Operatie 1337: Dossier NetherOps - Deel 1 & 2

[matsj]

vtsalf schreef op donderdag 18 december 2025 @ 13:50:
Ik snap echt even het stukje met die chatbot niet. Ik heb een pizza pepperoni weten te bestellen, dan krijg ik een kortingscode terug van de chatbot die ik aan Markovic moet geven. Deze code die ik krijg geef ik terug aan Sara, maar die houdt maar vol dat dat niet de code is die ik terug zou moeten krijgen.

Moet ik daarna NOG iets met die kortingscode doen? Aan die Markovic geven? En zoja, HOE dan?

Edit: Ik heb inmiddels de volgende stap bereikt. Wat het issue bij mij was; ik was een nieuwe sessie op operatie1337 gestart, daar krijg je een nieuwe klantcode voor de chatbot. Maar, ik was met mijn eigen account op discord ingelogd en als je al eens met Maxim hebt gechat, word je niet meer naar je klantcode gevraagd. Althans, ik niet meer. Dus ik kreeg steeds de verkeerde code terug die bij mijn klantsessie hoorde. Na discord met een nieuw account in een nieuwe sessie te hebben gestart, kreeg ik een nieuwe code die bij mijn klantsessie hoorde. Dat heeft me een goede paar uur gekost zeg.

Ik heb hetzelfde probleem. Bij mij geeft hij aan dat de Discord invite link is verlopen.

Edit: Ik kan niet lezen, i.p.v. discord.gg/NetherOpsPizza was er een link gegenereerd waarvoor je iets naar boven moest scrollen. xd

[ Voor 5% gewijzigd door matsj op 18-12-2025 18:00 ]

[vtsalf]

matsj schreef op donderdag 18 december 2025 @ 15:21:
[...]


Ik heb hetzelfde probleem. Ook geeft hij bij mij nu aan dat de Discord invite link is verlopen.

De ene sessie moet overeenkomen met de andere. Dus als je een oude sessie hebt op operation1337 en een nieuwe sessie op Discord en ze komen niet meer overeen, dan gaat de code al fout. Mijn tip is om operation1337 een refresh te geven, dan krijg je een nieuwe klantcode voor dat stuk (als het goed is) en in een Incognito window de invite link die je krijgt te openen. Dat gaf bij mij de doorslag.

[vtsalf]

Inmiddels episode 1 uitgespeeld Erg leuk om te doen! Kom maar op met deel 2.

[Snith]

Ik voel me een beetje dom, maar ik kan niet de access key vinden . Ik ben wel al een keer 'ingelogd' door een response te faken, maar daarmee kom ik er niet. Ik heb meerdere malen help geprobeerd, alle files meerdere keren doorgespit via de network tab, maar ik zie iets niet. Wie kan me in de juiste richting een duwtje geven?

[dragonfly28]

Snith schreef op donderdag 18 december 2025 @ 21:00:
Ik voel me een beetje dom, maar ik kan niet de access key vinden . Ik ben wel al een keer 'ingelogd' door een response te faken, maar daarmee kom ik er niet. Ik heb meerdere malen help geprobeerd, alle files meerdere keren doorgespit via de network tab, maar ik zie iets niet. Wie kan me in de juiste richting een duwtje geven?

spoiler:

Ik denk dat je het iets te ingewikkeld maakt. Denk eens: waar zou de key nog meer kunnen staan?

[Snith]

dragonfly28 schreef op donderdag 18 december 2025 @ 21:04:
[...]

spoiler:

Ik denk dat je het iets te ingewikkeld maakt. Denk eens: waar zou de key nog meer kunnen staan?

Gevonden! Je reactie zette me er toe aan om nog een keer te kijken waar ik al dacht te hebben gekeken. Met nadruk op 'dacht'

[Ray_]

-Op verzoek verwijderd-

[ Voor 102% gewijzigd door Ray_ op 22-12-2025 08:56 ]

[zeroday]

vond het inderdaad erg interessant om vandaag toch weer eens bepaalde dingen al uit te zoeken voor de volgende serie .. maar tsja. .browser op mobiel en je ziet meteen een lekkerrrrrre tikfout

[Jofairden]

zeroday schreef op maandag 22 december 2025 @ 21:53:
[Afbeelding]

vond het inderdaad erg interessant om vandaag toch weer eens bepaalde dingen al uit te zoeken voor de volgende serie .. maar tsja. .browser op mobiel en je ziet meteen een lekkerrrrrre tikfout

Wat is de fout dan ?

[Jofairden]

the tempter schreef op zondag 14 december 2025 @ 11:37:
Ook succesvol afgerond. Ik vond dit echt fantastisch! Alleen hadden er van mij meer stappen mogen zijn. De eerste stap was wel erg makkelijk, en ik denk dat de 'criminelen' die in het echt zo'n website maken, niet zo iets doms zullen doen. De image vond ik daarentegen weer heel erg moeilijk, ik kwam steeds op hetzelfde antwoord uit, en heb de hulplijn wel een paar keer moeten gebruiken. Maar dit geeft me wel echt een kick! Ik denk dat ik een verkeerde carrière heb gekozen

Ik had het hetzelfde hoor, de image stap duurde het langst. Maar dat gezegd hebbende, doe ik dit soort werkzaamheden nooit. Dus voor een 'reguliere' ontwikkelaar is dit een leuke uitdaging.

[JiMiHeNdRiX]

Jofairden schreef op zondag 4 januari 2026 @ 16:36:
[...]


Wat is de fout dan ?

Niets bijzonders, er staat een erretje te veel in ‘geïnteresseerd’.

[twiek-urs]

JiMiHeNdRiX schreef op maandag 5 januari 2026 @ 16:04:
[...]

Niets bijzonders, er staat een erretje te veel in ‘geïnteresseerd’.

En dus een S te weinig

[cold45]

Leuke actie! Eerder Crime Diggers gespeeld met Ulrieke Doosjé. Er zitten vernieuwende elementen zoals de chatbot.
Er ging gisteren bij mij wel wat mis. Was ook al gemeld door Turmin op 9 december, waarna @robotkittens aangeeft dat het gefixt is en niet meer kan voorkomen.
Toch kreeg ik gisteren op enig moment een THINK te lezen, die de puzzel verklapte.
Ik verwacht niet dat dit de bedoeling was?

[t3stk33s]

nu in afwachting om de rest te mogen doen

[Terrie]

Episode 2 is nu live! Speel hem via; .plan: Bewijs je skills; speel episode 2 van Operatie 1337 van de politie & T...

Uiteraard zitten er weer Eastereggs in de episode en kunnen jullie deze weer opsturen naar [e-mail]


Hulp en tips: Loop je vast? Vraag hulp of deel jouw kennis met andere spelers (het liefst zonder spoilers natuurlijk, gebruik de spoiler optie van het forum!)
Ontdek je wat cools? Deel je ervaringen, screenshots of grappige momenten.
Gewoon kletsen of ervaringen delen: Laat weten wat je van de game vindt, hoe je de uitdagingen ervaart en welke skills je nodig had om verder te komen. Vertel over jouw avontuur of laat screenshots zien van jouw ontdekkingen.
WINACTIE: Spot jij de Easter Eggs? In elke episode zitten drie easter eggs verstopt. Hint: let op een wel heel bekende mascotte! Stuur een screenshot van wat volgens jou een van de easter eggs is naar [e-mail] en maak kans op de Logitech MX Master 4 + MX Keys S, waardoor je nog sneller wordt in je werk of in het vinden van de juiste oplossingen in Operatie 1337. Vergeet niet je Tweakers username mee te sturen!

[flipkipse]

Eerste bericht van deel 2 ontcijferd:

spoiler: QR code

• QR afbeelding compleet maken
• Scannen geeft: "RGlmZGwgYnN1amRtZiAyMjczODghCgpCbSBwdnMgY3Zzb2ZzdCBic2YgYnUgc2p0bCEgRWZ0dXNweiB1aWYgZWZ3amRmdCE="
• Decoden met Caesar cipher: "Check article 227388! All our burners are at risk! Destroy the devices!"

[sh4d0wman]

Zo ver was ik al binnen 10 minuten maar ik snap niet wat Sarah wil. Ik snap vaak de techische dingen wel maar niet de raadsels.

spoiler:

Er zit meer in dan je op het eerste gezicht zou denken. Wat valt je op als je zoekt naar afwijkende patronen of verborgen signalen?

[flipkipse]

spoiler: De gebruikte verborgen kwetsbaarheid:

De chat app heeft automatische downloads ingeschakeld voor media (zie voorbeeld QR code) en berichten kunnen worden verwijderd na verzending, maar de bestanden zijn dan al gedownload op het apparaat van de ontvanger.

Rik verwijdert een bericht (13:01) - "Message removed"
De ontvanger reageert met "Received" (13:08)

Wanneer een bericht met een bestand/media wordt verwijderd in de chat, blijft het bestand lokaal opgeslagen op het apparaat van de ontvanger, zelfs nadat het bericht uit de chat is verwijderd.

De methode die ze gebruikte;
Attacker verwijdert het bericht uit de chat
Het bestand blijft op het apparaat staan, maar er is geen zichtbaar bewijs meer in de chat.

Sarah will nu nog het CVE nummer hebben en duidelijker hebben hoe 2024-27388 deze methode nu kwetsbaar maakt, zit daar nu op te puzzelen.

[B1rt]

Na decoden:

spoiler:

De kwetsbaarheid die gezocht wordt staat in artikel 227388

Als je deze nergens kunt vinden kijk dan hier:

spoiler:

De site waar dit artikel staat Tweakers

[ZuinigeRijder]

spoiler: github informatie

In de historie van github kun je de waarde van SHADOW_KEY vinden.
Hiermee kun je het sample shadow bestand decoderen.

[ Voor 20% gewijzigd door ZuinigeRijder op 13-01-2026 13:01 ]

[Ezechiel]

Mijn eerste Easter Egg ook gevonden.

[ZuinigeRijder]

spoiler: volgende stap

Met de SHADOW_KEY "Y3KW0D4H5" kun je het voorbeeld bericht decoderen.
Daarin staat een verwijzing naar instagram gebruiker @netherops_logistics
Op een van de vrachtwagens staat de naam van de website van shadowlink

[B1rt]

Was een leuke opdracht. Duurde alleen wel even voor ik hem had voltooid. Vooral die stap na de QR code met

spoiler:

artikel 227388

heeft mij heel veel tijd gekost.

[sh4d0wman]

Ik zit meer met Sarah in de clinch dan dat ik met iets bezig ben. Na een sloot aan berichten met de juiste data kom je dan opeens in een loop waar ze het weet te accepteren. Zal wel aan mij als autist liggen.

[Terrie]

sh4d0wman schreef op dinsdag 13 januari 2026 @ 13:40:
Ik zit meer met Sarah in de clinch dan dat ik met iets bezig ben. Na een sloot aan berichten met de juiste data kom je dan opeens in een loop waar ze het weet te accepteren. Zal wel aan mij als autist liggen.

Mocht je denken dat er een bug in zit, mag je mij altijd een PB sturen:). Het helpt soms ook als je er niet uit komt om help te sturen naar Sarah, dan helpt ze je een stap verder(minder goed voor je score);)

[flipkipse]

Ben inmiddels al verder dan ik moet zijn, maar zit nog in een loop met Sarah die een stuk informatie wil hebben, maar is niet concreet wat ze precies will van de github pagina.

spoiler: artikel waarna de QR verwijst:

nieuws: Android-telefoons bevatten lek dat remotecode-execution mogelijk maakt

spoiler: Github histroy met shadow key:

https://github.com/nether...f9487d816d12f0c9f43fd2e67

spoiler: shadow key:

"SHADOW_KEY": "Y3KW0D4H5"

spoiler: Example deciphered met shadow key:

[00:12:05] Vince: Yo, you got what we need?
[00:12:22] Rico: Yeah. Packed. Moving in 10.
[00:13:01] Vince: Don’t mess this up, man.
[00:13:44] Rico: Chill. It’s locked down. You got the spot?
[00:14:10] Vince: Same as last time. Low-key.
[00:14:36] Rico: Copy. Who’s on lookout?
[00:15:02] Vince: Nobody this time. Just keep it quiet and quick.
[00:16:18] Rico: Traffic’s clear. Pulling out now, won’t be long.
[00:17:05] Vince: Bring the black bag. Nothing extra.
[00:17:29] Vince: Delivery pending, contact on Insta @netherops_logistics
[00:17:45] Rico: Bag’s strapped in. Phone on silent.
[00:18:12] Vince: Pull up on the left I’ll flash once. Don’t stop.
[00:19:03] Rico: See you in 4. Keep eyes on the street.
[00:20:10] Vince: On my way. Don’t move until I’m near.
[00:21:07] Rico: Clean swap. Text if anything goes sideways.

spoiler: Instagram:

https://www.instagram.com/netherops_logistics/

spoiler: Link op foto:

De foto geeft de link: https://shdwlnk.nl/ die geeft: HTTP-statuscode 418 "I'm a teapot"

[ZuinigeRijder]

spoiler: de link

De link naar de domein/website is shdwlnk.nl
Deze redirect naar tweakers.net
Maar dan loop ik vast.....help

[Novax]

ZuinigeRijder schreef op dinsdag 13 januari 2026 @ 13:47:

spoiler: de link

De link naar de domein/website is shdwlnk.nl
Deze redirect naar tweakers.net
Maar dan loop ik vast.....help

Volg de link door op het pijltje in de chat te klikken

[ Voor 4% gewijzigd door Novax op 13-01-2026 13:50 ]

[Renevdo]

Ik had de boel al lang decrypted, maar Sara blijft maar vragen over een verborgen informatie uit de repository.
Hele decrypted chat gepost, maar ze blijft terug verwijzen.

[B1rt]

flipkipse schreef op dinsdag 13 januari 2026 @ 13:46:
Ben inmiddels al verder dan ik moet zijn, maar zit nog in een loop met Sarah die een stuk informatie wil hebben, maar is niet concreet wat ze precies will van de github pagina.

...

spoiler: Link op foto:

De foto geeft de link: https://shdwlnk.nl/

Als ik het me goed herinner is die laatste spoiler de informatie die Sarah verwacht op dat moment in de opdracht.

[flipkipse]

B1rt schreef op dinsdag 13 januari 2026 @ 13:55:
[...]


Als ik het me goed herinner is die laatste spoiler de informatie die Sarah verwacht op dat moment in de opdracht.

Nee ze antwoord dan:

spoiler: url response sara

Dat is een URL, inderdaad. Een nuttige observatie. Echter, ik wil dat je wat dieper graaft in de gevonden informatie. Wat is het meest essentiële onderdeel dat je hieruit opmaakt, of zijn er nog andere, meer specifieke, kwetsbaarheden of verborgen data die je bent tegengekomen?

[ArcticLight]

Renevdo schreef op dinsdag 13 januari 2026 @ 13:54:
Ik had de boel al lang decrypted, maar Sara blijft maar vragen over een verborgen informatie uit de repository.
Hele decrypted chat gepost, maar ze blijft terug verwijzen.

Hier exact hetzelfde. Heb die git repo voor zover ik weet volledig binnenstebuiten gekeerd. Als ik mijn bevindingen in een samenvatting geef, of zelfs als enkel de "oplossing" instuur, krijg ik enkel even te zien "Sara is typing..." en dan geen reactie.

En met enkel de oplossing (die ook in mijn samenvatting zat) bedoel ik dus:

spoiler:

https://shdwlnk.nl/

Wel leuke puzzels, ik ging er best vlot doorheen maar Sara bleef maar aandringen dat ik de repo goed moet bekijken. Geen idee wat ik nu verder nog moet doen

[ Voor 7% gewijzigd door ArcticLight op 13-01-2026 14:05 ]

[Novax]

Renevdo schreef op dinsdag 13 januari 2026 @ 13:54:
Ik had de boel al lang decrypted, maar Sara blijft maar vragen over een verborgen informatie uit de repository.
Hele decrypted chat gepost, maar ze blijft terug verwijzen.

spoiler:

Dat gaat inderdaad niet goed, de informatie die je uiteindelijk als antwoord moet invullen is niet in de repository zelf

[B1rt]

flipkipse schreef op dinsdag 13 januari 2026 @ 13:57:
[...]


Nee ze antwoord dan:

spoiler: url response sara

Dat is een URL, inderdaad. Een nuttige observatie. Echter, ik wil dat je wat dieper graaft in de gevonden informatie. Wat is het meest essentiële onderdeel dat je hieruit opmaakt, of zijn er nog andere, meer specifieke, kwetsbaarheden of verborgen data die je bent tegengekomen?

Probeer het volgende antwoord te geven:

spoiler:

shdwlnk.nl

[ Voor 3% gewijzigd door B1rt op 13-01-2026 14:04 ]

[flipkipse]

Thanks, zucht ik had het kunnen weten, die exacte url werkt wel.

[ZuinigeRijder]

Novax schreef op dinsdag 13 januari 2026 @ 13:49:
[...]

Volg de link door op het pijltje in de chat te klikken

Bij mij is er geen pijltje in de chat bij de link (Firefox)

[dexx]

B1rt schreef op dinsdag 13 januari 2026 @ 14:04:
[...]


Probeer het volgende antwoord te geven:

spoiler:

shdwlnk.nl

lol wtf
ik had al tig keer die url geplakt in de chat. maar ze vond hem steeds niet goed
en zo doet ie t wel...

[flipkipse]

spoiler: website:

"Phone number is required in function loginWithPhoneNumber" in console.

spoiler: easter egg:

window.henkie() // Toont ASCII art

spoiler: website:

Als je de javascript analyseert zie je dat er een functie is om in te loggen met een telefoonnummer. Als dat telefoonnummer niet goed is, word je doorverwezen naar tweakers.

window.loginWithPhoneNumber("[phone]")

Als je daarin het nummer van de eerdere chat stopt, krijg je een XML terug van de server:
window.loginWithPhoneNumber("[phone]")

<?xml version="1.0" encoding="UTF-8"?>
<calls>
<call>[phone]</call>
</calls>

[Novax]

ZuinigeRijder schreef op dinsdag 13 januari 2026 @ 14:10:
[...]


Bij mij is er geen pijltje in de chat bij de link (Firefox)

Als het goed is moet je op het hele veld met de link kunnen drukken. Er komt nog wat achter waardoor je niet doorlinkt naar tweakers.net

[Renevdo]

Novax schreef op dinsdag 13 januari 2026 @ 13:49:
[...]

Volg de link door op het pijltje in de chat te klikken

Dat werkt wel inderdaad. Zelf browsen niet.

[ZuinigeRijder]

Novax schreef op dinsdag 13 januari 2026 @ 13:49:
[...]

Volg de link door op het pijltje in de chat te klikken

Ik heb het nagespeeld in Chrome, daar kan ik de link volgen (pijltje), in Firefox dus niet (geen pijltje).
In Chrome krijg ik 418 Page not available te zien. Dus Firefox werkt iets anders

[ Voor 3% gewijzigd door ZuinigeRijder op 13-01-2026 14:50 ]

[sh4d0wman]

@Terrie voorbeeldje

spoiler:

Opdracht:
Sarah: Ik ben op zoek naar iets wat ons verder helpt. Een code, een url, iets. Stuur die in de chat zodra je hem hebt.

Ik: download de github repo, check de code, vind de ENV key en decrypt het bericht.
Dan verwacht je dat ze de info uit het bericht wil. Geef je dat dan volgt:

Sarah: Deze input, '@netherops_logistics', is niet de 'nuttige informatie' waar we naar op zoek zijn in de ShadowLink repository.

Ga je vervolgens naar Insta en vind je de URL dan blijkt ze daar op te wachten. Dat klopt niet ...

Maar bij de eerste opdracht maakt het ook uit hoe je praat omdat ze anders niet triggered op de CVE of vuln type en je weer op een dwaalspoor brengt met een vage vraag. Zo zien we maar, de AI chatbots zijn nog niet perfect.

@Terrie die help heb ik eenmaal geprobeerd maar toen kwam ze met iets wat ik al had ingestuurd.

[ Voor 6% gewijzigd door sh4d0wman op 13-01-2026 14:42 ]

[goblack]

Heb het successvol afgerond. Hier een handige link voor het oplossen van de laatste opdracht met de audio file:

spoiler:

https://unframework.github.io/dtmf-detect/

[ Voor 5% gewijzigd door goblack op 13-01-2026 14:51 ]

[flipkipse]

goblack schreef op dinsdag 13 januari 2026 @ 14:50:
Heb het successvol afgerond. Hier een handige link voor het oplossen van de laatste opdracht met de audio file:

spoiler:

https://unframework.github.io/dtmf-detect/

Thanks ik had net de git gepulled, en was de mp3 al aan het omzetten naar wav om daar in te stoppen. De website slaat die stap over.

[Lamarrr]

Opgelost, was weer leuk! Ik kijk uit naar de volgende.

Alleen, bij de laatste opdracht...

spoiler:

...heb ik de laatste letter gegokt. De DTMF reeks eindigt met 3x 7, dit moet dan toch 'S' zijn ipv 'R'? Of mis ik nu iets?

[flipkipse]

Lamarrr schreef op dinsdag 13 januari 2026 @ 15:05:
Opgelost, was weer leuk! Ik kijk uit naar de volgende.

Alleen, bij de laatste opdracht...

spoiler:

...heb ik de laatste letter gegokt. De DTMF reeks eindigt met 3x 7, dit moet dan toch 'S' zijn ipv 'R'? Of mis ik nu iets?

spoiler:

nummer is volgens DTMF: 344408922553330880442888336607777

[Ezechiel]

Ik merk dat ik toch vast loop op die 'theepot website'. Ik zie de 'telefoon optie' maar krijg er verder geen data uit, ongeacht wat ik er ook in stop op welke manier dan ook. Iemand die een hint in de goede richting kan geven?

[Novax]

Ezechiel schreef op dinsdag 13 januari 2026 @ 15:25:
Ik merk dat ik toch vast loop op die 'theepot website'. Ik zie de 'telefoon optie' maar krijg er verder geen data uit, ongeacht wat ik er ook in stop op welke manier dan ook. Iemand die een hint in de goede richting kan geven?

spoiler:

Kijk naar de aanvragen die de website doet en de antwoorden daarop

[flipkipse]

Ezechiel schreef op dinsdag 13 januari 2026 @ 15:25:
Ik merk dat ik toch vast loop op die 'theepot website'. Ik zie de 'telefoon optie' maar krijg er verder geen data uit, ongeacht wat ik er ook in stop op welke manier dan ook. Iemand die een hint in de goede richting kan geven?

spoiler:

het resultaat is XML en niet JSON

spoiler:

Als je de javascript analyseert zie je dat er een functie is om in te loggen met een telefoonnummer. Als dat telefoonnummer niet goed is, word je doorverwezen naar tweakers.

window.loginWithPhoneNumber("[phone]")

Als je daarin het nummer van de eerdere chat stopt, krijg je een XML terug van de server:
window.loginWithPhoneNumber("[phone]")

<?xml version="1.0" encoding="UTF-8"?>
<calls>
<call>[phone]</call>
</calls>

[ Voor 37% gewijzigd door flipkipse op 13-01-2026 15:54 ]

[flipkipse]

ik loop vast in die laatste nummer ontcijfering. Iemand een hint daar?

spoiler:

3444 0 8922555333 0 88 0 4428883366 0 777

di - twaalf - uu - haven - r of s

Ik zou denken dat dit is: Dinsdag 12 uur Haven Rotterdam, maar dat is niet goed.

[matsj]

flipkipse schreef op dinsdag 13 januari 2026 @ 16:01:
ik loop vast in die laatste nummer ontcijfering. Iemand een hint daar?

spoiler:

3444 0 8922555333 0 88 0 4428883366 0 777

di - twaalf - uu - haven - r of s

Ik zou denken dat dit is: Dinsdag 12 uur Haven Rotterdam, maar dat is niet goed.

Dat is goed!

spoiler:

Alleen de manier waarop je het invult niet, de chat verwacht de "simpelere" manier zonder vertaling

[Novax]

flipkipse schreef op dinsdag 13 januari 2026 @ 16:01:
ik loop vast in die laatste nummer ontcijfering. Iemand een hint daar?

spoiler:

3444 0 8922555333 0 88 0 4428883366 0 777

di - twaalf - uu - haven - r of s

Ik zou denken dat dit is: Dinsdag 12 uur Haven Rotterdam, maar dat is niet goed.

spoiler:

88 is één u, niet twee

[Ezechiel]

flipkipse schreef op dinsdag 13 januari 2026 @ 15:53:
[...]

spoiler:

het resultaat is XML en niet JSON

En als je 1 karakter te weinig kopieert krijg je ook niet het gewenste resultaat blijkbaar.

Inmiddels:



Let overigens niet op de tijd, er moest tussendoor ook normaal gewerkt worden..

[flipkipse]

matsj schreef op dinsdag 13 januari 2026 @ 16:03:
[...]


Dat is goed!

spoiler:

Alleen de manier waarop je het invult niet, de chat verwacht de "simpelere" manier zonder vertaling

Duh... Thanks for de tip, ik was het de hele tijd aan het vertalen.

[ArcticFox]

Iemand easter egg nummer 3 kunnen vinden van episode 1?

Edit: Yess ik heb ze nu alledrie gevonden!

[ Voor 37% gewijzigd door ArcticFox op 13-01-2026 16:53 ]

[zeroday]

Eindelijk verder ..

[ Voor 94% gewijzigd door zeroday op 13-01-2026 19:34 ]

[zeroday]

heul apart..

op zowel telefoon, firefox, ie, chrome .. ik krijg niet de website te zien ..
'Contact us on our website' en daar zit verder nix achter .. nah .. goed.. het zal wel . .
pfff echt weer zelf drama gezocht. Ene moment te diep, ander moment gewoon erover heen kijken ...

[ Voor 22% gewijzigd door zeroday op 14-01-2026 10:39 ]

[dragonfly28]

flipkipse schreef op dinsdag 13 januari 2026 @ 14:16:

spoiler: website:

"Phone number is required in function loginWithPhoneNumber" in console.

spoiler: easter egg:

window.henkie() // Toont ASCII art

spoiler: website:

nvm inmiddels gelukt

window.loginWithPhoneNumber("[phone]")

nvm inmiddels gelukt

[ Voor 25% gewijzigd door dragonfly28 op 13-01-2026 21:41 ]

[Novax]

Ik vond deze episode wat minder dan de vorige maar dat kwam voornamelijk omdat "Sara" bij niet helemaal correcte antwoorden het deed voorkomen alsof je op het verkeerde spoor zat.

spoiler:

Bij de GitHub opdracht zag ik dat het script Caesar gebruikte en heb ik gewoon een paar regels aangepast die alle 26 shift mogelijkheden uitprint waardoor het antwoord vanzelf tevoorschijn komt. Daaruit de link naar de Instagram als antwoord gegeven (want er werd om een URL gevraagd) maar ik moest van Sara verder in de Github repository kijken. Daarna pas de echte sleutel in de commit gevonden die nogal zinloos uit meerdere letters bestaat (lijkt mij logischer om dan ook het Vigenèrecijfer te gebruiken). Ook die sleutel als antwoord gegeven (want er werd om een code gevraagd) maar ook dat was niet de correcte "nuttige informatie". Moest weer verder om de GitHub repository te analyseren en te rapporteren over eventuele relevante data of kwetsbaarheden.

Was beter geweest als je de link van de Instagram als antwoord geeft dat ze zegt dat dat interessant is en je daar verder moet kijken.

[dragonfly28]

Novax schreef op dinsdag 13 januari 2026 @ 15:28:
[...]

spoiler:

Kijk naar de aanvragen die de website doet en de antwoorden daarop

Ik had hier ook een behoorlijke uitdaging.
Wat bij mij uiteindelijk hielp was :

spoiler:

Je kan de error die dat phonelog geeft bekijken in inspector. Via daar heb ik een copy-paste naar curl gedaan en als je die dan via de commandline invoert dan kan je extra gegevens meegeven

[zeroday]

flipkipse schreef op dinsdag 13 januari 2026 @ 15:53:
[...]

spoiler:

het resultaat is XML en niet JSON

spoiler:

Als je de javascript analyseert zie je dat er een functie is om in te loggen met een telefoonnummer. Als dat telefoonnummer niet goed is, word je doorverwezen naar tweakers.

Ik loop daar ook vast.. ja je wordt doorgestuurd, ja ik heb de functie gevonden, maar ik zit vast op hoe ik dan die functie kan gebruiken zonder eerst doorgestuurd te worden
1. ik heb een geldige username
2. ik heb het telefoonnummer
Als ik dan een scriptje gebruik dan krijg ik een 200 ok op het telefoonnummer maar een Undefined voor wat ik terug moet krijgen ..

dus wat handigheidjes in de browser zijn denk ik mij onbekend

[sh4d0wman]

@zeroday hier als volgt gedaan:

spoiler:

Browser -> Developer Tools -> Console om het nummer te geven
Browser -> Developer Tools -> Network - phonelog - response om te zien wat je terug krijgt van de server

Was er gister ook door maar weet nog niet of ik de komende delen ga spelen. Sarah kost veel tijd.
Nu eerst weer puzzelen in RingZer0

Hier een lijstje mocht iemand nog CTFs zoeken: https://ctfsites.github.io/

[zeroday]

sh4d0wman schreef op woensdag 14 januari 2026 @ 03:49:
@zeroday hier als volgt gedaan:

spoiler:

Browser -> Developer Tools -> Console om het nummer te geven
Browser -> Developer Tools -> Network - phonelog - response om te zien wat je terug krijgt van de server

Was er gister ook door maar weet nog niet of ik de komende delen ga spelen. Sarah kost veel tijd.
Nu eerst weer puzzelen in RingZer0

Hier een lijstje mocht iemand nog CTFs zoeken: https://ctfsites.github.io/

Nou voor de makers.. ik snap dat we sara leuk moeten vinden maar dat je alleen de info via sara kan opvragen .. je stuurt een encrypted userid mee en zonder dat kom je er niet. Je genereert een systeem waar de userID geldig moet zijn en je andere valide usernames toestaat maar als je dan de code afvuurt krijg je daar geen antwoord van. tenzij het via de link is van sara ..

dus waar het eigenlijk super simpel was maakte ik het me extreem moeilijk ..

ik had het liever gezien dat onze schurken dom waren, een username gebruiken die ook als wachtwoord werd gebruikt in de vorige game, die je makkelijke kan brute forcen op de userid api .. en dat tezamen met het 'wachtwoord' gebruikt kon worden om data af te vuren.. Maar goed.. nu ging ik te ver (en te snel)

nah ok .. dank sh4d0wman voor de hint dat je het via de link van sarah moest doen ..

[sh4d0wman]

@zeroday die dank mag naar @Novax welke er in dit topic mee kwam. Ik zat er eerst ook even op vast.

[Terrie]

cold45 schreef op vrijdag 9 januari 2026 @ 13:49:
Leuke actie! Eerder Crime Diggers gespeeld met Ulrieke Doosjé. Er zitten vernieuwende elementen zoals de chatbot.
Er ging gisteren bij mij wel wat mis. Was ook al gemeld door Turmin op 9 december, waarna @robotkittens aangeeft dat het gefixt is en niet meer kan voorkomen.
Toch kreeg ik gisteren op enig moment een THINK te lezen, die de puzzel verklapte.
Ik verwacht niet dat dit de bedoeling was?

Ze zijn hier nog mee bezig! Hebben het nogmaals aangegeven.

[Ray_]

Ik ging vrij vlot door deze episode heen in vergelijking met de eerste. Wel weer erg leuk, trouwens. Nu nog de laatste easter egg zoeken, want ik mis er nog eentje.

Trouwens, nu deze episode vrij is gegeven: de URL die je zoekt is ook in de eerste episode terug te vinden in de known hosts van de image die moet downloaden. Ik kwam toen niet verder met de phone API omdat ik toen nog geen telefoonnummer had.

Niet om de wijsneus uit te hangen, maar uit pure nieuwsgierigheid:

spoiler:

Wordt het loginscherm op het subdomein voor het volgende deel gebruikt?

[Terrie]

sh4d0wman schreef op dinsdag 13 januari 2026 @ 14:39:
@Terrie voorbeeldje

spoiler:

Opdracht:
Sarah: Ik ben op zoek naar iets wat ons verder helpt. Een code, een url, iets. Stuur die in de chat zodra je hem hebt.

Ik: download de github repo, check de code, vind de ENV key en decrypt het bericht.
Dan verwacht je dat ze de info uit het bericht wil. Geef je dat dan volgt:

Sarah: Deze input, '@netherops_logistics', is niet de 'nuttige informatie' waar we naar op zoek zijn in de ShadowLink repository.

Ga je vervolgens naar Insta en vind je de URL dan blijkt ze daar op te wachten. Dat klopt niet ...

Maar bij de eerste opdracht maakt het ook uit hoe je praat omdat ze anders niet triggered op de CVE of vuln type en je weer op een dwaalspoor brengt met een vage vraag. Zo zien we maar, de AI chatbots zijn nog niet perfect.

@Terrie die help heb ik eenmaal geprobeerd maar toen kwam ze met iets wat ik al had ingestuurd.

spoiler:

BIj de eerste opdracht moet je echt de CVE code in de chat plaatsen uit het artikel

Maarja ik heb het nooit zelf hoeven oplossen..:)

[zeroday]

Ray_ schreef op woensdag 14 januari 2026 @ 10:20:
Ik ging vrij vlot door deze episode heen in vergelijking met de eerste. Wel weer erg leuk, trouwens. Nu nog de laatste easter egg zoeken, want ik mis er nog eentje.

Trouwens, nu deze episode vrij is gegeven: de URL die je zoekt is ook in de eerste episode terug te vinden in de known hosts van de image die moet downloaden. Ik kwam toen niet verder met de phone API omdat ik toen nog geen telefoonnummer had.

Er zaten wel leuke dingen in, maar bij mij meer frustratie dit keer.
Als de 3 eastereggs weer logos zijn van tweakers dan heb ik ze alle drie wel gezien ..

[Terrie]

ArcticFox schreef op dinsdag 13 januari 2026 @ 16:26:
Iemand easter egg nummer 3 kunnen vinden van episode 1?

Edit: Yess ik heb ze nu alledrie gevonden!

We hebben ze alle 3 al voorbij zien komen inderdaad!!

[Terrie]

Ray_ schreef op woensdag 14 januari 2026 @ 10:20:
Ik ging vrij vlot door deze episode heen in vergelijking met de eerste. Wel weer erg leuk, trouwens. Nu nog de laatste easter egg zoeken, want ik mis er nog eentje.

Trouwens, nu deze episode vrij is gegeven: de URL die je zoekt is ook in de eerste episode terug te vinden in de known hosts van de image die moet downloaden. Ik kwam toen niet verder met de phone API omdat ik toen nog geen telefoonnummer had.

Niet om de wijsneus uit te hangen, maar uit pure nieuwsgierigheid:

spoiler:

Wordt het loginscherm op het subdomein voor het volgende deel gebruikt?

spoiler:

klopt! Die blijft hetzelfde:)

[sh4d0wman]

Terrie schreef op woensdag 14 januari 2026 @ 10:26:
[...]

spoiler:

Die had ik samen met de vulnerability type omdat ze steeds meer info wilde. Maar dat pakt de bot dus niet. CVE + info is rejected. Alleen CVE werkt idd maar het is wat vermoeiend.

Ik snap wel dat het iets realistischer is dan een CTF flag{} value maar dat werkt toch lekkerder.

Misschien volgend jaar een blik aspiranten open trekken en achter de chat zetten.

[flipkipse]

Terrie schreef op woensdag 14 januari 2026 @ 10:26:
[...]

spoiler:

BIj de eerste opdracht moet je echt de CVE code in de chat plaatsen uit het artikel

Maarja ik heb het nooit zelf hoeven oplossen..:)

spoiler:

Je hebt volgens mij helemaal niet de CVE nodig, de url naar het tweakers artikel plaatsen laat je ook door

[Backdoorninja]

Sara komt in EP2 echt tekort… Ze blijft telkens in rondjes vragen om 'nuttige info', terwijl ik alle antwoorden al op verschillende manieren heb gegeven.

Zeer jammer, EP1 zat beter in elkaar.

TIP: Je moet dus echt de juiste vragen triggeren van Sara voor je antwoord kan geven.

[ Voor 18% gewijzigd door Backdoorninja op 14-01-2026 15:32 ]

[Grifoendor]

Iemand die me verder op weg kan helpen? Heb episode 1 voltooid en ben nu bij het deel van de website in deel 2.

spoiler:

Achterhaald dat ik het telefoonnummer moet gebruiken, maar het lukt me niet om dit te doen, iemand wat theorie waar ik verder mee kan komen?

[zeroday]

Grifoendor schreef op donderdag 15 januari 2026 @ 13:55:
Iemand die me verder op weg kan helpen? Heb episode 1 voltooid en ben nu bij het deel van de website in deel 2.

spoiler:

Achterhaald dat ik het telefoonnummer moet gebruiken, maar het lukt me niet om dit te doen, iemand wat theorie waar ik verder mee kan komen?

spoiler:

Zoals het ook tegen mij verteld is: gebruik hiervoor de link van Sara, want als je het handmatig intikt kom je niet verder, omdat de username encrypted is en op elke browser weer anders
en dan kun je de console gebruiken

ik had wel wat scripting nodig omdat in sommige gevallen de functie met wachtwoord niet werd geaccepteerd zonder goede userID verificatie

irri factor in deel 2

[Grifoendor]

zeroday schreef op donderdag 15 januari 2026 @ 14:00:
[...]

spoiler:

Zoals het ook tegen mij verteld is: gebruik hiervoor de link van Sara, want als je het handmatig intikt kom je niet verder, omdat de username encrypted is en op elke browser weer anders
en dan kun je de console gebruiken

ik had wel wat scripting nodig omdat in sommige gevallen de functie met wachtwoord niet werd geaccepteerd zonder goede userID verificatie

irri factor in deel 2

spoiler:

Ik krijg inderdaad die userID verificatie niet voor elkaar, maar ook niet via de link die je van Sara krijgt..

[joentje]

kan je deel 1 nog spelen? als Sara de discord link geeft komt er alleen dit te staan:

Helder. Goed dat je je voorbereid hebt. Dan is het nu tijd voor actie. Hier is de link naar het Discord-kanaal: [DISCORD_LINK]. Ga daarheen, gedraag je als een gewone klant en zorg dat je die kortingscode te pakken krijgt die ze je in de chat sturen.

Maar achter [discord_link] zit verder geen link

[twiek-urs]

Ik loop nog te worstelen met de site, stuur nu via Curl wat data mee. Krijg bij een verkeerd phoneNumber de melding dat het nummer niet goed is. Bij geen nummer de melding dat ik een nummer mee moet sturen en als ik het nummer gebruik wat ik denk dat het is zie ik Invalid request... kom er ook met de hints niet verder mee...

[zeroday]

voor de telefoon worstelaars ..

spoiler:

[code]
fetch("https://shdwlnk.nl/api/v2/phonelog", {
method: "POST",
headers: {"Content-Type": "application/json"},
body: JSON.stringify({
phoneNumber: "dit nummer vind je ergens",
userId: "Deze (encrypted) krijg je van Sara kado in je local storage van je browser als je de link klikt"


.then(r => r.text())
.then(text => {
console.log('Response:', text);
// Als het XML is, log dan ook of het XML is
console.log('Is XML?', text.startsWith('<?xml') || text.startsWith('<'));

[/code]

@twiek-urs probeer maar

blijkbaar is } ) een duivel en werkt een tag niet in een tag, of doe ik iets fout ..

[ Voor 8% gewijzigd door zeroday op 15-01-2026 16:19 ]

[twiek-urs]

zeroday schreef op donderdag 15 januari 2026 @ 16:17:
voor de telefoon worstelaars ..

spoiler:

[code]
fetch("https://shdwlnk.nl/api/v2/phonelog", {
method: "POST",
headers: {"Content-Type": "application/json"},
body: JSON.stringify({
phoneNumber: "dit nummer vind je ergens",
userId: "Deze (encrypted) krijg je van Sara kado in je local storage van je browser als je de link klikt"


.then(r => r.text())
.then(text => {
console.log('Response:', text);
// Als het XML is, log dan ook of het XML is
console.log('Is XML?', text.startsWith('<?xml') || text.startsWith('<'));

[/code]

@twiek-urs probeer maar

blijkbaar is } ) een duivel en werkt een tag niet in een tag, of doe ik iets fout ..

Thanks ik had ff niet goed gekeken wat ik al in voorraad had...

[jetspiking]

Deze was ook weer leuk .

Ik worstel af en toe toch nog wel is met de manier van antwoord geven en formulering, maar ik word er behendiger in.

[twiek-urs]

jetspiking schreef op donderdag 15 januari 2026 @ 17:36:
Deze was ook weer leuk .

Ik worstel af en toe toch nog wel is met de manier van antwoord geven en formulering, maar ik word er behendiger in.

Ze is soms inderdaad erg kritisch is het antwoord, soms ook weer niet merkte ik. Stuurde iets wat ik niet ontsleuteld had en toen ging ze me antwoorden met de ontsleutelde data.
Voor de fun toch later nog maar ff ontsleuteld..

[jetspiking]

twiek-urs schreef op donderdag 15 januari 2026 @ 18:16:
[...]

Ze is soms inderdaad erg kritisch is het antwoord, soms ook weer niet merkte ik. Stuurde iets wat ik niet ontsleuteld had en toen ging ze me antwoorden met de ontsleutelde data.
Voor de fun toch later nog maar ff ontsleuteld..

Oh, die was ik nog niet tegengekomen, haha.

Ik heb net toch nog even de derde easter egg gevonden. Net alle drie gemaild naar concepts.

[BellaVesus]

twiek-urs schreef op donderdag 15 januari 2026 @ 16:31:
[...]


Thanks ik had ff niet goed gekeken wat ik al in voorraad had...

hier ook bedankt! Ik zat te worstelen met die fetch code
Episode 2 ook succesvol afgerond hier!

[twiek-urs]

jetspiking schreef op donderdag 15 januari 2026 @ 18:20:
[...]

Oh, die was ik nog niet tegengekomen, haha.

Bij de eerste opdracht had ik in eerste instantie de code ongecodeerd naar haar gestuurd en toen gaf ze me zelf de hint(vertaling) waar ik verder moest zoeken...

[twiek-urs]

Zijn de easter eggs van de eerste opdracht nog ergens bekend gemaakt? Van deze tweede heb ik ze wel alle drie maar bij de eerste vond ik er maar twee. Antwoord mag ook in een prive berichtje als het nog niet gepubliceerd is...

[zeroday]

twiek-urs schreef op zaterdag 17 januari 2026 @ 21:59:
Zijn de easter eggs van de eerste opdracht nog ergens bekend gemaakt? Van deze tweede heb ik ze wel alle drie maar bij de eerste vond ik er maar twee. Antwoord mag ook in een prive berichtje als het nog niet gepubliceerd is...

Ik had er ook maar 2 gezien, maar niet gezien dat het gepubliceerd is.
Bij deze heb ik er wel 3 gezien, maar verder niet ingestuurd.

[CipherdevNL]

Ben tijdens de analyse van de site op een ander gedeelte gekomen, wat mogelijk voor EP3/4 is. Heb deze site uren lopen uitpluizen omdat deze scherpe ogen de link van Sarah over het hoofd heeft gezien 🤦🏼‍♂️.

spoiler: voor (mogelijk?) EP3/4

Er is een portaal onder https://office2.shdwlnk.nl/ waarbij de verwachting is dat SQL Injection wordt gebruikt om credentials te stelen. Tijdens het exploiteren viel het op dat de results inconsistent of weleens fout waren.

Zo geeft: `VERSION('1.1.1') AS txt--` de ene keer een resultaat als
`"error":"ERROR 1210 (HY000): Incorrect number of arguments for function VERSION"`
en een andere keer:
`"txt": "1.1.1"`

Ben nu wel benieuwd hoe dit gemaakt is. Dacht eerst dat er een geisoleerde DB ergens draaide, maar vermoed nu dat dit ook door AI gegenereerd wordt.

[zeroday]

CipherdevNL schreef op maandag 19 januari 2026 @ 19:04:
Ben tijdens de analyse van de site op een ander gedeelte gekomen, wat mogelijk voor EP3/4 is. Heb deze site uren lopen uitpluizen omdat deze scherpe ogen de link van Sarah over het hoofd heeft gezien 🤦🏼‍♂️.

spoiler: voor (mogelijk?) EP3/4

Er is een portaal onder https://office2.shdwlnk.nl/ waarbij de verwachting is dat SQL Injection wordt gebruikt om credentials te stelen. Tijdens het exploiteren viel het op dat de results inconsistent of weleens fout waren.

Zo geeft: `VERSION('1.1.1') AS txt--` de ene keer een resultaat als
`"error":"ERROR 1210 (HY000): Incorrect number of arguments for function VERSION"`
en een andere keer:
`"txt": "1.1.1"`

Ben nu wel benieuwd hoe dit gemaakt is. Dacht eerst dat er een geisoleerde DB ergens draaide, maar vermoed nu dat dit ook door AI gegenereerd wordt.

Je kent de context niet .. dus je weet ook niet waar je zou moeten zoeken ..

spoiler:

erin komen kan ..en daar zitten ook wel wat vage dingen in .. want standaard zie je nix ..
Maar waar je dan naar zoekt .. .. ja uiteindelijk hangen er 4 gebruikers aan ..
en zijn er maar een paar dingen configureerbaar ..
zonder context verder dus niet te doen. Denk dat anna Sarah zegt . .probeer dit en doe dat zodat we mee kunnen gaan kijken ..

[Terrie]

joentje schreef op donderdag 15 januari 2026 @ 16:11:
kan je deel 1 nog spelen? als Sara de discord link geeft komt er alleen dit te staan:

Helder. Goed dat je je voorbereid hebt. Dan is het nu tijd voor actie. Hier is de link naar het Discord-kanaal: [DISCORD_LINK]. Ga daarheen, gedraag je als een gewone klant en zorg dat je die kortingscode te pakken krijgt die ze je in de chat sturen.

Maar achter [discord_link] zit verder geen link

De Discord doet het nog en de link zou ik in de chat gestaan moeten hebben. We hebben zojuist hem doorgelopen en gecheckt!

CipherdevNL schreef op maandag 19 januari 2026 @ 19:04:
Ben tijdens de analyse van de site op een ander gedeelte gekomen, wat mogelijk voor EP3/4 is. Heb deze site uren lopen uitpluizen omdat deze scherpe ogen de link van Sarah over het hoofd heeft gezien 🤦🏼‍♂️.

spoiler: voor (mogelijk?) EP3/4

Er is een portaal onder https://office2.shdwlnk.nl/ waarbij de verwachting is dat SQL Injection wordt gebruikt om credentials te stelen. Tijdens het exploiteren viel het op dat de results inconsistent of weleens fout waren.

Zo geeft: `VERSION('1.1.1') AS txt--` de ene keer een resultaat als
`"error":"ERROR 1210 (HY000): Incorrect number of arguments for function VERSION"`
en een andere keer:
`"txt": "1.1.1"`

Ben nu wel benieuwd hoe dit gemaakt is. Dacht eerst dat er een geisoleerde DB ergens draaide, maar vermoed nu dat dit ook door AI gegenereerd wordt.

spoiler:

Dit zou inderdaad zomaar terug kunnen komen in EP3 of EP4

twiek-urs schreef op zaterdag 17 januari 2026 @ 21:59:
Zijn de easter eggs van de eerste opdracht nog ergens bekend gemaakt? Van deze tweede heb ik ze wel alle drie maar bij de eerste vond ik er maar twee. Antwoord mag ook in een prive berichtje als het nog niet gepubliceerd is...

Is inderdaad nog niet gepubliceerd en ik verwacht dat we dit pas aan het einde van de reeks gaan doen. Er zijn nog dagelijks veel mensen die starten met deel 1 en wellicht verraad dat dan teveel voor diegene.

[Vincent13]

Hey allen,

Ik ben nogal laat begonnen, dus heb nog een vraag over deel 1. Ik ben nog op zoek naar het bestand met transacties en ben nu op een pagina waarop staat "Transactions not accessible in overview mode", maar snap niet wat ik moet doen om verder te komen. Kan iemand mij de weg wijzen?

[twiek-urs]

Vincent13 schreef op zondag 25 januari 2026 @ 20:15:
Hey allen,

Ik ben nogal laat begonnen, dus heb nog een vraag over deel 1. Ik ben nog op zoek naar het bestand met transacties en ben nu op een pagina waarop staat "Transactions not accessible in overview mode", maar snap niet wat ik moet doen om verder te komen. Kan iemand mij de weg wijzen?

spoiler:

Probeer eens een andere mode ipv overview, wat zou je graag willen zien...

[Vincent13]

twiek-urs schreef op zondag 25 januari 2026 @ 21:09:
[...]

spoiler:

Probeer eens een andere mode ipv overview, wat zou je graag willen zien...

Oke ik ben dom, thanks voor de hulp!

spoiler:

Ik had er eerder niet aan gedacht om de meervoudsvorm te gebruiken

[JiMiHeNdRiX]

Yes, ik heb episode 2 ook voltooid!

spoiler:

Grappig dat dat artikel 227388 ook in een volstrekt andere context op internet voorkomt en heel toevallig ook verwijst naar een CVE-code, maar niet de juiste. Daar ging ik dus even de mist in. Later vond ik het goede artikel.

Het meest trots ben ik doordat ik op de website gevonden heb wat er gevraagd werd, zonder allerlei spoilers hier op het forum te openen. Ik keek eerst wat rond met de inspector van de browser en zag daar wat foutmeldingen e.d. voorbij komen. Die geanalyseerd met hulp van Copilot. En toen beetje bij beetje lukte het om met Copilot, en een gegeven uit episode 1, het goede stukje javascript te maken. Toen ik dat invoerde kreeg ik de gewenste response terug.

Op naar episode 3!

[Terrie]

Vincent13 schreef op maandag 26 januari 2026 @ 13:16:
[...]


Oke ik ben dom, thanks voor de hulp!

spoiler:

Ik had er eerder niet aan gedacht om de meervoudsvorm te gebruiken

Uiteindelijk gelukt?:)

[berchtold]

ik zit vast in episode 2. ik heb de chat_logs audio file geprocessed heb een cijferreeks maar als ik deze converteer krijg ik niks zinnigs eruit. alle hints ook al gebruikt. iemand tips?

[scraemus]

berchtold schreef op dinsdag 3 februari 2026 @ 21:50:
ik zit vast in episode 2. ik heb de chat_logs audio file geprocessed heb een cijferreeks maar als ik deze converteer krijg ik niks zinnigs eruit. alle hints ook al gebruikt. iemand tips?

spoiler:

Denk aan een oud t9 toestenbord

[berchtold]

scraemus schreef op woensdag 4 februari 2026 @ 07:52:
[...]

spoiler:

Denk aan een oud t9 toestenbord

Ja dat is het eerste waar ik aan dacht. Echter als ik dat gebruik komt er niks uit wat bruikbaar is zegmaar

[Ezechiel]

berchtold schreef op woensdag 4 februari 2026 @ 12:15:
[...]


Ja dat is het eerste waar ik aan dacht. Echter als ik dat gebruik komt er niks uit wat bruikbaar is zegmaar

Het resultaat is wat cryptisch, probeer gewoon eens je eerste ingeving en kijk hoe ver je komt.

[JiMiHeNdRiX]

Focus je anders even op dit stukje uit de cijferreeks:

spoiler:

8922

Dat was voor mij de eye-opener.