Operatie 1337: Dossier NetherOps - Deel 1

[LuukaLike]

Welkom in het forumtopic

Welkom in het officiële forumtopic voor Operatie 1337: Dossier NetherOps, een unieke samenwerking tussen Tweakers en de politie en tevens de meest uitdagende en realistische cybercrime serious game die Tweakers en de politie ooit hebben gelanceerd!
Ben je al begonnen met spelen? Of sta je nog op het punt om in deze spannende wereld van digitaal recherchewerk te duiken? Wat je ervaring ook is, hier ben je aan het juiste adres om alles over de serious game te delen, vragen te stellen en met andere spelers in contact te komen!
Of je nu een doorgewinterde gamer, een techneut of gewoon nieuwsgierig bent, iedereen is welkom hier in het topic. Samen maken we van Operatie 1337 niet alleen een game, maar een toffe ervaring. Dus duik erin, deel je avonturen en ontdek hoe goed jouw skills écht zijn.

Over Operatie 1337: Dossier NetherOps

In deze serious game stap je in de schoenen van een digitaal rechercheur en werk je aan een complexe cybercrimezaak. Wat begint als een routineonderzoek naar een schimmig crypto-platform, groeit al snel uit tot een veel grotere zaak: het ontmaskeren van NetherOps, een ondergronds ecosysteem geleid door de briljante maar gevaarlijke cybercrimineel Mikhail Volkov.

Met uitdagingen zoals het kraken van beveiligde bestanden, decoderen van chats en het neutraliseren van malware, vraagt de game in 4 uitgebreide episodes het uiterste van jouw digitale skills. Kan jij de zaak oplossen en Nederland veilig houden?

Waarom dit forumtopic?

Dit forumtopic is jouw centrale plek om alles over de serious game te delen. Of je nu vragen hebt, vastloopt of gewoon je ervaringen wilt bespreken, hier ben je aan het juiste adres.

• Hulp en tips: Loop je vast? Vraag hulp of deel jouw kennis met andere spelers (het liefst zonder spoilers natuurlijk, gebruik de spoiler optie van het forum!)
• Ontdek je wat cools? Deel je ervaringen, screenshots of grappige momenten.
• Gewoon kletsen of ervaringen delen: Laat weten wat je van de game vindt, hoe je de uitdagingen ervaart en welke skills je nodig had om verder te komen. Vertel over jouw avontuur of laat screenshots zien van jouw ontdekkingen.
• WINACTIE: Spot jij de Easter Eggs? In elke episode zitten drie easter eggs verstopt. Hint: let op een wel heel bekende mascotte! Stuur een screenshot van wat volgens jou een van de easter eggs is naar [e-mail] en maak kans op de Logitech MX Master 4 + MX Keys S, waardoor je nog sneller wordt in je werk of in het vinden van de juiste oplossingen in Operatie 1337. Vergeet niet je Tweakers username mee te sturen!
• Algemene voorwaarden
  • Je Tweakers-account moet voor 8 december 2025 actief zijn.
  • Meedoen kan tot en met 13 januari 2026, 23.59 uur. Dan start de nieuwe episode en maak je weer kans!
  • Je kunt één keer deelnemen per episode.
  • Minderjarigen mogen pas meedoen na voorafgaande toestemming van hun ouders of verzorgers.
  • Winnaars zijn bereid en beschikbaar om in de week na winst een korte quote af te geven over hoe zij de easter egg hebben weten te vinden. Deze quote gebruikt Tweakers voor in dit forumtopic.
  • Winnaars krijgen uiterlijk 18 januari 2026 bericht via e-mail. Niet-winnaars ontvangen geen bericht.
  • Winnaars worden at random geselecteerd.
  • Medewerkers van Tweakers en de politie zijn uitgesloten van deelname.
  • Deelnemers die niet voldoen aan bovengenoemde voorwaarden zullen worden uitgesloten van deelname.

Een exclusief kijkje achter de schermen

Na eerdere successen met projecten zoals Takedown en Blueweb, is Operatie 1337 het grootste en meest ambitieuze project tot nu toe. Operatie 1337 is ontwikkeld om spelers niet alleen te vermaken, maar ook om te laten ervaren hoe het is om te werken bij Team High Tech Crime en het Digital Intrustion team. Deze teams houden zich dagelijks bezig met het bestrijden van complexe cybercrimezaken en het beveiligen van Nederland tegen digitale dreigingen. De serious game is een realistische, competitieve ervaring die laat zien wat voor technische skills en analytisch denkvermogen nodig zijn in dit werk. Werk waarbij innovatie, maatschappelijke impact en de afwisseling in het werk centraal staan. De ervaring is technisch, inhoudelijk, prikkelend en competitief. Iets dat mensen echt willen oplossen en delen. Voor deze specifieke activatie willen we de spelers verrassen met iets dat ze betrekt bij het verhaal van de politie.

Bericht van de makers en disclaimer

We hebben veel plezier gehad met het ontwikkelen van Operatie 1337 en de serious game uitgebreid getest met een diverse groep spelers uit de community. De feedback was duidelijk: de puzzels zijn zeer uitdagend, de ervaring is technisch prikkelend en doet zelfs denken aan de beroemde AIVD-kerstpuzzel. In de game gebruik je echte tools, speciaal ontworpen bestanden en uitdagende scenario’s om je skills te testen, allemaal veilig en zorgvuldig ontwikkeld.

Soms heb je specifieke tools nodig, zoals John the Ripper om wachtwoorden te kraken, of een account op platforms zoals Discord, GitHub of Telegram. Alles wat je nodig hebt, wordt je voorgelegd of uitgelegd, zodat je volledig kunt opgaan in de ervaring.

NB:Wees respectvol! (de politie bevindt zich namelijk ook in dit forumtopic, ‘wink’ ) Speel nu de serious game! Klik op de grote button in het artikel en begin jouw operatie.

[ Voor 26% gewijzigd door Blitskikkert op 09-12-2025 09:13 ]

[Boedie]

Leuk! Een aantal jaar geleden heb ik ook een dergelijke challenge gedaan van team high-tech crime. Was erg leuk om te doen. Ik ben van plan om in mijn kerstvakantie deze ook te proberen.

[LuukaLike]

Boedie schreef op dinsdag 9 december 2025 @ 08:54:
Leuk! Een aantal jaar geleden heb ik ook een dergelijke challenge gedaan van team high-tech crime. Was erg leuk om te doen. Ik ben van plan om in mijn kerstvakantie deze ook te proberen.

Gaaf om te lezen dat je al eens een challenge van Team High Tech Crime hebt gedaan. We zijn altijd heel blij als we weer dit soort toffe dingen mogen maken samen met de politie. Ben benieuwd wat je ervan vindt! Laat dat gerust weten hier

De eerste easter egg hebben we in ieder geval al in de mail ontvangen dus de game is on

[Xilvaro]

Tof! Ik ben alvast begonnen ook, 1 van de eastereggs gevonden en doorgestuurd, de rest vanavond thuis maar even verder uitgraven

[Senaxx]

Heel tof deze challenge, maar waarschijnlijk voor mij een brug te ver voor mijn kennisniveau. Ik hoop wel dat er op een gegeven moment (of met spoilers?) gedeeld kan worden hoe je dit kan oplossen, ben altijd bereid hiervan te leren.

[Ray_]

Ik ben ook aan het knutselen geslagen. Zit nu in een Discord, maar het voelt wat onwennig om tegen die bot te praten... Probeer het vanavond maar nog een keertje. Wel erg vermakelijk, net als de voorgaande Crimediggers.

[D_el_p]

Heel nice! Een aantal jaar geleden ook meegedaan met de test voor Crimediggers. Erg leuk om daar toen bij te zijn. Ik ga deze ook zeker weer maken

[jgsr]

Ray_ schreef op dinsdag 9 december 2025 @ 10:44:
Ik ben ook aan het knutselen geslagen. Zit nu in een Discord, maar het voelt wat onwennig om tegen die bot te praten... Probeer het vanavond maar nog een keertje. Wel erg vermakelijk, net als de voorgaande Crimediggers.

Ik ook, kom steeds een stapje verder maar best lastig, het antwoord moet exact kloppen denk ik zo

[Dinsterzz92]

voor iemand wat totaal geen ervaring hierin heeft, vind ik het een leuke uitdaging.
Echter zit ik al bij stap 2(het bestand ontgrendelen) vast vanavond meer tijd!

[LuukaLike]

Senaxx schreef op dinsdag 9 december 2025 @ 10:20:
Heel tof deze challenge, maar waarschijnlijk voor mij een brug te ver voor mijn kennisniveau. Ik hoop wel dat er op een gegeven moment (of met spoilers?) gedeeld kan worden hoe je dit kan oplossen, ben altijd bereid hiervan te leren.

Dit kan zeker! Ik ben me bewust van de moeilijkheidsgraad van de game. Er is uiteraard een walkthrough beschikbaar, maar die willen we nog niet meteen vrijgeven natuurlijk. Uiteindelijk willen we er wel iets mee, precies om de reden die jij schetst. De levels waar ik eerst zelf niet doorheen kwam vond ik namelijk ook heel vet om te doen met een beetje hulp van iemand of van de walkthrough.

We zitten er bijvoorbeeld zelfs aan te denken om in de toekomst een stream op te nemen oid, waarin je verschillende manieren van het oplossen kunt zien. Maar echt nog een hersenspinsel, en andere ideeën zijn welkom.

Vergeet in ieder geval niet 'help' te typen naar Sara!

Over een walkthrough/spoiler hou ik jullie op de hoogte in dit forumtopic

[Cyw00d]

Mogen we elkaar hier ook helpen? En dingen delen die je gevonden hebt? Of is het echt een wedstrijd en is dat juist niet handig?

[Rensjuh]

Ik ben zover dat ik een pizza heb kunnen bestellen.
Daarna weer een nieuw bestand gekregen en heb het idee dat ik daar ook een stapje verder mee ben.
Heb wel iets gevonden, maar daar loop ik vast.
Voor nu dan...

Straks maar weer even verder kijken.

[ Voor 4% gewijzigd door Rensjuh op 09-12-2025 12:40 ]

[jgsr]

Rensjuh schreef op dinsdag 9 december 2025 @ 12:33:
Ik ben zover dat ik een pizza heb kunnen bestellen.
Daarna weer een nieuw bestand gekregen en heb het idee dat ik daar ook een stapje verder mee ben.
Heb wel iets gevonden, maar daar loop ik vast.
Voor nu dan...

Straks maar weer even verder kijken.

Yes bestand ontvangen. 😄

[LuukaLike]

Ja absoluut, heel leuk zelfs. Het vinden van de easter eggs is natuurlijk wel een beetje een wedstrijdje, dus mocht je ze vinden, dan zou ik die niet zo snel spoilen haha.

Maar mede tweakers verder helpen waar ze vastlopen is wel gewenst, daar is precies dit topic voor. Mocht het echt een gesprek worden dan is PB'en misschien beter, of je zou spoiler teksten kunnen maken waardoor je je tekst niet direct ziet. Dat kan op deze manier en ALLEEN in het BRONCODE tekstveld!:

(spoiler)

x

(/)

Maar dan je tekst waar de 'x' staat, geen 'enters' tussen de brackets en de brackets moeten [ en ] zijn (die moest ik hier wel even laten zien om het voorbeeld te geven). Onderstaand een voorbeeldje:

spoiler:

DIT IS EEN SPOILER XD, lol

[ Voor 22% gewijzigd door LuukaLike op 09-12-2025 12:50 ]

[bregweb]

Al verbeterd

[ Voor 134% gewijzigd door bregweb op 09-12-2025 12:51 ]

[Tmaster]

Eerste wat ik deed was het certificaat van de website controleren. Vervolgens gekeken of er gebruik gemaakt was van de SAN velden (subject alternative names) waarbij je dus websites kan vinden met andere namen maar die hetzelfde certificaat gebruiken.
Ik heb de tweede url eens bezocht en ik kreeg een rare redirect naar dominos.nl Er zat nog wat tussen, dus ik heb via saml tracer plugin in mn browser gekekn welke urls er geladen werden. Daarbij kwam deze
langs:
https://api.binance.com/api/v3/ticker/24hr
Waarbij je dus al wat meer richting de transacties gaat Misschien zit ik helemaal fout hoor maar, wel leuk zoeken dit

PS ik weet niet hoe je deze 'spoilers' (if any) kan verbergen dus als een admin dit kan wil doen, ga je gang

DNS Name: crypto-pizza.nl
DNS Name: staging.crypto-pizza.nl
DNS Name: api.crypto-pizza.nl
DNS Name: rc.crypto-pizza.nl
DNS Name: api.dev.crypto-pizza.nl
DNS Name: api.staging.crypto-pizza.nl
DNS Name: api.rc.crypto-pizza.nl
DNS Name: dev.crypto-pizza.nl

[ Voor 6% gewijzigd door Tmaster op 09-12-2025 13:39 ]

[Fragger123]

Erg vet! Ben momenteel een disk image aan het uitpluizen

[Tmaster]

Heb inmiddels ook de 'temperory' access key gevonden, maarja nog geen user dus ben nu ff aan het bruteforcen. zie wel een userid hex in de sourcepage terug, maar nog niet echt iets mee kunnen doen.

[ Voor 28% gewijzigd door Tmaster op 09-12-2025 13:38 ]

[dj1981]

je hebt ook geen user nodig

[X-DraGoN]

Ik zit in de volgende fase, na het downloaden van de transactions file.
Zijn er anderen die tegen een probleem aanlopen dat de file op zich, als ik die wil uitpakken 'corrupt' is.

spoiler:

bkcrack 1.8.1 - 2025-10-25
[11:25:36] Z reduction using 4 bytes of known plaintext
100.0 % (4 / 4)
[11:25:36] Attack on 1347736 Z values at index 6
Keys: ***hier stonden de keys***
41.6 % (560938 / 1347736)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 560938
[11:41:16] Keys
Maar als ik dan verder probeer uit te pakken, lijkt hij een CRC fout te geven en dus niet verder te willen gaan
volgende commando gebruikt: bkcrack.exe -C transaction-export-9c95d3a66931.zip -k ***hier stonden de keys*** -U test.zip test

NVM, het is reeds opgelost met een andere tool...

[ Voor 3% gewijzigd door X-DraGoN op 09-12-2025 14:22 ]

[sh4d0wman]

Ik heb in een lang verleden wel eens die KLPD variant gedaan. Eens zien of ik in de huidige variant nog wat tijd kan steken. Puzzelen is altijd leuk al ben ik niet meer zo thuis in forensics. 0-day / exploitdev tegenwoordig dus niet huilen als het per ongeluk stuk gaat. (grapje natuurlijk)

[Ezechiel]

X-DraGoN schreef op dinsdag 9 december 2025 @ 13:42:
Ik zit in de volgende fase, na het downloaden van de transactions file.
Zijn er anderen die tegen een probleem aanlopen dat de file op zich, als ik die wil uitpakken 'corrupt' is.

spoiler:

bkcrack 1.8.1 - 2025-10-25
[11:25:36] Z reduction using 4 bytes of known plaintext
100.0 % (4 / 4)
[11:25:36] Attack on 1347736 Z values at index 6
Keys: ***hier stonden de keys***
41.6 % (560938 / 1347736)
Found a solution. Stopping.
You may resume the attack with the option: --continue-attack 560938
[11:41:16] Keys
Maar als ik dan verder probeer uit te pakken, lijkt hij een CRC fout te geven en dus niet verder te willen gaan
volgende commando gebruikt: bkcrack.exe -C transaction-export-9c95d3a66931.zip -k ***hier stonden de keys*** -U test.zip test

Weinig corrupts, gewoon met wachtwoord beveiligd. Met wat andere tools is het makkelijk te doen.

[haakjesluiten]

die forwards naar domino's zijn wel bloed irritant

[Tmaster]

dj1981 schreef op dinsdag 9 december 2025 @ 13:42:
je hebt ook geen user nodig

ik heb ook letterlijk de accesskey in de url gezet, maar toch doe ik iets fout want ik kan nog niet inloggen
Waarschijnlijk moet ik iets meer in de url verwijderen maar daar ontbreek wat kennis bij mij.
https://crypto-pizza.nl/d...ter=none&accesskey=XXXXXX

Accesskey even als XXXXX gemarkt om niet alles weg te geven

[ Voor 7% gewijzigd door Tmaster op 09-12-2025 14:04 ]

[Novax]

Tmaster schreef op dinsdag 9 december 2025 @ 14:03:
[...]


ik heb ook letterlijk de accesskey in de url gezet, maar toch doe ik iets fout want ik kan nog niet inloggen
Waarschijnlijk moet ik iets meer in de url verwijderen maar daar ontbreek wat kennis bij mij.
https://crypto-pizza.nl/d...ter=none&accesskey=XXXXXX

Accesskey even als XXXXX gemarkt om niet alles weg te geven

spoiler:

Kijk even in de buurt waar je de accesskey gevonden hebt

[KraveN]

haakjesluiten schreef op dinsdag 9 december 2025 @ 14:03:
die forwards naar domino's zijn wel bloed irritant

Behoorlijk, browser tab sluiten en opnieuw

Ben zelf wel weer een stapje verder op de website.

[wizai]

Mooi gemaakt!

spoiler:

zip2john is niet te vinden onder ubuntu

[peer1979]

Zit vast op die disc...

spoiler:

Vond interessant log bestand. Maar niks daaruit werkt...

[dj1981]

wizai schreef op dinsdag 9 december 2025 @ 14:16:
Mooi gemaakt!

spoiler:

zip2john is niet te vinden onder ubuntu

Ik had ook geen zin om een linux tool te zoeken, dus heb het zip bestand gewoon geupload naar een website die je het paswoord teruggeeft

[Blie]

Missie Rapport: Succesvol afgerond :-)!

Was erg leuk! Kan adviseren om goed te lezen, ook tussen de regels door!

[dj1981]

peer1979 schreef op dinsdag 9 december 2025 @ 14:36:
Zit vast op die disc...

spoiler:

Vond interessant log bestand. Maar niks daaruit werkt...

spoiler:

hier ook, zou er iets in /Trash/ moeten staan? Ik zie het in ieder geval niet (gemount onder linux)

[jevin20]

Erg leuk! Maar ik krijg het wachtwoord niet gekraakt, zip2john weigert iets terug te geven waar JtR iets mee kan... Gebrek aan ervaring bij mij wellicht...

[vormulier]

dj1981 schreef op dinsdag 9 december 2025 @ 15:17:
[...]

spoiler:

hier ook, zou er iets in /Trash/ moeten staan? Ik zie het in ieder geval niet (gemount onder linux)

spoiler:

Verborgen bestanden.
[code]
4.1M Nov 26 10:36 shadow_mixer.log
[/code]

[KraveN]

jevin20 schreef op dinsdag 9 december 2025 @ 15:17:
Erg leuk! Maar ik krijg het wachtwoord niet gekraakt, zip2john weigert iets terug te geven waar JtR iets mee kan... Gebrek aan ervaring bij mij wellicht...

Hier liep ik ook op vast, maar misschien dat het volgende je op weg helpt.

spoiler: title

Laat zip2john de output wegschrijven naar een txt file en laat vervolgens john die file bekijken

[dj1981]

vormulier schreef op dinsdag 9 december 2025 @ 15:20:
[...]

spoiler:

Verborgen bestanden.
[code]
4.1M Nov 26 10:36 shadow_mixer.log
[/code]

vreemd, dat bestand is niet aanwezig als je in ubuntu het .img bestand mount

[vormulier]

dj1981 schreef op dinsdag 9 december 2025 @ 15:27:
[...]


vreemd, dat bestand is niet aanwezig als je in ubuntu het .img bestand mount

spoiler:

Bijzonder, wel

ls -lah ./Trash

uitgevoerd ? er is namelijk ook een .ssh directory (niet relevant, maar die zou je ook moeten zien als verborgen folder op de zelfde manier.)

[dj1981]

vormulier schreef op dinsdag 9 december 2025 @ 15:34:
[...]

spoiler:

Bijzonder, wel

ls -lah ./Trash

uitgevoerd ? er is namelijk ook een .ssh directory (niet relevant, maar die zou je ook moeten zien als verborgen folder op de zelfde manier.)

De verborgen directorys zag ik al wel.
Heb het net opgelost door het .img bestand te mounten met -t udf en -o unhide,undelete (gok dat die laatste nodig is)

[ Voor 13% gewijzigd door dj1981 op 09-12-2025 15:42 ]

[jevin20]

KraveN schreef op dinsdag 9 december 2025 @ 15:22:
[...]

Hier liep ik ook op vast, maar misschien dat het volgende je op weg helpt.

spoiler: title

Laat zip2john de output wegschrijven naar een txt file en laat vervolgens john die file bekijken

Ja, dat is me wel gelukt, maar hoe dan ook ik krijg elke keer hetzelfde resultaat, wat ik ook doe:

spoiler: title

Using default input encoding: UTF-8
No password hashes loaded (see FAQ)

[Nezje]

Ik heb hier nog niet zoveel ervaring mee en probeer dit nu op te lossen, maar zit nu helaas vast. Ik heb nu via de cryptopizza site een zipbestand kunnen downloaden maar die is vergrendeld met een wachtwoord maar ik weet niet hoe ik nu verder moet. Iemand die me de goede kant op kan helpen?

[wouter2512]

Voor zij die problemen hebben met de image kan ik FTK imager aanraden.

Voor de zip:

spoiler:

zip2john zipfile.zip > zip.hash
john --wordlist=rockyou.txt zip.hash

[zeroday]

ugh .. niet handig als je op meerdere machines bezig bent...
want de site geeft je een eigen userID min of meer en dat relateert weer aan wat je instuurt..
heb nu 2 stapjes gehad .. maar heb het nu 2 keer kunnen doen (grin) .. en dan zit ik nog niet eens op de machine waar ik het eigenlijk vanaf wil doen .. (proest) ..

je hebt er dus niet zoveel aan als je het antwoord krijgt van iemand anders ..

[wouter2512]

Ja klopt, allemaal identifiers (filenames, passwords, codes) lijken uniek per browser sessie te zijn.

[vormulier]

wouter2512 schreef op dinsdag 9 december 2025 @ 15:48:
Voor zij die problemen hebben met de image kan ik FTK imager aanraden.

Voor de zip:

spoiler:

zip2john zipfile.zip > zip.hash
john --wordlist=rockyou.txt zip.hash

Met

spoiler:

hashcat heb je geen word list nodig. binnen een minuut was het gedaan.

Alleen werkt dit niet op MAC.

spoiler:

hashcat -m 17200 -a 3 hash.txt

[Ezechiel]

vormulier schreef op dinsdag 9 december 2025 @ 15:50:
[...]


Met

spoiler:

hashcat heb je geen word list nodig. binnen een minuut was het gedaan.

Alleen werkt dit niet op MAC.

spoiler:

hashcat -m 17200 -a 3 hash.txt

spoiler:

Om een mac kan je dan alsnog die bekende lijst gebruiken.

[jevin20]

vormulier schreef op dinsdag 9 december 2025 @ 15:50:
[...]


Met

spoiler:

hashcat heb je geen word list nodig. binnen een minuut was het gedaan.

Alleen werkt dit niet op MAC.

spoiler:

hashcat -m 17200 -a 3 hash.txt

Hier kom ik niet verder mee helaas:

spoiler:

Hashfile 'zip.txt' on line 1 (transa...nsaction-export-745a44394daf.zip): Signature unmatched
No hashes loaded.

[Rensjuh]

Ik heb gewoon John gebruikt zonder password list.
Ging zo snel dat ik niet eens in de gaten had dat ie al klaar was.

[zeroday]

Rensjuh schreef op dinsdag 9 december 2025 @ 15:54:
Ik heb gewoon John gebruikt zonder password list.
Ging zo snel dat ik niet eens in de gaten had dat ie al klaar was.

hetzelfde, pathnamen intikken duurde langer
en de daarop volgende opdracht ook al klaar ..
nu op weg naar .....

[vormulier]

jevin20 schreef op dinsdag 9 december 2025 @ 15:54:
[...]


Hier kom ik niet verder mee helaas:

spoiler:

Hashfile 'zip.txt' on line 1 (transa...nsaction-export-745a44394daf.zip): Signature unmatched
No hashes loaded.

De hash voor jtr en hc zijn anders voor hc heb je

spoiler:

https://github.com/hashstation/zip2hashcat

maar waar deze tool op neer komt is dat die wat dingen van de hash afsnoept waardoor hc hem kan gebruiken.

[LuukaLike]

zeroday schreef op dinsdag 9 december 2025 @ 15:48:
ugh .. niet handig als je op meerdere machines bezig bent...
want de site geeft je een eigen userID min of meer en dat relateert weer aan wat je instuurt..
heb nu 2 stapjes gehad .. maar heb het nu 2 keer kunnen doen (grin) .. en dan zit ik nog niet eens op de machine waar ik het eigenlijk vanaf wil doen .. (proest) ..

je hebt er dus niet zoveel aan als je het antwoord krijgt van iemand anders ..

Goed punt! Het klopt inderdaad dat sommige antwoorden uniek zijn. Daar hebben we enorm ons best op gedaan zodat de game uniek is voor iedereen en het de game nog net wat moeilijker maakt. Wel zijn de manieren om tot het antwoord te komen iets om door te kunnen geven of over te praten natuurlijk.

[Jan121]

Leuk en aardig, maar de reclame van dominos.nl gaat me eigenlijk al te ver, waar ook zonder cookie toestemming google maps wordt geladen, en een account bij discord openen gaat me helemaal te ver, met hun browser fingerprinting captcha's. Dus gestopt op dat punt.

Begrijp dat digitale rechercheurs dat moeten doen, maar privacy en AVG technisch erg dubieus om zo discord te promoten, daarvoor ben ik te lactose cookie-intolerant.

Wel leuk om weer even met kali te spelen.

[ Voor 9% gewijzigd door Jan121 op 09-12-2025 16:09 ]

[Ray_]

Tijd voor nog een poging. Ik zie dat er al aardig wat mensen verder zijn gekomen. Wat is de bedoeling met Discord nou eigenlijk? Ik kan een bestelling plaatsen, maar die moet afgehaald of bezorgd worden. Kan ik gewoon Tweakers HQ als bezorgadres opgeven? Of is social engineering cq. aanpappen met een bot helemaal niet nodig en moet ik het in een andere hoek zoeken?

[KraveN]

Ray_ schreef op dinsdag 9 december 2025 @ 16:05:
Tijd voor nog een poging. Ik zie dat er al aardig wat mensen verder zijn gekomen. Wat is de bedoeling met Discord nou eigenlijk? Ik kan een bestelling plaatsen, maar die moet afgehaald of bezorgd worden. Kan ik gewoon Tweakers HQ als bezorgadres opgeven? Of is social engineering cq. aanpappen met een bot helemaal niet nodig en moet ik het in een andere hoek zoeken?

Ik zit hier ook nog vast, heb al tig bestellingen geplaatst, afgehaald en laten bezorgen, een fictief adres zoals amsterdam centraal werkt gewoon.

[zeroday]

KraveN schreef op dinsdag 9 december 2025 @ 16:09:
[...]


Ik zit hier ook nog vast, heb al tig bestellingen geplaatst, afgehaald en laten bezorgen, een fictief adres zoals amsterdam centraal werkt gewoon.

Dan ben je al verder dan ik want mijn bestelling komt pas om 21.00

[X-DraGoN]

Die crypto shizzle zegt me helemaal niets

spoiler:

ik zie het patroon om de 7 dagen, ik zie het adres 8e0c*knip*25B, nu vragen ze ook naar een bedrag, maar ik zie geen regelmaat in het bedrag

[zeroday]

X-DraGoN schreef op dinsdag 9 december 2025 @ 16:15:
Die crypto shizzle zegt me helemaal niets

spoiler:

ik zie het patroon om de 7 dagen, ik zie het adres 8e0c*knip*25B, nu vragen ze ook naar een bedrag, maar ik zie geen regelmaat in het bedrag

ChatGPT had het binnen 5 minuten voor me geanalyseerd ..

[X-DraGoN]

zeroday schreef op dinsdag 9 december 2025 @ 16:21:
[...]


ChatGPT had het binnen 5 minuten voor me geanalyseerd ..

ja, ik heb Gemini aan het werk gezet, maar ik vind maar 2 'top adressen' en beide zijn 'dichtbij', maar geen van de twee 'juist' lijkt het

[KraveN]

X-DraGoN schreef op dinsdag 9 december 2025 @ 16:15:
Die crypto shizzle zegt me helemaal niets

spoiler:

ik zie het patroon om de 7 dagen, ik zie het adres 8e0c*knip*25B, nu vragen ze ook naar een bedrag, maar ik zie geen regelmaat in het bedrag

spoiler:

Sorteer de csv eens op adres en kijk welke vaak voorkomt ? Wordt er toevallig ook vanuit een ander adres daar het één en ander naar over gemaakt ? Geef het adres door zonder de puntjes

[ Voor 4% gewijzigd door KraveN op 09-12-2025 16:26 ]

[zeroday]

X-DraGoN schreef op dinsdag 9 december 2025 @ 16:23:
[...]

ja, ik heb Gemini aan het werk gezet, maar ik vind maar 2 'top adressen' en beide zijn 'dichtbij', maar geen van de twee 'juist' lijkt het

bij mij was het dit ..

spoiler:

Op basis van de data die je stuurde, springt wallet xxxxxx er duidelijk uit als de meest verdachte:
Waarom:
Frequentie – Dit adres ontvangt bijna dagelijks grote bedragen in xxxx en soms andere coins.
Grootte van bedragen – Transacties van honderden xxx, wat significant is, vooral gecombineerd met xxx-transacties.
Concentratie – Veel van de verdachte transacties (grote bedragen, xxx) stromen naar dit ene adres, wat typisch is voor een centrale “sink” of mogelijk witwas-adres.
Kortom: als je één wallet moet aanwijzen als verdacht, is dat xxxx.

in 1x raak ..
bij AI is het natuurlijk wel altijd de manier hoe je het vraagt en hoe je het laat analyseren (niet pro account btw) ..

[X-DraGoN]

F***k, ik was alles MET puntjes aan het doorgeven, ze willen het zonder puntjes... WTF!

[pns333]

Hoeveel pizza's moet je bestellen om vertrouwd te worden?

[pns333]

X-DraGoN schreef op dinsdag 9 december 2025 @ 16:29:
F***k, ik was alles MET puntjes aan het doorgeven, ze willen het zonder puntjes... WTF!

Ja daar was ik ook ingetrapt

[vormulier]

pns333 schreef op dinsdag 9 december 2025 @ 16:29:
Hoeveel pizza's moet je bestellen om vertrouwd te worden?

Dat antwoord kan ik je niet geven, maar het woord dat je zoekt als antwoord staat waarschijnlijk al in je discord messages. Ik kwam per ture toeval achter welk woord ik nodig had om verder te komen.

[Fragger123]

Jan121 schreef op dinsdag 9 december 2025 @ 16:03:
Leuk en aardig, maar de reclame van dominos.nl gaat me eigenlijk al te ver, waar ook zonder cookie toestemming google maps wordt geladen, en een account bij discord openen gaat me helemaal te ver, met hun browser fingerprinting captcha's. Dus gestopt op dat punt.

Begrijp dat digitale rechercheurs dat moeten doen, maar privacy en AVG technisch erg dubieus om zo discord te promoten, daarvoor ben ik te lactose cookie-intolerant.

Wel leuk om weer even met kali te spelen.

Je hoeft geen Discord account te maken, je kunt met een tijdelijk account de server joinen en het deel helemaal afmaken. Gewoon in een incognito schermpje of andere browser.

[dj1981]

KraveN schreef op dinsdag 9 december 2025 @ 16:09:
[...]


Ik zit hier ook nog vast, heb al tig bestellingen geplaatst, afgehaald en laten bezorgen, een fictief adres zoals amsterdam centraal werkt gewoon.

ook al een calzone besteld?

[Ray_]

dj1981 schreef op dinsdag 9 december 2025 @ 16:48:
[...]


ook al een calzone besteld?

Ik heb al een paar pogingen gedaan voor een calzone, maar een paar minuten later is 'ie mijn bestelling alweer vergeten. Wel 1 keer een kortingscode gekregen voor een pepperoni die ik aan Markovic moest geven, maar daar werd ik even niet wijzer van.

[zeroday]

vormulier schreef op dinsdag 9 december 2025 @ 16:35:
[...]

Dat antwoord kan ik je niet geven, maar het woord dat je zoekt als antwoord staat waarschijnlijk al in je discord messages. Ik kwam per ture toeval achter welk woord ik nodig had om verder te komen.

Wahhh.. ik weet niet hoe ik het gedaan heb .. maar ik ben door ...
dat wachten was nergens voor nodig LOL

[Novax]

Ray_ schreef op dinsdag 9 december 2025 @ 16:51:
[...]

Ik heb al een paar pogingen gedaan voor een calzone, maar een paar minuten later is 'ie mijn bestelling alweer vergeten. Wel 1 keer een kortingscode gekregen voor een pepperoni die ik aan Markovic moest geven, maar daar werd ik even niet wijzer van.

spoiler:

Weet je zeker dat het een kortingscode is?

[zeroday]

pns333 schreef op dinsdag 9 december 2025 @ 16:29:
Hoeveel pizza's moet je bestellen om vertrouwd te worden?

1 (maar dan wel weten hoe je het gesprek moet voeren)

[ Voor 13% gewijzigd door zeroday op 09-12-2025 16:56 ]

[X-DraGoN]

ah, net op de valreep nog de kortingscode gekregen... morgen verder met de disk image

[MrManuel]

Godsamme wordt ik nu al gewaarschuuwd:

spoiler:

Stout, stout! Je moet deze website wel bezoeken via de link op operatie1337.nl.

[robotkittens]

pns333 schreef op dinsdag 9 december 2025 @ 16:31:
[...]
Ja daar was ik ook ingetrapt

Vooruit, met puntjes kan nu ook.

[franssie]

Tmaster schreef op dinsdag 9 december 2025 @ 13:37:
Heb inmiddels ook de 'temperory' access key gevonden, maarja nog geen user dus ben nu ff aan het bruteforcen. zie wel een userid hex in de sourcepage terug, maar nog niet echt iets mee kunnen doen.

Ik loop hier ook compleet op vast, kleine tip?

[Ray_]

franssie schreef op dinsdag 9 december 2025 @ 17:18:
[...]

Ik loop hier ook compleet op vast, kleine tip?

Als je de weergave (of de 'view') aanpast heb je alleen de accesskey nodig.

Wat moet het trouwens heerlijk zijn om hieraan te hebben gewerkt en al die posts voorbij te zien komen van mensen die met je puzzeltjes zitten te worstelen.

[ Voor 24% gewijzigd door Ray_ op 09-12-2025 17:25 ]

[Tmaster]

Ray_ schreef op dinsdag 9 december 2025 @ 17:24:
[...]


Als je de weergave (of de 'view') aanpast heb je alleen de accesskey nodig.

public aangepast naar secure. Kom dan op een pagina terecht met unkown state ?

[goblack]

franssie schreef op dinsdag 9 december 2025 @ 17:18:
[...]

Ik loop hier ook compleet op vast, kleine tip?

De userid heb je in het begin nog niet nodig, speel wat meer met de url als je access key al hebt gevonden

[Ray_]

Tmaster schreef op dinsdag 9 december 2025 @ 17:25:
[...]


public aangepast naar secure. Kom dan op een pagina terecht met unkown state ?

Unknown state betekent dat die state dus niet bestaat. Misschien een andere term proberen?

[Turmin]

Er gaat iets mis met de AI bot in Discord

(geen reactie van maxim, in afwachting van meer input van de speler)

Gozer, wil je de complimenten geven aan de chef-kok voor de fantastische pizza's?

THOUGHT: The user mentioned "chef-kok" which is a positive sign for trust building. Now I need to check if they give away the chef's name. I should respond in my usual detached tone.Aight, zal ik doen. En wat is de naam van die chef-kok dan, als je 'm zo goed kent?

Je weet wel man. Pizza Pepperoni

THOUGHT: The user mentioned "Pizza Pepperoni". This is a key trigger. I need to react to "Pizza Pepperoni" directly, translate it, and berate them for using it for the first time as it's "not for new guests". I must check if they use "ShadowLink" a second time or force "Pepperoni" suspiciously later. For now, it's the first time so I just berate them and mention it's not for new guests. I also need to make sure I don't give away the name [SPOILER] or the code yet.

Pepperoni? Hmm... hebben we ja... maar dat is niet voor nieuwe gasten man. Dat is alleen voor mensen die ik vertrouw.

[goblack]

Ben nu al een tijd op de discord chat en krijg daar wel steeds de naam en de code maar weet niet wat ik daar verder mee moet doen. Lijkt erop dat ik die code ergens anders nodig heb, maar waar?

[Novax]

goblack schreef op dinsdag 9 december 2025 @ 18:07:
Ben nu al een tijd op de discord chat en krijg daar wel steeds de naam en de code maar weet niet wat ik daar verder mee moet doen. Lijkt erop dat ik die code ergens anders nodig heb, maar waar?

Bekijk je opdracht nog eens.

[robotkittens]

Turmin schreef op dinsdag 9 december 2025 @ 17:34:
Er gaat iets mis met de AI bot in Discord

Thanks, zal niet meer gebeuren

[wouter2512]

Tmaster schreef op dinsdag 9 december 2025 @ 17:25:
public aangepast naar secure. Kom dan op een pagina terecht met unkown state ?

Misschien eens door de javascript kijken, daar is de juiste state te vinden. Maar je kan ook raden nog wat meer raden.

[pns333]

Novax schreef op dinsdag 9 december 2025 @ 18:09:
[...]

Bekijk je opdracht nog eens.

Zodra ik pepperoni zegt, krijg ik de reactie dat dit niet voor iedereen is ...

[wouter2512]

pns333 schreef op dinsdag 9 december 2025 @ 18:29:
Zodra ik pepperoni zegt, krijg ik de reactie dat dit niet voor iedereen is ...

Je moet eerst wat vertrouwen opbouwen door een andere pizza te bestellen en je bent natuurlijk vaste klant.

[Jan121]

Fragger123 schreef op dinsdag 9 december 2025 @ 16:38:
[...]


Je hoeft geen Discord account te maken, je kunt met een tijdelijk account de server joinen en het deel helemaal afmaken. Gewoon in een incognito schermpje of andere browser.

Moest email-adres opgeven om verder te komen, dat interpreteer ik als account.

[franssie]

Jan121 schreef op dinsdag 9 december 2025 @ 18:35:
[...]


Moest email-adres opgeven om verder te komen, dat interpreteer ik als account.

Firefox mask?

[JRoseboom]

ZO wat een geweldige eerste challenge, helemaal afgerond. Moet wel zeggen dat laatste van de naam opgeven een beetje onhandig was met Help vragen. Ik had al bewijzen had dat ik de bestand naam wist en erin aan het graven was. Dus eerst 5 uur moeten verspillen aan hulp vragen van de bekende weg tot ik bij een hulp aankwam waar ik wel wat aan had. Linux is geen vereiste ik heb alles aan de hand van Windows + Windows werkende tools gedaan.

[franssie]

JRoseboom schreef op dinsdag 9 december 2025 @ 18:52:
<>Linux is geen vereiste ik heb alles aan de hand van Windows + Windows werkende tools gedaan.

Ik krijg een aantal dingen niet aan de praat op windows, prima, pak ik later een linux sysyeempje. Maar dat JOhn.exe werkt bij mij in windows voor geen meter in de CMD.
Hoe dan ook, leuk leerzaam spel.

[KraveN]

JRoseboom schreef op dinsdag 9 december 2025 @ 18:52:
ZO wat een geweldige eerste challenge, helemaal afgerond. Moet wel zeggen dat laatste van de naam opgeven een beetje onhandig was met Help vragen. Ik had al bewijzen had dat ik de bestand naam wist en erin aan het graven was. Dus eerst 5 uur moeten verspillen aan hulp vragen van de bekende weg tot ik bij een hulp aankwam waar ik wel wat aan had. Linux is geen vereiste ik heb alles aan de hand van Windows + Windows werkende tools gedaan.

Dat herken ik, had het bestand ook al gevonden en had al verschilende waarden doorgegeven, maar de eerste tips waren juist de basis stappen. Maar goed het is uiteindelijk gelukt. Ze zeggen wel eens je moet het juiste gereedschap hebben voor het werk. Maar dat is in dit geval echt zo. copilot, andere online websites kwamen er niet helemaal uit. Leuk om te doen, dit zou me wel leuk lijken om te doen voor het werk. Hou wel van puzzelen en speurtochten

[BasHouse]

Iemand nog een tip voor dat cluster? Ik loop vast met die log file

[Novax]

BasHouse schreef op dinsdag 9 december 2025 @ 20:03:
Iemand nog een tip voor dat cluster? Ik loop vast met die log file

spoiler:

De log file bevat een aantal gegevens waarvan je je kan afvragen waarom die in een log file staan.

[wizai]

nvm, ik heb het wachtwoord inmiddels gekraakt

[ Voor 90% gewijzigd door wizai op 09-12-2025 20:48 ]

[raym]

franssie schreef op dinsdag 9 december 2025 @ 18:58:
[...]

Ik krijg een aantal dingen niet aan de praat op windows, prima, pak ik later een linux sysyeempje. Maar dat JOhn.exe werkt bij mij in windows voor geen meter in de CMD.
Hoe dan ook, leuk leerzaam spel.

Gebruik Jumbo John. Is een betere versie.

[Rensjuh]

wizai schreef op dinsdag 9 december 2025 @ 20:36:
nvm, ik heb het wachtwoord inmiddels gekraakt

Had ook wat moeite met John op Windows.
Tip, (een VM met) Kali Linux

[snaggyheadshot]

Ik zit me toch een partij te worstelen met die AI chatbot Ik ben bijna zover om help te gaan gebruiken in de chat, maar ik weiger voor nu nog

Mooi dat er een sort of element van social engineering in zit

[ Voor 61% gewijzigd door snaggyheadshot op 09-12-2025 20:58 ]

[Golenes]

snaggyheadshot schreef op dinsdag 9 december 2025 @ 20:55:
Ik zit me toch een partij te worstelen met die AI chatbot Ik ben bijna zover om help te gaan gebruiken in de chat, maar ik weiger voor nu nog

Mooi dat er een sort of element van social engineering in zit

Die in discord bedoel je? Is ook waar ik op vastloop...

[zeroday]

Novax schreef op dinsdag 9 december 2025 @ 20:07:
[...]

spoiler:

De log file bevat een aantal gegevens waarvan je je kan afvragen waarom die in een log file staan.

Nou . .die hint bracht me niet ver ..want ik had het bestand gewoon te snel 'geanalyseerd'
Goed om te onthouden ..
en daarna nog 1 tip nodig gehad .. en klaar ..
maar dat ik 12 uur nodig had? ik ben rond 14.00 - 15.00 begonnen .. en tussen 5-8 nix gedaan ..
mmm maakt niet uit .. Help kost tijd.. niet zeuren zeroday ..
Hele leuke challenge .. en ook het doorstruinen van de data geeft soms een glimlach ..

en ik denk een easteregg gevonden te hebben ..

[ Voor 7% gewijzigd door zeroday op 09-12-2025 22:23 ]

[wizai]

Nu is de discord link verlopen omdat mail verificatie niet lukt, ik krijg ook geen nieuwe link van de 1337 chat.
Morgen een nieuwe poging

Heb wat doorgevraagd, klopt het wel dat ik een schijf image te zien krijg zonder dat ik Discord heb gebruikt?

[ Voor 29% gewijzigd door wizai op 09-12-2025 21:22 ]

[haakjesluiten]

Golenes schreef op dinsdag 9 december 2025 @ 20:58:
[...]

Die in discord bedoel je? Is ook waar ik op vastloop...

gewoon een paar keer een bestelling plaatsen die steeds groter worden en dan complimenten aan de chef-kok doen, ontwijk vragen over locaties en namen en dan komt het goed

[ Voor 4% gewijzigd door haakjesluiten op 09-12-2025 21:27 ]

[snaggyheadshot]

spoiler:

Iemand een tip voor de clusternaam in de logfile? Ik heb nu al 2 keer help moeten doen, maar de enige tip die er telkens uitkomt is dat de logfile hidden was (maar zover was ik al)

Ik kom niet verder dan Shadow42

[ Voor 8% gewijzigd door snaggyheadshot op 09-12-2025 21:41 ]

[zeroday]

snaggyheadshot schreef op dinsdag 9 december 2025 @ 21:39:

spoiler:

Iemand een tip voor de clusternaam in de logfile? Ik heb nu al 2 keer help moeten doen, maar de enige tip die er telkens uitkomt is dat de logfile hidden was (maar zover was ik al)

Ik kom niet verder dan Shadow42

heb ik ook meerdere keren help gevraagd van de chatbot maar hierboven staat wel de hint . .
wat hoort er eigenlijk niet in thuis .. had ik daar niet overheen gekeken dan had ik minder help nodig gehad.