[ADV] Crimediggers 2016

[zeef]

Deel hier al je ervaringen tijdens het spelen van Crimediggers 2016. Vragen om hulp mag, maar gebruik alsjeblieft de spoilers tags bij de antwoorden om het spel niet te verpesten voor anderen.



De kickoff was een succes. Zwoegende tweakers op een #crimediggers die moeilijker was dan vorig jaar. Natuurlijk was het ook erg gezellig, met goed verzorgd ontbijt en rondleiding over de redactievloer van Tweakers.

---

De case

Iedere politiezaak heeft een digitale component
Dus is in iedere zaak een zekere mate van digitale expertise nodig.

Koen is digitaal rechercheur bij de politie. Hij vertelt in onderstaande video over zijn werk, hoe hij naar sporen zoekt in de bits en bytes die als bewijs worden veiliggesteld.

Technisch gezien is dat een heel uitdagende baan, zo vertelt hij. Je gaat aan het werk met allerlei tools, veel zelfgeschreven, veel open source. Je moet reverse engineeren als je meer uit een dataformat wil persen dan je er met het bijpassende tooltje uit kunt halen. Maar ook bij het onderzoeken van kwaadaardige software, als je bijvoorbeeld op zoek bent naar de Command&Control-server. "Dan vallen de puzzelstukjes op hun plek en heb je het uitgedokterd. Dat is natuurlijk fantastisch", aldus Koen in de video.

Maar hij blijft niet alleen achter zijn computer zitten. Hij gaat ook mee als verdachten worden gehoord en het is zelfs mogelijk dat je mee moet met het arrestatieteam, zodat je direct ter plekke al data kunt veiligstellen.

Waar Koen echt blij mee is, is dat hij met al dat speuren concreet resultaat bereikt. "Het draagt er aan bij dat er gewoon een boef wordt opgepakt. Dat is een concrete verbetering van de wereld."
Ben je geïnteresseerd, kijk op Crimediggers.nl of jij uit het goede hout gesneden bent.

De video van Koen:

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

[ Voor 141% gewijzigd door zeef op 21-12-2016 07:20 ]

[Mathijs1]

Not sure how maar volgens mij was ik als eerste klaar. Zoals te zien is wel wat hints aangeklikt want er was her en der wat onduidelijk IMHO.



Al met al leuke challenges die niet enorm veel technische kennis vereisen, dus moeten te doen zijn voor iedereen die interesse heeft in forensics en kan googlen etc.

Thanks!

PS: #crimediggers op irc.tweakers.net

[ Voor 4% gewijzigd door Mathijs1 op 05-12-2016 13:01 ]

[NTAuthority]

Stout, gebruikmaken van zoveel hints op het gedeelte waar makkelijk vast gezeten wordt!

Ik was een van de winnaars van de actie (en was tijdens de proeftijd ook het 'verst' gekomen, zelfs; hoewel ik toch mijn score ietwat kunstmatig hoog hield door op te geven bij de vraag over het telefoonnummer omdat er toch niemand verder leek te komen) en heb dus direct mee kunnen maken hoe iedereen, mja, vast kwam te zitten.

Zometeen toch maar een poging wagen hem af te maken - verder, team Tweakers, bedankt voor het evenement, en het betrokken team van de politie net zo goed voor het maken van een speels, haalbaar concept wat toch redelijk representatief is van wat ik zo over het algemeen zie in de infosecurity-hoek.

[Wijnands]

oh, leuke puzzel!

[Brainscrewer]

Vandaag uitgespeeld! Hij was weer leuk. Voelt wel net alsof hij elk jaar makkelijker wordt (zeker vergeleken met het decompilen van die encryptietool 2 jaar geleden). Het kan natuurlijk ook zijn dat ik gewoon slimmer wordt

[mace]

Uitgespeeld. Wel geinig. Niet supermoeilijk.

Had wel weer wat issues met onduidelijke vraagstelling bij sommige dingen.

[MNB27]

Leuke Challenge. 1592 punten en (nu) de eerste plaats

Niet zo moeilijk als vorig jaar, maar nu wel zonder hints uitgespeeld.
Wel weer een leuke ervaring!

Komt er nog een financiële kant van deze case? Die was vorig jaar ook wel leuk.

[ Voor 6% gewijzigd door MNB27 op 06-12-2016 22:34 ]

[JvdB77]

Tsja
Nog wel wat straf punten voor je screenshot MNB27

[SPT]

Ik vind dat er wel veel fouten in de opdrachten staan. Zo wordt je bij de financiële vragen gevraagd om het legale inkomen van de eigenaren van de zonnestudio te bepalen. Hierbij is men vergeten het box 2 inkomen mee te nemen. Dat er geen sprake is van een box 1 onderneming valt af te leiden uit het feit dat de eigenaren van de onderneming zelf in loondienst zijn. Dit is bij box 2 ondernemers verplicht op grond van de gebruikelijkloonregeling. Box 1 ondernemers geven hun winst juist op bij de IB-aangifte. Voor box 2 ondernemers is het fiscaal gunstig om het loon dat ze zichzelf als DGA betalen zo laag mogelijk te houden, omdat uitkeringen in de vorm van dividend lager belast worden dan salaris. Wat hier nog eens bij komt is dat veel box 2 ondernemers hun winst 'opsparen', omdat ze hopen op zgn. 'tax holidays'. Bijv. in 2014 gold tijdelijk een lager tarief bij winstuitkeringen tot 250.000 euro. Heel wat ondernemers hebben in dat jaar het maximum uitgekeerd, waar ze dan weer een aantal jaren op teren (en dan hebben ze dus 0 inkomen in box 2).

Een andere omissie is dat de auto's mogelijk voor rekening van de zonnestudie zijn geleast, wat uiteraard fiscaal het gunstigste is daar de huur dan als bedrijfslasten kan worden afgetrokken. De dure auto's (mitst gehuurd) worden daarom onterecht aangedragen als aanwijzing dat de levensstandaard niet correspondeert met de legale inkomsten.

Kortom, conclusies mbt. uitgaven die niet sporen met inkomsten zijn voorbarig. Er zijn uiteraard wel diverse andere aanwijzingen dat er iets mis is.

Andere fout was dat in de vraag over de kilometerstanden van de auto's twee nummers verwisseld waren (1 en 6).

Dus afgaand op de quiz snap ik wel dat de politie snel op zoek is naar mankracht met financiële kennis van zaken (geintje).

[MNB27]

JvdB77 schreef op dinsdag 6 december 2016 @ 22:59:
Tsja
Nog wel wat straf punten voor je screenshot MNB27

[afbeelding]

Tja: en dan nog vier bonussen er bij..!

[insaneke]

@SPT: ik heb ook de vragen voor financieel gedaan. Die zijn trouwens van Crimediggers 1 nog. Snap je punt als het gaat om het legale inkomen. Maar denk dat ze de eerste vraag even op een simpel instapniveau hebben gehouden. Je commentaar doet het vast goed op een eventueel sollicitatiegesprek, ghehe.

[b][message=49396175,noline]Andere fout was dat in de vraag over de kilometerstanden van de auto's twee nummers verwisseld waren (1 en 6).

Nou was ik nieuwsgierig, want ik was nergens tegenaan gelopen verder. Dus hiervoor heb ik de vragen nog even opnieuw doorlopen. Maar de vraag gaat over auto 6 en de kilometerstanden zijn ook van auto 6. Dus ik zie niet zo wat er nou zou zijn omgewisseld?

[ Voor 3% gewijzigd door insaneke op 08-12-2016 18:21 ]

[SPT]

insaneke schreef op donderdag 8 december 2016 @ 18:09:
@SPT: ik heb ook de vragen voor financieel gedaan. Die zijn trouwens van Crimediggers 1 nog. Snap je punt als het gaat om het legale inkomen. Maar denk dat ze de eerste vraag even op een simpel instapniveau hebben gehouden. Je commentaar doet het vast goed op een eventueel sollicitatiegesprek, ghehe.


[...]

Nou was ik nieuwsgierig, want ik was nergens tegenaan gelopen verder. Dus hiervoor heb ik de vragen nog even opnieuw doorlopen. Maar de vraag gaat over auto 6 en de kilometerstanden zijn ook van auto 6. Dus ik zie niet zo wat er nou zou zijn omgewisseld?

In de papieren van de recente verhuren stond overal "Hatchback 1". Maar ja, aangezien er maar van één auto papieren over recente verhuren voorhanden waren was er alsnog wel goed uit te komen .

Ik denk dat je wel gelijk hebt m.b.t. het instapniveau. Hoewel de campagne zich expliciet op HBO-ers en WO-ers richt (als ik kijk bij de vacatures voor 'specialisten' zijn trouwens alle functies op HBO-niveau). Eigenlijk vind ik het wel jammer dat we in Nederland voor onderzoek naar ernstige delicten niet zoiets als de FBI hebben, waar ze uit afgestudeerde van allerlei relevante disciplines de beste mensen selecteren.

[PCR]

De digitale rechercheopdracht 'Numitor' was leuk om te doen en ook uitdagend genoeg.

Even wachten tot 5 januari.

[ Voor 60% gewijzigd door zeef op 15-12-2016 11:37 ]

[Anoniem: 854851]

Kan iemand me toevallig helpen bij het beantwoorden van de leasecontracten? (Hoeveel Steve en Lara per maand betalen aan lease voor de sportwagen). Kom er namelijk echt niet uit helaas.


Alvast bedankt!

[PCR]

Anoniem: 854851 schreef op woensdag 14 december 2016 @ 13:40:
Kan iemand me toevallig helpen bij het beantwoorden van de leasecontracten? (Hoeveel Steve en Lara per maand betalen aan lease voor de sportwagen). Kom er namelijk echt niet uit helaas.


Alvast bedankt!

Ik neem aan dat je Sporenonderzoek bij Lara -> Leasecontracten bedoelt?
Dan quote je de vraag verkeerd. De vraag is niet hoeveel ze per maand betalen aan lease voor de sportwagen. Kijk maar goed naar de vraag

[Anoniem: 308878]

Hoi

Ik heb net de financiële kant gedaan, erg leuk, niet moeilijk en tijd genoeg. Kun je ook ergens zien, hoeveel mensen dit al gedaan hebben en hoe die gescoord hadden?

[Takkeding]

Jullie zijn vast al voorbij de hacker handle gekomen bij de uitdaging met het autowrak, maar ik kan het laatste deel van de hacker handle niet volledig ontcijferen. De laatste drie letters zijn een grotere uitdaging dan alle captha's die ik ooit heb moeten doen. Zou iemand zo vriendelijk willen zijn om de laatste drie letters van het hacker handle in een PM te sturen?

Kleine edit: Intussen geholpen door meerder tweakers, bedankt voor de tips!

[ Voor 11% gewijzigd door Takkeding op 22-12-2016 16:27 ]

[Richum]

Na de eerste casus gedaan te hebben ben ik nu aangekomen bij de laatste opdracht in de casus 'Numitor'. Ik heb het idee dat ik iets vanzelfsprekends over het hoofd zie en er daarom niet op kom. De gehele casus was tot deze vraag zeer goed te doen ...

Ik heb de inhoud van de file volledig veranderd naar \x00 zonder dus de file te verwijderen uit de file table. Ik krijg als SHA1-hash 1???d. Echter wordt deze niet geaccepteerd. Heeft iemand een hint?

Edit:

Opgelost. Zoals verwacht een voor de hand liggende oplossing. Voor het geval iemand anders hier tegen aanloopt, er wordt niet gevraagd om de checksum van de file die je aanpast ...

[ Voor 17% gewijzigd door Richum op 28-12-2016 09:30 ]

[PCR]

Zeef had een link naar mijn volledige walkthrough voor opdracht 'Numitor' weggehaald want dat was inderdaad wel een iets te grote en makkelijk toegankelijke spoiler zo kort na de start. Hier zei hij dat ik na 5 januari de link(s) wel kan plaatsen. Dus bij deze.

Dikke spoilers dus. Alleen gebruiken als je er totaal niet uitkomt, hè.

Walkthrough Numitor 2016
Walktrough deel 1 - autowrak
Walktrough deel 2 - Wouters kamer
Walktrough deel 3 - hotelkamer
Walktrough deel 4 - rechtszaak

[ Voor 3% gewijzigd door PCR op 06-01-2017 01:00 . Reden: Beetje opmaak ]

[Anoniem: 887313]

welke programma's heb je odig om alles te kunnen openen
????

[mace]

Anoniem: 887313 schreef op zaterdag 18 februari 2017 @ 20:38:
welke programma's heb je odig om alles te kunnen openen
????

Notepad

[Boudewijn]

ik vond vi anders ook prima.