veel te moeilijk, tot zo ver geen enkel bestand uit de 1e inventory kunnen matchen met de sum, en geen stenografisch embedded bestanden gevonden Waarschijnlijk is het een stuk makkelijker Maar moeilijk is leuker dan makkelijk.

het openen van de vhd kan anders prima op windows hoor, zolang je maar de juiste tools gebruikt 😜

spoiler:

Met de sha1 loop ik vast op het wachtwoord...

[Kobus Post]

Goh, ff vast gezeten op die digitale foto's maar wel de opvallende foto gevonden alleen verkeerd ingevoerd, dan blijf je staren en proberen

[pierce]

quote:

Kobus Post schreef op maandag 20 april 2015 @ 19:26:
Goh, ff vast gezeten op die digitale foto's maar wel de opvallende foto gevonden alleen verkeerd ingevoerd, dan blijf je staren en proberen

Daar gaan je punten

[Kobus Post]

Die vriendin is ook leuk, met achternaam erbij is ie fout. zonder achternaam is ie goed #raar

Alhoewel die achternaam niet met 100% zekerheid te koppelen is aan dat contact. Dat wel

Kobus Post wijzigde deze reactie 20-04-2015 20:25 (32%)

[Johnsel]

quote:

Biersteker schreef op maandag 20 april 2015 @ 16:45:
[...]

Zeg dat wel. VHD in ubuntu is een stuk vervelender dan in windows / Osx. Ik zit ook nog steeds te puzzelen op die extra vraag 2.

Jij was wel lekker bezig trouwens

spoiler:

Ik hang nu een beetje vast op "Theo's minnares" , Ik heb de naam. L....... maar die word niet geaccepteerd. Is het voornaam en achternaam?

edit: Ik word er trouwens steeds uitgekicked

Ik vond twee namen... Leken op elkaar, echter werd maar ééntje geaccepteerd.

[Johnsel]

quote:

johnkeates schreef op maandag 20 april 2015 @ 15:08:
Zo, dat was interessant om on site te doen. Was er dus bij vanochtend, heb me wel even vermaakt met de case, viel me vooral op dat hij wat meer mensen buiten hun OS-comfortzone haalde wat zo te zien niet voor iedereen even makkelijk ging

Jij ging lekker ja! Bedankt voor de hints nog, toen ik thuiskwam en eindelijk kon whoisen (was ik de enige die geen tunnel naar buiten had? ) kwamen ze goed van pas

[Johnsel]

Ik zit nu trouwens vast op de aes decryptie, iemand die dat werkend op een mac/kali heeft gekregen? Ik heb de key, maar blijf telkens EVP_DecryptFinal_ex:bad decrypt:/SourceCache/OpenSSL098/OpenSSL098-52.20.2/src/crypto/evp/evp_enc.c:330 krijgen bij het decrypten

[Biersteker]

quote:

Johnsel schreef op maandag 20 april 2015 @ 20:37:
[...]


Ik vond twee namen... Leken op elkaar, echter werd maar ééntje geaccepteerd.

Ja John had me er al opgewezen dat ik met me neus aan het kijken was . Volledig over die ene heengekeken.

quote:

Kobus Post schreef op maandag 20 april 2015 @ 20:25:
Die vriendin is ook leuk, met achternaam erbij is ie fout. zonder achternaam is ie goed #raar

Alhoewel die achternaam niet met 100% zekerheid te koppelen is aan dat contact. Dat wel

Jup, die koste veel meer tijd bij mij dan nodig was.

offtopic:
Broer van ? ?

Biersteker wijzigde deze reactie 20-04-2015 20:53 (39%)

[SpenQ]

Ik was er ook bij vanochtend, en het was voor mij vooral een grote motivatie boost om nog een hoop te leren! Had wel verwacht dat de politie iets meer zou vertellen over hun werk, maar dat kunnen we natuurlijk allemaal horen op de introductie in Apeldoorn
Ik zat gisteravond nog te twijfelen tussen windows / linux, uiteindelijk voor windows gegaan en daardoor helaas niet zo ver gekomen. Nu thuis ga ik gelijk verder op linux, eens kijken hoe ver ik kom!
Oh ja, en het ontbijt was super!

[Biersteker]

quote:

SpenQ schreef op maandag 20 april 2015 @ 20:53:
Had wel verwacht dat de politie iets meer zou vertellen over hun werk, maar dat kunnen we natuurlijk allemaal horen op de introductie in Apeldoorn

Ja dat viel mij eigenlijk ook wel een beetje tegen. Tijdens de challange wil je natuurlijk gewoon lekker werken, maar ik had eigenlijk toch nog wel een afsluitend verhaal verwacht, en gewaardeerd.

Trouwens met linux alleen kwam ik er ook niet helemaal netjes uit. (Dacht even stagdetect te builden op ubuntu 14.04 x64.. dat ging niet helemaal goed, zelfde met virtualboxfuse )

Biersteker wijzigde deze reactie 20-04-2015 21:10 (16%)

[Oezie Woezie]

quote:

pierce schreef op maandag 20 april 2015 @ 19:28:
[...]


Daar gaan je punten

Aan het eind krijg je een overzicht hoeveel je kwijt bent aan hints en aan verkeerde antwoorden.

[Thralas]

Done.

Dat was wel enigzins vermakelijk, ik ben er alleen niet van overtuigd dat steganografie een realistische voorstelling van de praktijk is.

Stego leidt al snel tot gokken, en challenges gebaseerd op giswerk testen je skills slechts beperkt (imo), hoewel het duidelijk was dat de insteek hier geen 'die-hard' technische kennis is (helaas).

quote:

johnkeates schreef op maandag 20 april 2015 @ 16:50:

spoiler:

Het enige waar ik nog op zit te hameren is die SHA1-sum. Ik denk vast veel te moeilijk, tot zo ver geen enkel bestand uit de 1e inventory kunnen matchen met de sum, en geen stenografisch embedded bestanden gevonden Waarschijnlijk is het een stuk makkelijker Maar moeilijk is leuker dan makkelijk.

Mogelijk heb je 'm inmiddels al, maar

spoiler:

Realiseer je dat je de embedded files ook niet vindt als je de passphrase niet hebt

De passphrase is vrij obvious achteraf (maar ik heb 'm compleet gemist tijdens mijn run).

[Biersteker]

quote:

Thralas schreef op maandag 20 april 2015 @ 22:58:
De passphrase is vrij obvious achteraf (maar ik heb 'm compleet gemist tijdens mijn run).

spoiler:

Ik ben nog steeds aan het zoeken, en bedenk me aan de hand van je opmerking "compleet gemist" dat ik toch die sdkaart maar eens moet checken, of GoT lezen

[johnkeates]

Hmm, ik heb per ongeluk na het werk even snel het laatste antwoord uitgerekend en er in geknikkerd, maar nu mag ik de extra opdrachten niet meer doen. Iemand van Tweakers die even kan kijken of mijn sessie hersteld kan worden? Ik had een nieuwe aangemaakt om te kijken of ik dan toegang kreeg tot de oude, maar dat werkt natuurlijk niet

[dennisk.]

Daar ik niet zo ICT kundig ben heb ik maar geprobeerd om voor financieel rechercheur te spelen .

Het lastige is dat er niet staat omschreven op welke manier je moet antwoorden, wat veel punten kan kosten. Zo wist ik zeker dat ik een antwoord goed had, maar bleek dat ik een decimaal te veel had.... Dat is toch wel erg irritant. ik had ,40 in plaats van de benodigde ,4.

Zit nu vast bij een vraag dat ik moet schatten wat de waarde is van spul uit de kelder, waarbij is aangegeven dat er kan worden afgerond op miljoenen. Nu heb ik van alles geprobeerd, van 14 miljoen tot 14 en 14000000, 14.000.000.

Voor de zekerheid ook maar van 8 miljoen tot 20.... Maar helaas.

Hoe moet ik antwoorden POLITIE?

[Scale]

Is iemand opgevallen bij de sporen van locatie 1:

spoiler:

Viel mij direct op dat er rechts op de flyer een URL geschreven staat maar niet kunnen vinden wat ik er mee kan

Scale wijzigde deze reactie 21-04-2015 09:01 (3%)

[XzeroD]

quote:

Scale schreef op dinsdag 21 april 2015 @ 09:01:
Is iemand opgevallen bij de sporen van locatie 1:

spoiler:

Viel mij direct op dat er rechts op de flyer een URL geschreven staat maar niet kunnen vinden wat ik er mee kan

spoiler:

Is meestal toch, dat een flyer een URL heeft + telefoon nummer? Staar je niet blind he

[Scale]

quote:

XzeroD schreef op dinsdag 21 april 2015 @ 09:12:
[...]

spoiler:

Is meestal toch, dat een flyer een URL heeft + telefoon nummer? Staar je niet blind he

spoiler:

Snap niet wat je bedoel, er staat geen telefoon nummer op? Maar misschien bedoel je dat in ze algemeen er op flyers contact informatie staat. In dat geval moet je nog eens goed kijken want het is nauwelijks leesbaar (lijkt als je niet inzoom op een paar witte vlekjes).

[XzeroD]

quote:

Scale schreef op dinsdag 21 april 2015 @ 09:50:
[...]

spoiler:

Snap niet wat je bedoel, er staat geen telefoon nummer op? Maar misschien bedoel je dat in ze algemeen er op flyers contact informatie staat. In dat geval moet je nog eens goed kijken want het is nauwelijks leesbaar (lijkt als je niet inzoom op een paar witte vlekjes).

Dat bedoelde ik inderdaad, dat er contact informatie normaal op een flyer staat. Ik heb het nog niet eerder gezien en ook nog niet nodig gehad, ik heb dan ook niet alle bonusvragen gedaan, misschien is het daar voor nodig.

[alohadaan]

quote:

johnkeates schreef op dinsdag 21 april 2015 @ 01:49:
Hmm, ik heb per ongeluk na het werk even snel het laatste antwoord uitgerekend en er in geknikkerd, maar nu mag ik de extra opdrachten niet meer doen. Iemand van Tweakers die even kan kijken of mijn sessie hersteld kan worden? Ik had een nieuwe aangemaakt om te kijken of ik dan toegang kreeg tot de oude, maar dat werkt natuurlijk niet

hi john. die feature bestaat helaas nog niet dat je terug kunt om extra vragen te doen.
dus tip voor iedereen. doe de extra vragen voorals nog voor de laatste vraag voor maximale punten. ik zal intern overleggen om we deze feature erbij gaan maken.

@john check je PM voor details en hoe je je laatste sessie kan herstellen.

[alohadaan]

Stats:

we hebben op dit moment 2907 spelers die geregistreerd zijn.
en op dit moment hebben er 6 de challenge tot een einde gebracht.
Deze selecte groep heeft een gemiddelde tijd van bijna 4u om alles af te ronden.

Erik is nummer 1 met 1808 punten maar er ruimte voor verbetering...
Vergeet de extra vragen niet!

Succes!

[Scale]

Vraag over locatie 3 laaste vraag:

spoiler:

Heeft iemand de github / stackoverflow kunnen vinden? Ik heb me score flink gesloopt door hints te vragen maar de enige nuttige hint was over github / stackoverflow.

Ik weet volgens mij het correcte wachtwoord maar zonder een init vector heb je nog steeds geen antwoord. En daar heb je denk ik de github / gists / stackoverflow voor nodig.

Nevermind heb het gevonden

Scale wijzigde deze reactie 21-04-2015 13:52 (3%)

[Metec]

Vraag over vraag 4.

spoiler: title

Heeft iemand de github en stackoverflow al gevonden?

Ik heb het goede wachtwoord gevonden bij vraag 4 maar als ik het bestand ontsleutel komt er iets uit waar ik niks mee kan. Ik denk daarom dat ik een stackoverflow of github nodig heb. Iemand deze gevonden?

[S0epkip]

quote:

S0epkip schreef op maandag 20 april 2015 @ 14:31:
Ik kan iets niet lezen...

spoiler:

nee, ook zo verklappen we het niet.

wat is nou de passphrase?

Iemand de steg passphrase via dm?

S0epkip wijzigde deze reactie 21-04-2015 13:27 (5%)

[Politie]

quote:

SpenQ schreef op maandag 20 april 2015 @ 20:53:
Ik was er ook bij vanochtend, en het was voor mij vooral een grote motivatie boost om nog een hoop te leren! Had wel verwacht dat de politie iets meer zou vertellen over hun werk, maar dat kunnen we natuurlijk allemaal horen op de introductie in Apeldoorn
Ik zat gisteravond nog te twijfelen tussen windows / linux, uiteindelijk voor windows gegaan en daardoor helaas niet zo ver gekomen. Nu thuis ga ik gelijk verder op linux, eens kijken hoe ver ik kom!
Oh ja, en het ontbijt was super!

Er was inderdaad niet heel veel ruimte voor. Maar een volgende keer kunnen we onszelf in ieder geval wat uitgebreider introduceren. Kom anders ook naar de voorlichting op 30 april. Het werk komt dan uitgebreid aan bod! Aanmelden kan via https://www.kombijdepolitie.nl/agenda

[Eric Oud Ammerveld]

Ik heb erg veel plezier gehad met aanwezig zijn als een van de 15 genodigden.
Leuk om Tweakers HQ te zien en een eer om het spel op deze manier te mogen beleven.

[zun]

quote:

Politie schreef op dinsdag 21 april 2015 @ 13:57:
[...]


Er was inderdaad niet heel veel ruimte voor. Maar een volgende keer kunnen we onszelf in ieder geval wat uitgebreider introduceren. Kom anders ook naar de voorlichting op 30 april. Het werk komt dan uitgebreid aan bod! Aanmelden kan via https://www.kombijdepolitie.nl/agenda

Leuk! Ik kom zeker kijken. Was maandag helaas niet op locatie, maar heb wel online het spel tot een goed einde kunnen brengen Ik zou graag de mensen willen ontmoeten die dit als hun dagelijks werk doen. Is daar ook mogelijkheid toe op de voorlichtingsdag?

[Nibble]

Hm ik geloof dat ik elke combinatie van wachtwoorden en casing wel op de AES heb toegepast, maar het blijft gibberish.. hmm wat mis ik hier... herken me ook wel in metec's comment

Nibble wijzigde deze reactie 22-04-2015 10:17 (12%)

[Scale]

quote:

Nibble schreef op woensdag 22 april 2015 @ 10:16:
Hm ik geloof dat ik elke combinatie van wachtwoorden en casing wel op de AES heb toegepast, maar het blijft gibberish.. hmm wat mis ik hier... herken me ook wel in metec's comment

Ik had een aantal AES decrypt websites gebruikt alleen sommige deden het niet maar eentje wel
Hier ook een tijdje vast gezetten vooral toen de hint systeem zei ga opzoek naar een github of stackoverflow (die er helemaal niet is, lekker punten inleveren voor dwaalspoor) Dacht ik dat we daar een IV moest vinden om het probleem op te lossen.

Dus mijn advies probeer eens een andere AES decrypt iets.

[Vhough]

Heeft iemand een tip voor de vraag waneer Theo contact heeft opgenomen met Steve?

spoiler: title

Ik heb de chat database in Autopsy gegooid maar daar missen de timestamps. De naam van de vriendin heb ik al wel gevonden mis alleen deze vraag nog voor de volgende ronde.

[Oezie Woezie]

quote:

Vhough schreef op woensdag 22 april 2015 @ 17:06:
Heeft iemand een tip voor de vraag waneer Theo contact heeft opgenomen met Steve?

spoiler: title

Ik heb de chat database in Autopsy gegooid maar daar missen de timestamps. De naam van de vriendin heb ik al wel gevonden mis alleen deze vraag nog voor de volgende ronde.

spoiler:

De database kan je openen met
https://github.com/sqlitebrowser/sqlitebrowser/

[Vhough]

quote:

Oezie Woezie schreef op woensdag 22 april 2015 @ 17:10:
[...]

spoiler:

De database kan je openen met
https://github.com/sqlitebrowser/sqlitebrowser/

spoiler:

Ja daar heb ik hem al mee geopend. Ik vermoed dat er verwijderde entries zijn waarin het antwoord op de vraag wordt gegeven. Maar ik weet niet hoe ik deze terug kan halen. Heb al een python script gebruikt om te carven maar deze heeft geen effect gehad.

[Oezie Woezie]

quote:

Vhough schreef op woensdag 22 april 2015 @ 17:14:
[...]

spoiler:

Ja daar heb ik hem al mee geopend. Ik vermoed dat er verwijderde entries zijn waarin het antwoord op de vraag wordt gegeven. Maar ik weet niet hoe ik deze terug kan halen. Heb al een python script gebruikt om te carven maar deze heeft geen effect gehad.

Voor vraag 5 heb je daar genoeg aan.

spoiler:

http://pldaniels.com/undark/ voor het terughalen van deleted messages (of strings)

[pierce]

quote:

Vhough schreef op woensdag 22 april 2015 @ 17:14:
[...]

spoiler:

Ja daar heb ik hem al mee geopend. Ik vermoed dat er verwijderde entries zijn waarin het antwoord op de vraag wordt gegeven. Maar ik weet niet hoe ik deze terug kan halen. Heb al een python script gebruikt om te carven maar deze heeft geen effect gehad.

spoiler:

een simpele tekst editor is al voldoende hoor

[Nibble]

quote:

Scale schreef op woensdag 22 april 2015 @ 16:01:
[...]


Ik had een aantal AES decrypt websites gebruikt alleen sommige deden het niet maar eentje wel
Hier ook een tijdje vast gezetten vooral toen de hint systeem zei ga opzoek naar een github of stackoverflow (die er helemaal niet is, lekker punten inleveren voor dwaalspoor) Dacht ik dat we daar een IV moest vinden om het probleem op te lossen.

Dus mijn advies probeer eens een andere AES decrypt iets.

Ik heb http://aesencryption.net/ gebruikt..tot nu toe overigens nog niets gevonden.

Nibble wijzigde deze reactie 22-04-2015 17:25 (3%)

[Scale]

quote:

Nibble schreef op woensdag 22 april 2015 @ 17:25:
[...]


Ik heb http://aesencryption.net/ gebruikt..tot nu toe overigens nog niets gevonden.

Dat is er eentje waar het je niet mee gaat lukken

[arre]

voor de extra opdracht kom niet achter die passphrese van die foto...
iemand een tip waar ik aan moet denken of waar die mee te maken heeft..?

[Kobus Post]

quote:

arre schreef op woensdag 22 april 2015 @ 18:52:
voor de extra opdracht kom niet achter die passphrese van die foto...
iemand een tip waar ik aan moet denken of waar die mee te maken heeft..?

tunnelvisie

Ga eens rustig terug naar je sporen en kijk wat je hebt en wat jij zou doen als je wat bestanden bij een persoon moest krijgen.

[mace]

Ik zit een beetje te klooien met die AES, namelijk een handige manier om alle permutaties te genereren anders dan met het handje. Ben met john the ripper aan de slag gegaan maar de syntax van de regels is niet heel handig. Iemand een goede tip?

e: of denk ik te moeilijk?
e2: hebbes

mace wijzigde deze reactie 22-04-2015 21:36 (7%)

[Jape]

Wel erg jammer dat de invoer bij financieel rechercheren zo gevoelig is. Een getal invoeren met ,5 ipv ,50 of .5 ipv ,50 geeft een foutmelding. Dat kan toch vast wel op een betere manier gedaan worden?

Enigzins frustrerend als je het gewoon goed hebt, maar de invoer op een andere manier gedaan moet worden.

[mace]

Bij de THTC challenge was het ook gevoelig, erg jammer dat dat niet verbeterd is.

[mace]

Aaaand done.

1949 punten, 6e plaats. Not bad. Heb wat punten laten liggen doordat ik misklikte op een hint en een aantal keren verkeerd ingevuld had, maar ik ben wel tevreden.

mace wijzigde deze reactie 24-04-2015 14:22 (8%)
Reden: geen kruisbestuiving van online identiteiten :P

[Boudewijn]

Zelfde geldt met verkleinwoordjes van russische vriendinnetjes, dat is best jammer want is ook correct en kost punten. (zowel verkleinwoordversie als officiele versie wordt gebruikt in een stukje communicatie ergens).

[mace]

quote:

Boudewijn schreef op donderdag 23 april 2015 @ 16:27:
Zelfde geldt met verkleinwoordjes van russische vriendinnetjes, dat is best jammer want is ook correct en kost punten. (zowel verkleinwoordversie als officiele versie wordt gebruikt in een stukje communicatie ergens).

Haha, idd.

spoiler:

Daarnaast is de achternaam ook te achterhalen maar die is dan weer niet goed. Beetje flauw.

mace wijzigde deze reactie 23-04-2015 16:29 (14%)

[Mick1990]

Members only:

Alleen zichtbaar voor ingelogde gebruikers. Inloggen

Mick1990 wijzigde deze reactie 26-04-2015 00:23 (3%)

[DRaakje]

Pff, ik zit nu ook op de AES file, heb al een baklading permutaties geprobeerd, maar nog niets gevonden.

spoiler:

Het lijkt me duidellijk dat er 3 woorden gecombineerd. Ik heb het idee dat alle klinkers hoofdletters zijn, en dubbele letters soms worden geskipped. Maar nog geen succes!

Ow aes-256-cbc lijkt me de codering.

[669966]

Leuk om erbij te zijn geweest, hopelijk volgend jaar weer. ^^

[Politie]

quote:

zun schreef op woensdag 22 april 2015 @ 03:54:
[...]


Leuk! Ik kom zeker kijken. Was maandag helaas niet op locatie, maar heb wel online het spel tot een goed einde kunnen brengen Ik zou graag de mensen willen ontmoeten die dit als hun dagelijks werk doen. Is daar ook mogelijkheid toe op de voorlichtingsdag?

Hoi, ja op de voorilchting zijn zeker collega's uit het vakgebied aanwezig. Heb je je al aangemeld?

[GZN]

Ik zit vast bij de providervraag. Ik heb geen idee wat ik met de lijst van exit-nodes moet doen. De hints helpen mij ook niet. Hoe zou ik ze moeten filteren?

[Mick1990]

Ga voor jezelf na wat het verschil is of zou kunnen zijn tussen een lijst met exit-nodes en een uitgegeven IP-adres van een provider. Kom je zo wellicht verder?

[Neiltwo2]

Ik dacht dat ik redelijk wat kennis had. Blijkt toch dat ik een hoop mis. na een half uur die vhd proberen te mounten in ubuntu via virtualbox waar ik nog nooit mee gewerkt heb begint de lol er een beetje af te gaan.

Wel goed dat er eindelijk een "echt" speur spel is. Niet zo'n nep console.

[pierce]

spoiler:

Is het wel echt een "VHD", of misschien toch een ander soort diskimage

[GZN]

quote:

Mick1990 schreef op woensdag 29 april 2015 @ 11:48:
Ga voor jezelf na wat het verschil is of zou kunnen zijn tussen een lijst met exit-nodes en een uitgegeven IP-adres van een provider. Kom je zo wellicht verder?

Nee, niet echt. Hebben exit-nodes een bijzonder patroon in het adres?