Operatie 1337: Dossier NetherOps - Deel 1

[PolitieTHTC]

Wat tof om te lezen dat er al zoveel mensen lekker bezig zijn met Operatie 1337!

We kijken met interesse naar hoe jullie het aanpakken en waar je wellicht vastloopt. We hebben met veel plezier samen met het projectteam aan de puzzels gewerkt om uitdagende puzzels te maken die we zomaar in de praktijk ook tegen zouden kunnen komen.

Vragen voor Team High Tech Crime? We proberen af en toe mee te lezen en proberen jullie vragen dan te beantwoorden.

[jgsr]

Dammit... toch nog een help gebruikt... paar keer overheen gekeken. Succesvol afgerond, was weer leuk! Complimenten

[vormulier]

snaggyheadshot schreef op dinsdag 9 december 2025 @ 21:39:

spoiler:

Iemand een tip voor de clusternaam in de logfile? Ik heb nu al 2 keer help moeten doen, maar de enige tip die er telkens uitkomt is dat de logfile hidden was (maar zover was ik al)

Ik kom niet verder dan Shadow42

spoiler:

Je zit in de juiste file?, aan het begin van de file in de eerste 100 lines staat alles wat je nodig hebt alleen niet plain text.

Als je eenmaal gevonden hebt wat je zoekt kan je hier:

spoiler:

https://gchq.github.io/CyberChef/

de boel heel makkelijk ontcijferen

[dj1981]

vormulier schreef op dinsdag 9 december 2025 @ 22:19:
[...]

spoiler:

Je zit in de juiste file, aan het begin van de file in de eerste 100 lines staat alles wat je nodig hebt alleen niet plain text.

Als je eenmaal gevonden hebt wat je zoekt kan je hier:

spoiler:

https://gchq.github.io/CyberChef/

de boel heel makkelijk ontcijferen

doe mij maar een DM dan, want ik heb ook in CyberChef geen manier gevonden om iets met dat oude Russische protocol te dectrypten?

[BasHouse]

ik zie ook niet wat er te decrypten valt, oh lama

[ Voor 10% gewijzigd door BasHouse op 09-12-2025 22:48 ]

[winux]

Loop even vast op het "vinden" van XXX discord channel...

[Rensjuh]

Episode 1 zojuist dan ook voltooid.
Even lopen klooien met dat laatste stukje, maar het is me dan toch gelukt!

[Hippo]

"Sara" is een beetje flauw en geeft mij geen toegang tot de Discord. Ook als ik haar heel duidelijk maak dat ik de pizza-code heb bestudeerd. Ze blijft altijd hangen op:

"Goed. Zorg ervoor dat je die 'pizza-code' grondig bestudeert. Je moet het 'bestelsysteem' goed begrijpen om je zo dadelijk als klant voor te kunnen doen. Zodra je denkt dat je klaar bent, laat het me dan weten, dan stuur ik je de link naar het Discord-kanaal."

[Rensjuh]

Als het goed is, staat daarboven ergens de link naar de discord.
Die krijg je niet als chat bericht, maar die staat daar ergens tussen de berichten in.

Was me eerst ook niet helemaal duidelijk, moest even goed zoeken voor ik 'm gevonden had.

[ Voor 23% gewijzigd door Rensjuh op 09-12-2025 23:43 ]

[Hippo]

Rensjuh schreef op dinsdag 9 december 2025 @ 23:42:
Als het goed is, staat daarboven ergens de link naar de discord.
Die krijg je niet als chat bericht, maar die staat daar ergens tussen de berichten in.

Was me eerst ook niet helemaal duidelijk, moest even goed zoeken voor ik 'm gevonden had.

Blijkbaar helpt het om uBlock (met mijn hardened settings) uit te zetten voor deze situatie. Bedankt!

[xxtremexx]

Leuk, werkt prima met John op mijn Mac, het enige vervelende is die Discord login - daar moet ik nog even een oplossing voor vinden, b.v. een fake account aanmaken oid.

[ Voor 5% gewijzigd door xxtremexx op 10-12-2025 00:19 ]

[X-DraGoN]

Ok, na een nachtje slapen en met de tips in het topic hier, heb ik het ook gevonden.
Zeker niet de snelste, zeker niet de beste, maar ben tot op het einde geraakt en dat vind ik wel leuk op zich.

[ Voor 29% gewijzigd door X-DraGoN op 10-12-2025 08:57 ]

[Ezechiel]

Als iemand mij nog een zetje kan geven met die log..

spoiler:

Ik heb een sh****er.log gevonden met daarin o.a. wat informatie van 'Russische makelij'. Daar staat ook een SHA-256 hash, waar mijns inziens het antwoord in verborgen zit. Alleen heb ik even geen idee hoe ik dat er uit ga peuteren. Of ik kijk ergens finaal overheen?

DM sturen mag ook, mocht het te concreet worden.

[haakjesluiten]

Ezechiel schreef op woensdag 10 december 2025 @ 09:39:
Als iemand mij nog een zetje kan geven met die log..

spoiler:

Ik heb een sh****er.log gevonden met daarin o.a. wat informatie van 'Russische makelij'. Daar staat ook een SHA-256 hash, waar mijns inziens het antwoord in verborgen zit. Alleen heb ik even geen idee hoe ik dat er uit ga peuteren. Of ik kijk ergens finaal overheen?

DM sturen mag ook, mocht het te concreet worden.

spoiler:

Ik ga het niet letterlijk uitkauwen, maar boven aan die log staat een key en encryptie soort, in de log zelf staat vrij duidelijk wat je zoekt. Lees de opdracht van sara nog een keer goed door waar je naar zoekt.

[CodeCaster]

zeroday schreef op dinsdag 9 december 2025 @ 21:43:
[...]


heb ik ook meerdere keren help gevraagd van de chatbot maar hierboven staat wel de hint . .
wat hoort er eigenlijk niet in thuis .. had ik daar niet overheen gekeken dan had ik minder help nodig gehad.

Ik liep hierop gisteravond ook vast. Ik zie een ouderwets, Russisch encryptie-algoritme genoemd worden, een IV, een S-box, een sleutel en een ciphertekst en nog wat parameters.

Moet ik daar iets mee, of zit ik dan te diep?

[haakjesluiten]

CodeCaster schreef op woensdag 10 december 2025 @ 09:48:
[...]

Ik liep hierop gisteravond ook vast. Ik zie een ouderwets, Russisch encryptie-algoritme genoemd worden, een IV, een S-box, een sleutel en een ciphertekst en nog wat parameters.

Moet ik daar iets mee, of zit ik dan te diep?

spoiler:

je bent er bijna, de sleutel en encryptie algoritme heb je natuurlijk nodig om iets te ontcijferen, in de log staat vrij duidelijk beschreven waar je naar zoekt, lees nog een keer de opdracht van sara welk antwoord je moet geven

[Ezechiel]

haakjesluiten schreef op woensdag 10 december 2025 @ 09:48:
[...]

spoiler:

Ik ga het niet letterlijk uitkauwen, maar boven aan die log staat een key en encryptie soort, in de log zelf staat vrij duidelijk wat je zoekt. Lees de opdracht van sara nog een keer goed door waar je naar zoekt.

Je hebt gelijk, ik dacht even veel te moeilijk. Afgerond!

[lafhq]

Leuke uitdaging. Ik liep vooral vast op de tool keuzes. Maar uiteindelijk wel gelukt :-)

[CodeCaster]

haakjesluiten schreef op woensdag 10 december 2025 @ 09:51:
[...]

spoiler:

je bent er bijna, de sleutel en encryptie algoritme heb je natuurlijk nodig om iets te ontcijferen, in de log staat vrij duidelijk beschreven waar je naar zoekt, lees nog een keer de opdracht van sara welk antwoord je moet geven

Ik kon niet zo snel een kant-en-klare tool vinden die dat algoritme nog snapt. Tijd om wat Python op te spinnen dan maar.

[pns333]

Het duurde even, vooral het ontcijferen van de clusternaam. Maar een nachtje slapen doet wonderen. Heeft er iemand trouwens nog een easter egg gevonden, ik heb daar dus totaal niet opgelet.

[ Voor 31% gewijzigd door pns333 op 10-12-2025 10:46 ]

[Ezechiel]

CodeCaster schreef op woensdag 10 december 2025 @ 10:21:
[...]

Ik kon niet zo snel een kant-en-klare tool vinden die dat algoritme nog snapt. Tijd om wat Python op te spinnen dan maar.

Geen python voor nodig.

spoiler:

CyberChef is je vriend.

[haakjesluiten]

CodeCaster schreef op woensdag 10 december 2025 @ 10:21:
[...]

Ik kon niet zo snel een kant-en-klare tool vinden die dat algoritme nog snapt. Tijd om wat Python op te spinnen dan maar.

https://gchq.github.io/CyberChef/

[sh4d0wman]

Ik wordt knettergek van die Discord bot. Eenmaal heb ik een AI output gezien maar die trigger ik nu niet weer op dezelfde manier. Doe mij maar het technische deel ipv social engineering.

Edit: ik ben er door maar vond dit maar een vaag onderdeel.

[ Voor 14% gewijzigd door sh4d0wman op 10-12-2025 12:19 ]

[jetspiking]

Dit is wel erg leuk opgezet! Zeer vermakelijk.

Ik moet bekennen wel al enige tijd vast te zitten op een gegeven

spoiler:

naam

en

spoiler:

kortingscode

. Het lijkt wel het einddoel te zijn met betrekking tot de communicatie:

spoiler:

The user wants to place a new order. This is fine. I need to ask what they want, as per the usual process for a new order.
My character: distant, short, nonchalant.
No exit conditions met.
Primary objective (code + <geredigeerd door jetspiking>) already met.
User is just ordering pizza.

I should ask what kind of pizza they want.
"Aight, wat wil je?" or "Welke pizza dan?"Aight, welke pizza wil je dan?

. Maar hoe ik vanaf hier verder moet is mij nog onduidelijk.

[X-DraGoN]

pns333 schreef op woensdag 10 december 2025 @ 10:40:
Het duurde even, vooral het ontcijferen van de clusternaam. Maar een nachtje slapen doet wonderen. Heeft er iemand trouwens nog een easter egg gevonden, ik heb daar dus totaal niet opgelet.

Ik heb er ook compleet niet opgelet... dus ik heb geen enkele gezien, maar ik vond de disk image dan weer wel leuk gemaakt

[diehard889]

Ben ook begonnen.

Hoe kom ik van die redirect af, lijkt wel alsof dat obv van ip is.
Open site een andere machine (vm) werd ik ook gelijkt geredirect naar dominos (site nog niet eerder geopend op die vm)

Dus niet naar /cgi-bin browsen

[jetspiking]

diehard889 schreef op woensdag 10 december 2025 @ 12:17:
Ben ook begonnen.

Hoe kom ik van die redirect af, lijkt wel alsof dat obv van ip is.
Open site een andere machine (vm) werd ik ook gelijkt geredirect naar dominos (site nog niet eerder geopend op die vm)

Dus niet naar /cgi-bin browsen

Je kunt ook Postman gebruiken. Dat werkt wat dat betreft soms makkelijker. In principe zou de redirect alleen op moeten treden wanneer je iets achter de URL zet. Niet bij het openen van de URL.

[diehard889]

jetspiking schreef op woensdag 10 december 2025 @ 12:21:
[...]


Je kunt ook Postman gebruiken. Dat werkt wat dat betreft soms makkelijker. In principe zou de redirect alleen op moeten treden wanneer je iets achter de URL zet. Niet bij het openen van de URL.

Heb nu met Burpsuite eea voor elkaar gekregen
Maar ik heb een userID guid nodig obv waarvan de download iet genereerd ?
omdat de file die ik aanbood niet geaccepteerd werd op mn vm maar wel op mn andere (werk x:) machine waar die redirect niet actief is.

[Ezechiel]

pns333 schreef op woensdag 10 december 2025 @ 10:40:
Het duurde even, vooral het ontcijferen van de clusternaam. Maar een nachtje slapen doet wonderen. Heeft er iemand trouwens nog een easter egg gevonden, ik heb daar dus totaal niet opgelet.

Ik ben er eentje tegen gekomen in de disk image. Voor de rest ook niet op gelet....

[MrFX]

X-DraGoN schreef op dinsdag 9 december 2025 @ 16:15:
Die crypto shizzle zegt me helemaal niets

spoiler:

ik zie het patroon om de 7 dagen, ik zie het adres 8e0c*knip*25B, nu vragen ze ook naar een bedrag, maar ik zie geen regelmaat in het bedrag

je kunt het ook via jupyter notebook fixen

spoiler:

import pandas
path = (r"C:\Users\crypto-shizzle\Downloads\Transactions-854803xxx.csv")
dataset = pandas.read_csv(path)
print(dataset)

top3 = dataset["from address"].value_counts().nlargest(1)

df_top1 = dataset[dataset["from address"].isin(top3.index)]

print(df_top1)

[X-DraGoN]

MrFX schreef op woensdag 10 december 2025 @ 13:06:
[...]


je kunt het ook via jupyter notebook fixen

spoiler:

import pandas
path = (r"C:\Users\crypto-shizzle\Downloads\Transactions-854803xxx.csv")
dataset = pandas.read_csv(path)
print(dataset)

top3 = dataset["from address"].value_counts().nlargest(1)

df_top1 = dataset[dataset["from address"].isin(top3.index)]

print(df_top1)

Waarschijnlijk een goed alternatief maar ik had het juiste adres reeds, ik bleef alleen de puntjes ervoor zetten in de chat met Sara en dat moest niet...

[dragonfly28]

nvm

[ Voor 96% gewijzigd door dragonfly28 op 10-12-2025 13:32 ]

[Cobus_NL]

Bij mij werkt de discord link ineens niet meer.
Snap er niks van.

[jetspiking]

jetspiking schreef op woensdag 10 december 2025 @ 11:51:
Dit is wel erg leuk opgezet! Zeer vermakelijk.

Ik moet bekennen wel al enige tijd vast te zitten op een gegeven

spoiler:

naam

en

spoiler:

kortingscode

. Het lijkt wel het einddoel te zijn met betrekking tot de communicatie:

spoiler:

The user wants to place a new order. This is fine. I need to ask what they want, as per the usual process for a new order.
My character: distant, short, nonchalant.
No exit conditions met.
Primary objective (code + <geredigeerd door jetspiking>) already met.
User is just ordering pizza.

I should ask what kind of pizza they want.
"Aight, wat wil je?" or "Welke pizza dan?"Aight, welke pizza wil je dan?

. Maar hoe ik vanaf hier verder moet is mij nog onduidelijk.

Ik heb hier uren op vastgezeten terwijl ik de benodigde input al meermaals had gegeven, maar net in iets andere verwoording. Kunnen jullie het doorgeven van dit antwoord iets toegankelijker maken? Ik denk dat dit de ervaring een stuk beter maakt. Ik ging nu zoeken omdat ik dacht verkeerd te zitten, terwijl dit niet het geval was.

Edit: Ik heb even teruggezocht. Ik heb het antwoord uren geleden heel letterlijk gegeven, maar die werd toen niet geaccepteerd. Ik heb de tekst en reacties opgeslagen. Mag ik dit naar iemand doorsturen?

[ Voor 7% gewijzigd door jetspiking op 10-12-2025 13:46 . Reden: Aanvulling. ]

[MrFX]

vormulier schreef op dinsdag 9 december 2025 @ 15:34:
[...]

spoiler:

Bijzonder, wel

ls -lah ./Trash

uitgevoerd ? er is namelijk ook een .ssh directory (niet relevant, maar die zou je ook moeten zien als verborgen folder op de zelfde manier.)

same shit hier op Kali Jammer van de kostbare tijd.

[X-DraGoN]

Hier alles op Windows gedaan, geen issues tegen gekomen (en tot op het einde geraakt)

[LuukaLike]

jetspiking schreef op woensdag 10 december 2025 @ 13:32:
[...]


Ik heb hier uren op vastgezeten terwijl ik de benodigde input al meermaals had gegeven, maar net in iets andere verwoording. Kunnen jullie het doorgeven van dit antwoord iets toegankelijker maken? Ik denk dat dit de ervaring een stuk beter maakt. Ik ging nu zoeken omdat ik dacht verkeerd te zitten, terwijl dit niet het geval was.

Edit: Ik heb even teruggezocht. Ik heb het antwoord uren geleden heel letterlijk gegeven, maar die werd toen niet geaccepteerd. Ik heb de tekst en reacties opgeslagen. Mag ik dit naar iemand doorsturen?

Wil je deze naar mij sturen in een prive bericht? Dan kan ik het even overleggen voor je.

[LuukaLike]

Trouwens heel leuk om iedereen zo bezig te zien met de uitdagingen en episode finishes en easter eggs binnen te zien druppelen. Als je de antwoorden al weet is het soms genieten om andere dan nog te zien strugglen met iets waar ik zelf ook vast heb gezeten

Over de easter eggs: Er zijn er drie, maar we missen in alle inzendingen nog de 3e variant (of de 1ste of 2e, maar net hoe je dat bekijkt natuurlijk).

Zoals in de voorwaarden van de winactie staat is een van de drie genoeg hoor, maar ik ben toch benieuwd wie hem het eerst gaat vinden ghehe

[jetspiking]

Erg leuk, ik heb episode 1 uitgespeeld. Mooi gemaakt en verzonnen.

Edit: Ik heb alle drie de easter eggs gevonden en verstuurd per mail naar [e-mail]!

[ Voor 11% gewijzigd door jetspiking op 10-12-2025 15:01 . Reden: Aanvulling. ]

[sh4d0wman]

Ook uit, 5 uur waarvan 1 uur Kali downloaden en 3 uur op stap geweest. Heb eigenlijk alleen lopen stoeien met die Discord bot. Wanneer worden de andere delen uitgebracht? (edit laat maar, zie net de datum, niet heel duidelijk op tv)

Is er een reden waarom die Discord soms wel of geen AI output antwoord geeft? Ik heb het maar eenmaal gezien zoals hier op het forum gepost. De rest van de tijd niet meer, dan was het gewoon op goed geluk lullen. Ook was de bot een keer bezet of weg. Toen ik vroeg of ie was poepen mocht ik niet meer chatten.

[ Voor 6% gewijzigd door sh4d0wman op 10-12-2025 15:52 ]

[K1lldare]

[ Voor 100% gewijzigd door K1lldare op 10-12-2025 16:21 ]

[K1lldare]

sh4d0wman schreef op woensdag 10 december 2025 @ 15:51:
Ook uit, 5 uur waarvan 1 uur Kali downloaden en 3 uur op stap geweest. Heb eigenlijk alleen lopen stoeien met die Discord bot. Wanneer worden de andere delen uitgebracht? (edit laat maar, zie net de datum, niet heel duidelijk op tv)

Is er een reden waarom die Discord soms wel of geen AI output antwoord geeft? Ik heb het maar eenmaal gezien zoals hier op het forum gepost. De rest van de tijd niet meer, dan was het gewoon op goed geluk lullen. Ook was de bot een keer bezet of weg. Toen ik vroeg of ie was poepen mocht ik niet meer chatten.

Ik heb precies het zelfde de bot blijft herhalen maar de link komt niet... heb van allerlei woorden combinaties geprobeerd.

[Ray_]

Ik heb alle images van de site zitten downloaden en in Photoshop met het contrast zitten spelen in de hoop de laatste easter egg te kunnen vinden. Zo'n donkere background leent zich daar natuurlijk goed voor. Toen pas drong het door dat die assets natuurlijk niet onderdeel van een episode zijn...

[Meauses]

vormulier schreef op dinsdag 9 december 2025 @ 15:56:
[...]

De hash voor jtr en hc zijn anders voor hc heb je

spoiler:

https://github.com/hashstation/zip2hashcat

maar waar deze tool op neer komt is dat die wat dingen van de hash afsnoept waardoor hc hem kan gebruiken.

Wat ik tegenkwam was dat je alles tussen de $ moet laten staan en daarbuiten moet weghalen. Dan werkt het.
Dus eigenlijk de referenties naar het bestand haal je uit de regel/hash.

[wizai]

Even opnieuw begonnen, nu loop ik vast bij de Discord chat
Kan ik hier nog omheen praten?

spoiler:

"Maar oké, ik merk dat je graag zaken doet. Als je zo graag wilt ophalen, dan moet je echt aantonen dat je die pepperoni verdient. En daarvoor moet je me die naam geven. Noem die chef-kok, en dan praten we over afhalen en die speciale pizza."

[vormulier]

wizai schreef op woensdag 10 december 2025 @ 19:43:
Even opnieuw begonnen, nu loop ik vast bij de Discord chat
Kan ik hier nog omheen praten?

spoiler:

"Maar oké, ik merk dat je graag zaken doet. Als je zo graag wilt ophalen, dan moet je echt aantonen dat je die pepperoni verdient. En daarvoor moet je me die naam geven. Noem die chef-kok, en dan praten we over afhalen en die speciale pizza."

iets met melk of ben je een snitch ?

[wizai]

vormulier schreef op woensdag 10 december 2025 @ 19:53:
[...]

iets met melk of ben je een snitch ?

Toegevoegd, nog niet voldoende. Moet wel redelijk in de buurt zitten, na een vrachtwagen vol pizza's

spoiler:

Maar over die pepperoni... ik wil gewoon die naam horen, man. Eén naam, dat is alles wat ik vraag. Dan weet ik zeker dat je geen praatjes verkoopt. Dan ben je echt een vaste klant.

[ Voor 12% gewijzigd door wizai op 10-12-2025 19:56 ]

[vormulier]

@wizai Alles behalve een naam noemen, iets met melk en dan even een pizza bestellen paai hem daarna nog ens voorzichtig

[wizai]

Gefixt nu even wachten op de volgende episode!

[ Voor 68% gewijzigd door wizai op 10-12-2025 21:24 ]

[sander1116]

Iemand een hint hoe ik de disk kan openen. Hij vraagt om een wachtwoord?

[jetspiking]

sander1116 schreef op woensdag 10 december 2025 @ 21:09:
Iemand een hint hoe ik de disk kan openen. Hij vraagt om een wachtwoord?

spoiler:

https://www.openwall.com/john/

Het is niet een elegante methode. Wel effectief.

[tomieboy75]

Leuke challenge!
Weet iemand wanneer episode 2 wordt gelanceerd?

[ Voor 11% gewijzigd door tomieboy75 op 10-12-2025 22:48 ]

[Ray_]

tomieboy75 schreef op woensdag 10 december 2025 @ 22:48:
[Afbeelding]


Leuke challenge!
Weet iemand wanneer episode 2 wordt gelanceerd?

Hoezo gelanceerd?


(Ok, ok, da's niet echt. De releasedatum staat gewoon in het vakje van iedere episode)

[ Voor 5% gewijzigd door Ray_ op 10-12-2025 23:21 ]

[onedutch]

S I G M A

[Meauses]

Gister ook episode 1 afgerond, het begin was even wat uitdagend maar erg leuk om te doen! Nu nog even geduld tot januari.

[zeroday]

Ray_ schreef op woensdag 10 december 2025 @ 16:30:
Ik heb alle images van de site zitten downloaden en in Photoshop met het contrast zitten spelen in de hoop de laatste easter egg te kunnen vinden. Zo'n donkere background leent zich daar natuurlijk goed voor. Toen pas drong het door dat die assets natuurlijk niet onderdeel van een episode zijn...

die eerste 2 kan ik dan weer niet vinden ... heb zelfs de game nog een keer op een andere machine aangeslingerd.. ik denk waarschijnlijk weer te moeilijk.
die op de disk was niet moeilijk .. daar heb je geen contrast aanpassing bij nodig

[sh4d0wman]

@zeroday de filename was ook geen weggever

De andere twee nog niet kunnen vinden. Zijn alle easter eggs plaatjes of kan het ook tekst zijn? De meeste CTFs kun je snel greppen op flags.

spoiler:

Niks in robots.txt , de web source , .js
Niks via archive.org
De subdomeinen lijken nog niet actief.
De PNGs kreeg ik niks uit met diverse tooling. Moet ze alleen idd nog eens checken met vergrootglas/contrast/etc. Daar is ook een handige online tool voor.

Ik heb inmiddels wel diverse tools gebruikt en dan merk je wel verschillen. Sommig hebben moeite met de Russische tekst. Ik maak trouwens ook een hash van alle bewijs wat we moeten onderzoeken. Mis nog de chain-of-custody forms van de popo....

Ik denk dat we Maltego ook wel aardig kunnen voeden uit die disk image want er staat veel prive info in. Zelfs nog een Russische trailer bekeken.

[brinksmedia]

Ik heb hem ook kunnen afronden, ging eigenlijk erg soepel. Iedereen veel speelplezier!

[tonmans]

Heel leuk om te doen, ga vanavond van start

[BellaVesus]

jevin20 schreef op dinsdag 9 december 2025 @ 15:17:
Erg leuk! Maar ik krijg het wachtwoord niet gekraakt, zip2john weigert iets terug te geven waar JtR iets mee kan... Gebrek aan ervaring bij mij wellicht...

is het je al gelukt?
op windows 10 in de opdrachtprompt werkte het bij mij. Misschien kom je hier mee verder: https://www.ct.nl/worksho...erhaal-het-met-deze-tool/

[nbraat]

Zojuist de derde easter egg gevonden! Complimenten voor de challenge, erg leuk om tussendoor mee bezig te zijn. Vanavond hoop ik de episode af te ronden, maar de easter eggs zijn in elk geval binnen!

[BellaVesus]

ik zit op dit moment vast op die discord bot...ik heb een code en een naam, verder nog niks, iemand tips?

[vormulier]

BellaVesus schreef op donderdag 11 december 2025 @ 16:55:
ik zit op dit moment vast op die discord bot...ik heb een code en een naam, verder nog niks, iemand tips?

Allicht even kijken naar de logs van de video call. misschien heb je alles al ?

[BellaVesus]

vormulier schreef op donderdag 11 december 2025 @ 16:58:
[...]

Allicht even kijken naar de logs van de video call. misschien heb je alles al ?

de naam en code doorgegeven aan sara, maar dat werd niet geaccepteerd?

[Meauses]

BellaVesus schreef op donderdag 11 december 2025 @ 16:55:
ik zit op dit moment vast op die discord bot...ik heb een code en een naam, verder nog niks, iemand tips?

spoiler:

Gesprek aangaan met die bot en die klantcode moet je op een gegeven moment delen. Mijn gouden tip is om geen namen te geven als daarom gevraagd wordt en gebruik de info die je hebt gekregen goed

[BellaVesus]

spoiler:

awww man...ze had alleen de code nodig, en dat mag niet in een zin -.-
"De code klopt. Maar ik heb de *exacte* informatie nodig die je hebt gekregen. Geen instructies over hoe we die moeten gebruiken, enkel de ruwe data die je gevonden hebt. Alles moet nauwkeurig zijn."
Dat zei ze, en dat bracht me op het verkeerde been.

uren kwijt aan die bot

Edit: gelukt en klaar!

[ Voor 84% gewijzigd door BellaVesus op 11-12-2025 20:09 ]

[BasHouse]

[ Voor 161% gewijzigd door BasHouse op 12-12-2025 15:45 ]

[BasHouse]

spoiler:

https://passwordrecovery.io/zip-file-password-removal/

[ Voor 94% gewijzigd door BasHouse op 12-12-2025 15:46 ]

[T-M4ster]

Ik zit me een beetje blind te staren op het disk image.

spoiler:

Ik weet vrij zeker dat de servernaam in het logfile moet staan, mogelijk in
Joining cluster: *SHA265 Hash*
maar de hash kan ik niet zoveel mee. Ook de naam "shadow42" is onjuist. Kijk ik er overheen?

[wmn79]

T-M4ster schreef op vrijdag 12 december 2025 @ 15:02:
Ik zit me een beetje blind te staren op het disk image.

spoiler:

Ik weet vrij zeker dat de servernaam in het logfile moet staan, mogelijk in
Joining cluster: *SHA265 Hash*
maar de hash kan ik niet zoveel mee. Ook de naam "shadow42" is onjuist. Kijk ik er overheen?

Daar zit ik ook nog maar heb daar wel een volgende richting die ik later vandaag of morgen verder uit ga zoeken.

spoiler:

Volgens mij is die hash encrypted en moet je die nog unencrypten m.b.v. info die ook in hetzelfde bestand te vinden is.

[Novax]

T-M4ster schreef op vrijdag 12 december 2025 @ 15:02:
Ik zit me een beetje blind te staren op het disk image.

spoiler:

Ik weet vrij zeker dat de servernaam in het logfile moet staan, mogelijk in
Joining cluster: *SHA265 Hash*
maar de hash kan ik niet zoveel mee. Ook de naam "shadow42" is onjuist. Kijk ik er overheen?

spoiler:

Je zit op de goede weg, het heeft hetzelfde 'formaat' als een SHA265 Hash maar het is geen hash.

[BasHouse]

[ Voor 100% gewijzigd door BasHouse op 12-12-2025 15:57 ]

[BasHouse]

Novax schreef op vrijdag 12 december 2025 @ 15:35:
[...]

spoiler:

Je zit op de goede weg, het heeft hetzelfde 'formaat' als een SHA265 Hash maar het is geen hash.

spoiler:

Achteraf gezien staat het er eigenlijk vrij duidelijk

[op_7331]

Was mijn eerste ervaring met een dergelijk topic. Heb er ontzettend van genoten en veel geleerd, daarvoor dank! Ik kijk uit naar Episode 2!

[dragonfly28]

T-M4ster schreef op vrijdag 12 december 2025 @ 15:02:
Ik zit me een beetje blind te staren op het disk image.

spoiler:

Ik weet vrij zeker dat de servernaam in het logfile moet staan, mogelijk in
Joining cluster: *SHA265 Hash*
maar de hash kan ik niet zoveel mee. Ook de naam "shadow42" is onjuist. Kijk ik er overheen?

Je bent er bijna. Kijk eens of er wat informatie staat die je kan helpen.

[T-M4ster]

Novax schreef op vrijdag 12 december 2025 @ 15:35:
[...]

spoiler:

Je zit op de goede weg, het heeft hetzelfde 'formaat' als een SHA265 Hash maar het is geen hash.

Dat had ik even nodig Dank, opdracht 1 afgerond .

[the tempter]

Ook succesvol afgerond. Ik vond dit echt fantastisch! Alleen hadden er van mij meer stappen mogen zijn. De eerste stap was wel erg makkelijk, en ik denk dat de 'criminelen' die in het echt zo'n website maken, niet zo iets doms zullen doen. De image vond ik daarentegen weer heel erg moeilijk, ik kwam steeds op hetzelfde antwoord uit, en heb de hulplijn wel een paar keer moeten gebruiken. Maar dit geeft me wel echt een kick! Ik denk dat ik een verkeerde carrière heb gekozen

[twiek-urs]

Zit nog even te worstelen met de paaseieren. Twee gevonden..

[PolitieTHTC]

the tempter schreef op zondag 14 december 2025 @ 11:37:
Ook succesvol afgerond. Ik vond dit echt fantastisch! Alleen hadden er van mij meer stappen mogen zijn. De eerste stap was wel erg makkelijk, en ik denk dat de 'criminelen' die in het echt zo'n website maken, niet zo iets doms zullen doen. De image vond ik daarentegen weer heel erg moeilijk, ik kwam steeds op hetzelfde antwoord uit, en heb de hulplijn wel een paar keer moeten gebruiken. Maar dit geeft me wel echt een kick! Ik denk dat ik een verkeerde carrière heb gekozen

We hebben meerdere collega's die op een later moment in hun carrière de overstap naar de politie hebben gemaakt om voor THTC of DIGIT te gaan werken. Na een interne opleiding van ongeveer 12 weken ben je klaar om de praktijk in te gaan. Juist die diversiteit aan achtergronden en werkervaringen maken ons sterker.
En we herkennen de kick... al is die in het echt nog veel groter wanneer jouw vondst of werk tot een doorbraak heeft gezorgd

[zeroday]

he he .. ook 2 eastereggs gevonden nu .. Nu de laatste ..
(geen idee waar ik die 3e moet zoeken .. )

[ Voor 28% gewijzigd door zeroday op 15-12-2025 15:30 ]

[IJuanTM]

Thanks Maxim, heel klantvriendelijk dit

[twiek-urs]

zeroday schreef op maandag 15 december 2025 @ 13:13:
he he .. ook 2 eastereggs gevonden nu .. Nu de laatste ..
(geen idee waar ik die 3e moet zoeken .. )

Ik heb er ook 2... waarvan eentje ook op andere wijze gevonden maar is feitelijk hetzelfde dus lijkt me niet goed.

[zeroday]

IJuanTM schreef op maandag 15 december 2025 @ 15:33:
[Afbeelding]

Thanks Maxim, heel klantvriendelijk dit

Binnen je sessie van de site krijg je elke keer een andere klantcode, dus als je discord hebt afgesloten kan het zijn dat je eerdere klantcode niet meer geaccepteerd wordt. (erg vervelend) want geen idee of je een nieuwe klantcode kan krijgen zonder de game weer opnieuw te moeten starten.

[onno67]

Opgelost. Was weer leuk.
Wat moet ik nou doen met de kerstdagen?

[ Voor 46% gewijzigd door onno67 op 16-12-2025 20:27 ]

[threeker]

Hmm, ik had volgens mij het juiste bestand en gegevens gevonden, maar dat decrypten resulteerde in een stel coordinaten van een punt in Berlijn... ?

[JiMiHeNdRiX]

Over de Discord chat. Na diverse mislukte pogingen is het me uiteindelijk gelukt om in 27 minuten het gevraagde antwoord te ontfutselen. Veel sneller kan het m.i. bijna niet als je eerst vertrouwen moet opbouwen, of konden jullie het sneller?

[twiek-urs]

Hij hapte bij mij veel sneller toe na een aantal complimenten. Zit er in de discord chat ook nog een paasei? Weet iemand dat?

[zeroday]

twiek-urs schreef op dinsdag 16 december 2025 @ 17:38:
Hij hapte bij mij veel sneller toe na een aantal complimenten. Zit er in de discord chat ook nog een paasei? Weet iemand dat?

ik denk elke keer .. nu heb ik um .. maar nope . .als het in de discord zit dan zit het wel heel diep in de conversatie ..

discord geeft af en toe 'foutmeldingen' met THOUGHTS en dan zie je wel wat een red-flag is en zo . .maar
pfff wat ik ook probeer .. ik kom nog niet echt verder

[Meauses]

zeroday schreef op dinsdag 16 december 2025 @ 21:27:
[...]

ik denk elke keer .. nu heb ik um .. maar nope . .als het in de discord zit dan zit het wel heel diep in de conversatie ..

discord geeft af en toe 'foutmeldingen' met THOUGHTS en dan zie je wel wat een red-flag is en zo . .maar
pfff wat ik ook probeer .. ik kom nog niet echt verder

Mijn tip is vooral meepraten met de bot en in de slang die je meekrijgt. Casual conversation

[zeroday]

Meauses schreef op dinsdag 16 december 2025 @ 21:43:
[...]


Mijn tip is vooral meepraten met de bot en in de slang die je meekrijgt. Casual conversation

het gaat me niet om wat ik uiteindelijk moet krijgen. Dat heb ik wel
soms krijg ik wel 3x de code maar die zoek ik nie

[Meauses]

zeroday schreef op dinsdag 16 december 2025 @ 21:47:
[...]

het gaat me niet om wat ik uiteindelijk moet krijgen. Dat heb ik wel
soms krijg ik wel 3x de code maar die zoek ik nie

Ah ok check, Dan begreep ik je verkeerd.

[NHL19]

Leuke puzzel, al is het voor mij te hoog gegrepen denk ik. Ik kom tot het analyseren van een csv-file, maar ik heb geen idee wat ik daarna nog kan doen. En Sara wil me al een poosje niet meer helpen... Ik lees een hoop comments hier over Discord maar zover ben ik niet gekomen.
Anyway, was leuk om te proberen!
Edit: De juiste bestandsnaam aan Sara doorgeven opent ineens heel veel nieuwe deuren... Ik moet naar bed

[ Voor 15% gewijzigd door NHL19 op 16-12-2025 23:38 ]

[JiMiHeNdRiX]

Ik heb ondertussen episode 1 afgerond. Had mijn aantekeningen van de vorige editie (Ulrieke Doosjé ) gelukkig nog bewaard, waardoor ik er nu redelijk goed doorheen kwam. Het was erg leuk om te doen en ik kijk uit naar de volgende episode.

[scraemus]

JiMiHeNdRiX schreef op dinsdag 16 december 2025 @ 15:13:
Over de Discord chat. Na diverse mislukte pogingen is het me uiteindelijk gelukt om in 27 minuten het gevraagde antwoord te ontfutselen. Veel sneller kan het m.i. bijna niet als je eerst vertrouwen moet opbouwen, of konden jullie het sneller?

Begonnen met de pepperoni (dat werd geweigerd), toen pizza met witte kaas, pizza calzone, babbelen over de chef en toen kon ik al de pepperoni bestellen Al met al 3 minuten totaal denk ik ongeveer...

[JiMiHeNdRiX]

scraemus schreef op woensdag 17 december 2025 @ 09:03:
[...]


Begonnen met de pepperoni (dat werd geweigerd), toen pizza met witte kaas, pizza calzone, babbelen over de chef en toen kon ik al de pepperoni bestellen Al met al 3 minuten totaal denk ik ongeveer...

Dan moet ik toch eens aan mijn sociale vaardigheden gaan werken

[LuukaLike]

Leuk om al jullie meningen, reacties, feedback en ideeën in dit topic te lezen. Ik ben blij dat er al uitgekeken wordt naar episode 2.

We lezen al jullie reacties in dit topic en blijf vooral ook feedback geven over zaken die wellicht beter kunnen. Door jullie reacties en die feedback zijn er bijvoorbeeld al een paar kleine dingen in de game aangepast zodat de ervaring nog beter wordt en blijft.

Ik zie ook vaak de vraag voorbij komen wanneer de volgende episode wordt vrijgegeven. Mocht je daar benieuwd naar zijn, zet deze datums dan alvast in je agenda!
De planning voor de releases van de aankomende episodes:
Episode 2: 13 januari
Episode 3: 10 februari
Episode 4: 10 maart

Uiteraard verschijnt er tijdens de release van een nieuwe episode ook een artikel op de frontpage. Wil je op de hoogte blijven via dit topic? Klik dan bovenaan de pagina op 'topic volgen' (maar dat weten jullie vast al, maar toch haha).

En oja, happy LEET!

[vtsalf]

Ik snap echt even het stukje met die chatbot niet. Ik heb een pizza pepperoni weten te bestellen, dan krijg ik een kortingscode terug van de chatbot die ik aan Markovic moet geven. Deze code die ik krijg geef ik terug aan Sara, maar die houdt maar vol dat dat niet de code is die ik terug zou moeten krijgen.

Moet ik daarna NOG iets met die kortingscode doen? Aan die Markovic geven? En zoja, HOE dan?

Edit: Ik heb inmiddels de volgende stap bereikt. Wat het issue bij mij was; ik was een nieuwe sessie op operatie1337 gestart, daar krijg je een nieuwe klantcode voor de chatbot. Maar, ik was met mijn eigen account op discord ingelogd en als je al eens met Maxim hebt gechat, word je niet meer naar je klantcode gevraagd. Althans, ik niet meer. Dus ik kreeg steeds de verkeerde code terug die bij mijn klantsessie hoorde. Na discord met een nieuw account in een nieuwe sessie te hebben gestart, kreeg ik een nieuwe code die bij mijn klantsessie hoorde. Dat heeft me een goede paar uur gekost zeg.

[ Voor 42% gewijzigd door vtsalf op 18-12-2025 14:56 . Reden: Nieuwe informatie ]

[matsj]

vtsalf schreef op donderdag 18 december 2025 @ 13:50:
Ik snap echt even het stukje met die chatbot niet. Ik heb een pizza pepperoni weten te bestellen, dan krijg ik een kortingscode terug van de chatbot die ik aan Markovic moet geven. Deze code die ik krijg geef ik terug aan Sara, maar die houdt maar vol dat dat niet de code is die ik terug zou moeten krijgen.

Moet ik daarna NOG iets met die kortingscode doen? Aan die Markovic geven? En zoja, HOE dan?

Edit: Ik heb inmiddels de volgende stap bereikt. Wat het issue bij mij was; ik was een nieuwe sessie op operatie1337 gestart, daar krijg je een nieuwe klantcode voor de chatbot. Maar, ik was met mijn eigen account op discord ingelogd en als je al eens met Maxim hebt gechat, word je niet meer naar je klantcode gevraagd. Althans, ik niet meer. Dus ik kreeg steeds de verkeerde code terug die bij mijn klantsessie hoorde. Na discord met een nieuw account in een nieuwe sessie te hebben gestart, kreeg ik een nieuwe code die bij mijn klantsessie hoorde. Dat heeft me een goede paar uur gekost zeg.

Ik heb hetzelfde probleem. Bij mij geeft hij aan dat de Discord invite link is verlopen.

Edit: Ik kan niet lezen, i.p.v. discord.gg/NetherOpsPizza was er een link gegenereerd waarvoor je iets naar boven moest scrollen. xd

[ Voor 5% gewijzigd door matsj op 18-12-2025 18:00 ]

[vtsalf]

matsj schreef op donderdag 18 december 2025 @ 15:21:
[...]


Ik heb hetzelfde probleem. Ook geeft hij bij mij nu aan dat de Discord invite link is verlopen.

De ene sessie moet overeenkomen met de andere. Dus als je een oude sessie hebt op operation1337 en een nieuwe sessie op Discord en ze komen niet meer overeen, dan gaat de code al fout. Mijn tip is om operation1337 een refresh te geven, dan krijg je een nieuwe klantcode voor dat stuk (als het goed is) en in een Incognito window de invite link die je krijgt te openen. Dat gaf bij mij de doorslag.

[vtsalf]

Inmiddels episode 1 uitgespeeld Erg leuk om te doen! Kom maar op met deel 2.