Operatie 1337: Dossier NetherOps - Deel 1, 2 & 3

[joentje]

kan je deel 1 nog spelen? als Sara de discord link geeft komt er alleen dit te staan:

Helder. Goed dat je je voorbereid hebt. Dan is het nu tijd voor actie. Hier is de link naar het Discord-kanaal: [DISCORD_LINK]. Ga daarheen, gedraag je als een gewone klant en zorg dat je die kortingscode te pakken krijgt die ze je in de chat sturen.

Maar achter [discord_link] zit verder geen link

[twiek-urs]

Ik loop nog te worstelen met de site, stuur nu via Curl wat data mee. Krijg bij een verkeerd phoneNumber de melding dat het nummer niet goed is. Bij geen nummer de melding dat ik een nummer mee moet sturen en als ik het nummer gebruik wat ik denk dat het is zie ik Invalid request... kom er ook met de hints niet verder mee...

[zeroday]

voor de telefoon worstelaars ..

spoiler:

[code]
fetch("https://shdwlnk.nl/api/v2/phonelog", {
method: "POST",
headers: {"Content-Type": "application/json"},
body: JSON.stringify({
phoneNumber: "dit nummer vind je ergens",
userId: "Deze (encrypted) krijg je van Sara kado in je local storage van je browser als je de link klikt"


.then(r => r.text())
.then(text => {
console.log('Response:', text);
// Als het XML is, log dan ook of het XML is
console.log('Is XML?', text.startsWith('<?xml') || text.startsWith('<'));

[/code]

@twiek-urs probeer maar

blijkbaar is } ) een duivel en werkt een tag niet in een tag, of doe ik iets fout ..

[ Voor 8% gewijzigd door zeroday op 15-01-2026 16:19 ]

[twiek-urs]

zeroday schreef op donderdag 15 januari 2026 @ 16:17:
voor de telefoon worstelaars ..

spoiler:

[code]
fetch("https://shdwlnk.nl/api/v2/phonelog", {
method: "POST",
headers: {"Content-Type": "application/json"},
body: JSON.stringify({
phoneNumber: "dit nummer vind je ergens",
userId: "Deze (encrypted) krijg je van Sara kado in je local storage van je browser als je de link klikt"


.then(r => r.text())
.then(text => {
console.log('Response:', text);
// Als het XML is, log dan ook of het XML is
console.log('Is XML?', text.startsWith('<?xml') || text.startsWith('<'));

[/code]

@twiek-urs probeer maar

blijkbaar is } ) een duivel en werkt een tag niet in een tag, of doe ik iets fout ..

Thanks ik had ff niet goed gekeken wat ik al in voorraad had...

[jetspiking]

Deze was ook weer leuk .

Ik worstel af en toe toch nog wel is met de manier van antwoord geven en formulering, maar ik word er behendiger in.

[twiek-urs]

jetspiking schreef op donderdag 15 januari 2026 @ 17:36:
Deze was ook weer leuk .

Ik worstel af en toe toch nog wel is met de manier van antwoord geven en formulering, maar ik word er behendiger in.

Ze is soms inderdaad erg kritisch is het antwoord, soms ook weer niet merkte ik. Stuurde iets wat ik niet ontsleuteld had en toen ging ze me antwoorden met de ontsleutelde data.
Voor de fun toch later nog maar ff ontsleuteld..

[jetspiking]

twiek-urs schreef op donderdag 15 januari 2026 @ 18:16:
[...]

Ze is soms inderdaad erg kritisch is het antwoord, soms ook weer niet merkte ik. Stuurde iets wat ik niet ontsleuteld had en toen ging ze me antwoorden met de ontsleutelde data.
Voor de fun toch later nog maar ff ontsleuteld..

Oh, die was ik nog niet tegengekomen, haha.

Ik heb net toch nog even de derde easter egg gevonden. Net alle drie gemaild naar concepts.

[BellaVesus]

twiek-urs schreef op donderdag 15 januari 2026 @ 16:31:
[...]


Thanks ik had ff niet goed gekeken wat ik al in voorraad had...

hier ook bedankt! Ik zat te worstelen met die fetch code
Episode 2 ook succesvol afgerond hier!

[twiek-urs]

jetspiking schreef op donderdag 15 januari 2026 @ 18:20:
[...]

Oh, die was ik nog niet tegengekomen, haha.

Bij de eerste opdracht had ik in eerste instantie de code ongecodeerd naar haar gestuurd en toen gaf ze me zelf de hint(vertaling) waar ik verder moest zoeken...

[twiek-urs]

Zijn de easter eggs van de eerste opdracht nog ergens bekend gemaakt? Van deze tweede heb ik ze wel alle drie maar bij de eerste vond ik er maar twee. Antwoord mag ook in een prive berichtje als het nog niet gepubliceerd is...

[zeroday]

twiek-urs schreef op zaterdag 17 januari 2026 @ 21:59:
Zijn de easter eggs van de eerste opdracht nog ergens bekend gemaakt? Van deze tweede heb ik ze wel alle drie maar bij de eerste vond ik er maar twee. Antwoord mag ook in een prive berichtje als het nog niet gepubliceerd is...

Ik had er ook maar 2 gezien, maar niet gezien dat het gepubliceerd is.
Bij deze heb ik er wel 3 gezien, maar verder niet ingestuurd.

[CipherdevNL]

Ben tijdens de analyse van de site op een ander gedeelte gekomen, wat mogelijk voor EP3/4 is. Heb deze site uren lopen uitpluizen omdat deze scherpe ogen de link van Sarah over het hoofd heeft gezien 🤦🏼‍♂️.

spoiler: voor (mogelijk?) EP3/4

Er is een portaal onder https://office2.shdwlnk.nl/ waarbij de verwachting is dat SQL Injection wordt gebruikt om credentials te stelen. Tijdens het exploiteren viel het op dat de results inconsistent of weleens fout waren.

Zo geeft: `VERSION('1.1.1') AS txt--` de ene keer een resultaat als
`"error":"ERROR 1210 (HY000): Incorrect number of arguments for function VERSION"`
en een andere keer:
`"txt": "1.1.1"`

Ben nu wel benieuwd hoe dit gemaakt is. Dacht eerst dat er een geisoleerde DB ergens draaide, maar vermoed nu dat dit ook door AI gegenereerd wordt.

[zeroday]

CipherdevNL schreef op maandag 19 januari 2026 @ 19:04:
Ben tijdens de analyse van de site op een ander gedeelte gekomen, wat mogelijk voor EP3/4 is. Heb deze site uren lopen uitpluizen omdat deze scherpe ogen de link van Sarah over het hoofd heeft gezien 🤦🏼‍♂️.

spoiler: voor (mogelijk?) EP3/4

Er is een portaal onder https://office2.shdwlnk.nl/ waarbij de verwachting is dat SQL Injection wordt gebruikt om credentials te stelen. Tijdens het exploiteren viel het op dat de results inconsistent of weleens fout waren.

Zo geeft: `VERSION('1.1.1') AS txt--` de ene keer een resultaat als
`"error":"ERROR 1210 (HY000): Incorrect number of arguments for function VERSION"`
en een andere keer:
`"txt": "1.1.1"`

Ben nu wel benieuwd hoe dit gemaakt is. Dacht eerst dat er een geisoleerde DB ergens draaide, maar vermoed nu dat dit ook door AI gegenereerd wordt.

Je kent de context niet .. dus je weet ook niet waar je zou moeten zoeken ..

spoiler:

erin komen kan ..en daar zitten ook wel wat vage dingen in .. want standaard zie je nix ..
Maar waar je dan naar zoekt .. .. ja uiteindelijk hangen er 4 gebruikers aan ..
en zijn er maar een paar dingen configureerbaar ..
zonder context verder dus niet te doen. Denk dat anna Sarah zegt . .probeer dit en doe dat zodat we mee kunnen gaan kijken ..

[Terrie]

joentje schreef op donderdag 15 januari 2026 @ 16:11:
kan je deel 1 nog spelen? als Sara de discord link geeft komt er alleen dit te staan:

Helder. Goed dat je je voorbereid hebt. Dan is het nu tijd voor actie. Hier is de link naar het Discord-kanaal: [DISCORD_LINK]. Ga daarheen, gedraag je als een gewone klant en zorg dat je die kortingscode te pakken krijgt die ze je in de chat sturen.

Maar achter [discord_link] zit verder geen link

De Discord doet het nog en de link zou ik in de chat gestaan moeten hebben. We hebben zojuist hem doorgelopen en gecheckt!

CipherdevNL schreef op maandag 19 januari 2026 @ 19:04:
Ben tijdens de analyse van de site op een ander gedeelte gekomen, wat mogelijk voor EP3/4 is. Heb deze site uren lopen uitpluizen omdat deze scherpe ogen de link van Sarah over het hoofd heeft gezien 🤦🏼‍♂️.

spoiler: voor (mogelijk?) EP3/4

Er is een portaal onder https://office2.shdwlnk.nl/ waarbij de verwachting is dat SQL Injection wordt gebruikt om credentials te stelen. Tijdens het exploiteren viel het op dat de results inconsistent of weleens fout waren.

Zo geeft: `VERSION('1.1.1') AS txt--` de ene keer een resultaat als
`"error":"ERROR 1210 (HY000): Incorrect number of arguments for function VERSION"`
en een andere keer:
`"txt": "1.1.1"`

Ben nu wel benieuwd hoe dit gemaakt is. Dacht eerst dat er een geisoleerde DB ergens draaide, maar vermoed nu dat dit ook door AI gegenereerd wordt.

spoiler:

Dit zou inderdaad zomaar terug kunnen komen in EP3 of EP4

twiek-urs schreef op zaterdag 17 januari 2026 @ 21:59:
Zijn de easter eggs van de eerste opdracht nog ergens bekend gemaakt? Van deze tweede heb ik ze wel alle drie maar bij de eerste vond ik er maar twee. Antwoord mag ook in een prive berichtje als het nog niet gepubliceerd is...

Is inderdaad nog niet gepubliceerd en ik verwacht dat we dit pas aan het einde van de reeks gaan doen. Er zijn nog dagelijks veel mensen die starten met deel 1 en wellicht verraad dat dan teveel voor diegene.

[Vincent13]

Hey allen,

Ik ben nogal laat begonnen, dus heb nog een vraag over deel 1. Ik ben nog op zoek naar het bestand met transacties en ben nu op een pagina waarop staat "Transactions not accessible in overview mode", maar snap niet wat ik moet doen om verder te komen. Kan iemand mij de weg wijzen?

[twiek-urs]

Vincent13 schreef op zondag 25 januari 2026 @ 20:15:
Hey allen,

Ik ben nogal laat begonnen, dus heb nog een vraag over deel 1. Ik ben nog op zoek naar het bestand met transacties en ben nu op een pagina waarop staat "Transactions not accessible in overview mode", maar snap niet wat ik moet doen om verder te komen. Kan iemand mij de weg wijzen?

spoiler:

Probeer eens een andere mode ipv overview, wat zou je graag willen zien...

[Vincent13]

twiek-urs schreef op zondag 25 januari 2026 @ 21:09:
[...]

spoiler:

Probeer eens een andere mode ipv overview, wat zou je graag willen zien...

Oke ik ben dom, thanks voor de hulp!

spoiler:

Ik had er eerder niet aan gedacht om de meervoudsvorm te gebruiken

[JiMiHeNdRiX]

Yes, ik heb episode 2 ook voltooid!

spoiler:

Grappig dat dat artikel 227388 ook in een volstrekt andere context op internet voorkomt en heel toevallig ook verwijst naar een CVE-code, maar niet de juiste. Daar ging ik dus even de mist in. Later vond ik het goede artikel.

Het meest trots ben ik doordat ik op de website gevonden heb wat er gevraagd werd, zonder allerlei spoilers hier op het forum te openen. Ik keek eerst wat rond met de inspector van de browser en zag daar wat foutmeldingen e.d. voorbij komen. Die geanalyseerd met hulp van Copilot. En toen beetje bij beetje lukte het om met Copilot, en een gegeven uit episode 1, het goede stukje javascript te maken. Toen ik dat invoerde kreeg ik de gewenste response terug.

Op naar episode 3!

[Terrie]

Vincent13 schreef op maandag 26 januari 2026 @ 13:16:
[...]


Oke ik ben dom, thanks voor de hulp!

spoiler:

Ik had er eerder niet aan gedacht om de meervoudsvorm te gebruiken

Uiteindelijk gelukt?:)

[berchtold]

ik zit vast in episode 2. ik heb de chat_logs audio file geprocessed heb een cijferreeks maar als ik deze converteer krijg ik niks zinnigs eruit. alle hints ook al gebruikt. iemand tips?

[scraemus]

berchtold schreef op dinsdag 3 februari 2026 @ 21:50:
ik zit vast in episode 2. ik heb de chat_logs audio file geprocessed heb een cijferreeks maar als ik deze converteer krijg ik niks zinnigs eruit. alle hints ook al gebruikt. iemand tips?

spoiler:

Denk aan een oud t9 toestenbord

[berchtold]

scraemus schreef op woensdag 4 februari 2026 @ 07:52:
[...]

spoiler:

Denk aan een oud t9 toestenbord

Ja dat is het eerste waar ik aan dacht. Echter als ik dat gebruik komt er niks uit wat bruikbaar is zegmaar

[Ezechiel]

berchtold schreef op woensdag 4 februari 2026 @ 12:15:
[...]


Ja dat is het eerste waar ik aan dacht. Echter als ik dat gebruik komt er niks uit wat bruikbaar is zegmaar

Het resultaat is wat cryptisch, probeer gewoon eens je eerste ingeving en kijk hoe ver je komt.

[JiMiHeNdRiX]

Focus je anders even op dit stukje uit de cijferreeks:

spoiler:

8922

Dat was voor mij de eye-opener.

[LuukaLike]

Episode 3 is live!

Vandaag zijn we live gegaan met episode 3 van de game waar technische analyse, slimme informatievergaring en incident response centraal staan.

Uit het artikel:
In episode 3 moet je denken als een legal hacker en draait het om het combineren van technisch speurwerk en sociaal inzicht om een ransomware-incident bij een ziekenhuis te stoppen. Je wordt getest op digitale forensiek en e-mailanalyse om de oorsprong van de besmetting te herleiden, op osint en social engineering om informatie uit de juiste hoeken los te krijgen zonder argwaan te wekken, en op het herkennen en benutten van kwetsbaarheden in een webomgeving. In de slotfase komt het aan op secure toegang tot systemen, het beheren van command line basics, het interpreteren van configuraties en logs, en vooral het onder druk uitvoeren van de juiste incident-response-actie.

Laat in dit topic gerust weer weten hoe je het er vanaf brengt en er zijn uiteraard ook weer 3 easter eggs te vinden waarmee je kans maakt op toffe prijzen.

Veel succes en plezier!

[zeroday]

gaat lekker .. op zoek naar een admin wachtwoord .
terwijl je al in dat kreng zit ..

[raym]

Nou moe... Hoe social engineer je een administratiekantoor

[zeroday]

raym schreef op dinsdag 10 februari 2026 @ 10:58:
Nou moe... Hoe social engineer je een administratiekantoor

ahahah .. 3 vragen .. maar toen was mijn tijd om
inmiddels admin info gevonden en Doorrrrrrr .. (helaas wel de help moeten gebruiken)...
maar mag verder de pret niet drukken en 1 easteregg gevonden ..

[raym]

Beetje jammer dat je stap voor stap moet doen. Ik heb een bypass gevonden waardoor ik niet het admin wachtwoord hoefde te kraken, maar nu moet ik eerst het admin wachtwoord kraken..

[zeroday]

raym schreef op dinsdag 10 februari 2026 @ 11:58:
Beetje jammer dat je stap voor stap moet doen. Ik heb een bypass gevonden waardoor ik niet het admin wachtwoord hoefde te kraken, maar nu moet ik eerst het admin wachtwoord kraken..

je denkt dat door die bypass je het admin wachtwoord niet hoeft te hebben ..
helaas Die heb je nodig. en erin komen is 1 .. maar daar zitten nog wel 2 extra sneaky stappen in.

[evanraalte]

Ik zit op dag 2 vast op iets (wss) heel stoms bij het

spoiler:

telefoonnummer

:

spoiler:

Ik ben zo ver dat ik de post request met een telefoon nummer uit de XML response terug krijg:
[code]
<?xmlversion="1.0"encoding="UTF-8"?><calls><call>[phone]</call></calls>
[/code]

echter krijg ik geen antwoord in de chat, op het moment dat ik dit nummer submit?

Ah found it:

spoiler:

spaties...

[ Voor 5% gewijzigd door evanraalte op 10-02-2026 15:57 ]

[raym]

zeroday schreef op dinsdag 10 februari 2026 @ 12:01:
[...]

je denkt dat door die bypass je het admin wachtwoord niet hoeft te hebben ..
helaas Die heb je nodig. en erin komen is 1 .. maar daar zitten nog wel 2 extra sneaky stappen in.

Het kan wel. Ik had de benodigde informatie zonder het admin wachtwoord. :-) Maar goed, dan maar een iets langere string.

[zeroday]

raym schreef op dinsdag 10 februari 2026 @ 13:42:
[...]

Het kan wel. Ik had de benodigde informatie zonder het admin wachtwoord. :-) Maar goed, dan maar een iets langere string.

Zolang je de log maar krijgt.
Ik zit vast op de ssh sessie ... de help is waardeloos want die blijft hangen op waar ik al voorbij ben ..
de 2e easteregg binnen de ssh heb ik ook .. maar goed .. daarmee ben ik er nog niet

[raym]

zeroday schreef op dinsdag 10 februari 2026 @ 13:45:
[...]

Zolang je de log maar krijgt.
Ik zit vast op de ssh sessie ... de help is waardeloos want die blijft hangen op waar ik al voorbij ben ..
de 2e easteregg binnen de ssh heb ik ook .. maar goed .. daarmee ben ik er nog niet

Ik ook. Ik laat hem even rusten. Ik dacht even een shell escape te kunnen doen maar dat lijkt een dood spoor.

[Harpervm]

Is de Discord kanaal nog actief?
De chat Sara verwijst naar een discord. Wanneer ik naar die discord ga dan is de Discord link ongeldig.

[B1rt]

zeroday schreef op dinsdag 10 februari 2026 @ 13:45:
[...]

Zolang je de log maar krijgt.
Ik zit vast op de ssh sessie ... de help is waardeloos want die blijft hangen op waar ik al voorbij ben ..
de 2e easteregg binnen de ssh heb ik ook .. maar goed .. daarmee ben ik er nog niet

Hier liep ik ook op vast. Weet niet precies hoe ver je gekomen bent maar hierbij nog een tip:

spoiler:

SSH inception. Vanuit shadowlink-OS moet je nog een keer doorverbinden naar een andere server.

[zeroday]

B1rt schreef op dinsdag 10 februari 2026 @ 16:26:
[...]


Hier liep ik ook op vast. Weet niet precies hoe ver je gekomen bent maar hierbij nog een tip:

spoiler:

SSH inception. Vanuit shadowlink-OS moet je nog een keer doorverbinden naar een andere server.

Ja daar ben ik inmiddels, maar dan loop ik vast..

Sara geeft geen goede tips. Het kost je al tig helps (voor de fun) om verder te komen terwijl je er al bent
en ze weigert gewoon te accepteren dat je door de 2e deur bent .. dan krijg je deze tip

spoiler:

Exact commando: ssh -i xxxx root@xxxxx

maar root@ wordt bij mij niet gepakt met dat exacte commando

zonder wel (maar daar was ik al heel snel)

spoiler:

SHADOWLOCK RANSOMWARE CONTROL PANEL v2.4

ah .. ben er door .. had ergens iets beter moeten lezen ....
uiteindelijk zat ik dus wel helemaal goed, maar door iets te snel door te scrollen het laatste over het hoofd gezien ..

Update
voor het eerste de 3 easter-eggs gevonden

[ Voor 16% gewijzigd door zeroday op 10-02-2026 19:44 ]

[jetspiking]

spoiler:

Ik heb het SSH gebeuren niet helemaal door. Ik denk wel het IP-adres gevonden te hebben en een private SSH sleutel om weer verder te springen, maar daar kom ik ook niet verder mee qua toegang. Zit nog te zoeken waar ik overheen kijk. Hints kom ik ook niet echt verder mee.

Heb wel erg veel problemen deze episode rondom de state management in de browser. Progressie verdwijnt en ik moet regelmatig de hele episode opnieuw doorlopen omdat ik anders niet meer terug kan komen en niet meer kan communiceren met Sara. Bij een refresh verdwijnen chats en documenten etc. en werkt helemaal niets meer (zelfs video's en chats komen niet meer tevoorschijn). Enige optie die ik op dat moment heb is de aflevering opnieuw starten.

[jetspiking]

Inmiddels met wat hulp gelukt. En alle drie de easter eggs verzameld

[dragonfly28]

zit een beetje vast op dat admin password.

spoiler:

snap dat ik die query met recovery password moet aanpassen maar snap ff niet hoe ik dat kan doen.

iemand een tip?

[Drabit]

dragonfly28 schreef op dinsdag 10 februari 2026 @ 22:04:
zit een beetje vast op dat admin password.

spoiler:

snap dat ik die query met recovery password moet aanpassen maar snap ff niet hoe ik dat kan doen.

iemand een tip?

spoiler:

Ik had hier zelf ook helemaal geen ervaring mee, bij mij hielp het enorm om te kijken naar alle requests die werden verstuurd en ontvangen bij inloggen. Misschien kom je wel iets met sql tegen?

Edit: niet goed gelezen, je hebt de query al gevonden. Misschien kun je de query op zo een manier aanpassen dat hij meerdere wachtwoorden terugstuurt.

[ Voor 12% gewijzigd door Drabit op 11-02-2026 09:51 . Reden: Niet goed gelezen ]

[dragonfly28]

Drabit schreef op woensdag 11 februari 2026 @ 09:30:
[...]

spoiler:

Ik had hier zelf ook helemaal geen ervaring mee, bij mij hielp het enorm om te kijken naar alle requests die werden verstuurd en ontvangen bij inloggen. Misschien kom je wel iets met sql tegen?

Edit: niet goed gelezen, je hebt de query al gevonden. Misschien kun je de query op zo een manier aanpassen dat hij meerdere wachtwoorden terugstuurt.

Zover was ik inmiddels ook, maar hetgeen dat je voorstelde lukte niet. Maar inmiddels heb ik via dm een tip gehad om verder te gaan. Dank voor het meedenken.

[tomieboy75]

Wederom een leuke opdracht die 3e, alleen moet ik wel zeggen dat die Sara ondertussen wel echt begint te irriteren haha. Ik heb nu al voor de 4e keer gehad dat er opeens geen reactie meer komt, en dat je hem volledig opnieuw moet starten. En je weer begint bij die link van die router. Als ik dan iets typ dan komt er wederom geen reactie en moet je volledig opnieuw starten waardoor ook je tijd wordt gereset en je toegangscodes enzo waardoor je opnieuw met die Telegram bot enzo moet praten etc.

[ Voor 38% gewijzigd door tomieboy75 op 12-02-2026 10:39 ]

[matsj]

tomieboy75 schreef op woensdag 11 februari 2026 @ 11:52:
Opzich leuke opdracht die 3e, alleen moet ik wel zeggen dat die Sara ondertussen wel echt begint te irriteren. Ik heb nu al voor de 4e keer gehad dat er opeens geen reactie meer komt, en dat je hem volledig opnieuw moet starten. En je weer begint bij die link van die router. Als ik dan iets typ dan komt er wederom geen reactie en moet je volledig opnieuw starten waardoor ook je tijd wordt gereset en je toegangscodes enzo waardoor je opnieuw met die Telegram bot enzo moet praten etc.

Ik heb hem nu weer gestopt voor de zoveelste keer en ga hem later weer helemaal overnieuw doen...
Licht demotiverend haha..

Op het OS waar je op een gegeven moment inlogt, heb ik volgens mij gevonden:

spoiler:

Dat je met een van die ssh keys moet door hoppen naar een andere server, alleen krijg ik constant connection refused.
De normale ssh commandos werken niet omdat het een Shadowlink OS custom is..

Heeft er iemand een tip? (het ip of de url)

Heb ik ook last van, vooral dat de koppeling tussen Telegram en Sara niet goed werkt. Ik heb nu via Telegram al de ssh key ontvangen, maar Sara zit nog steeds vast op het krijgen van het wifi-wachtwoord. Leuk idee zo, maar jammer dat het net niet soepel werkt.

[zeroday]

matsj schreef op woensdag 11 februari 2026 @ 13:13:
[...]


Heb ik ook last van, vooral dat de koppeling tussen Telegram en Sara niet goed werkt. Ik heb nu via Telegram al de ssh key ontvangen, maar Sara zit nog steeds vast op het krijgen van het wifi-wachtwoord. Leuk idee zo, maar jammer dat het net niet soepel werkt.

Sara is van het padje
en inderdaad zijn er nu een paar acties dat sara ziet of doorkrijgt dat je klaar bent. Maar als jij ineens in een andere sessie zit dan waar je bezig bent dan werkt dat natuurlijk niet .. Niet handig.
ikzelf zat allang op de andere server wist ook wel wat ik moest gebruiken maar alles wat ik maar intikte .. er kwam of geen reactie of ze begon weer van ja zoek naar iets om iets te stoppen .. ja duhh dat weet ik nu wel .. Uiteindelijk zoveel helps gestuurd om eea te forceren, maar de stapjes werden zo klein gemaakt dat ik bijv. 10 stappen nodig had om uiteindelijk te weten wat er als commando in gegeven moest worden en dan werkt dat commando van sara ook nog niet eens .. root@10.0.x.x werkt niet zonder de root wel.

ach ja .. te makkelijk moeten we het ook niet hebben

[gertdegrote]

Ik kan niet in de telegram komen iemand een tip?

Laat maar... Je hoeft bot er niet bij te zetten.

[ Voor 35% gewijzigd door gertdegrote op 11-02-2026 16:52 ]

[Mickmeister]

spoiler:

Ik krijg het niet voor elkaar met de query. Of de hij klapt eruit of een sql error.

Iemand een kleine tip?

[zeroday]

Mickmeister schreef op donderdag 12 februari 2026 @ 12:05:

spoiler:

Ik krijg het niet voor elkaar met de query. Of de hij klapt eruit of een sql error.

Iemand een kleine tip?

Union? ;-)

[onno67]

Operatie1337.nl Episode 3 ook succesvol afgerond! Was ook leuk. #thtc #digit #tweakers

[twiek-urs]

Leuke episode nummer 3..
Die Telegram chat is wat irritant, ik was er al maar was even weggelopen en toen moest ik het gesprek weer opnieuw begonnen.. en toen was zijn humeur veel slechter 😉

[t20000]

Ik loop erg vast bij het onderzoeken van de website in episode 2. Iemand tips want heb de hele website al ondersteboven gehaald maar de bot accepteert niks.

[vannilesoep]

Klopt het dat je bij episode 2

spoiler:

als je de website bezoekt, je telkens direct doorgelinkt wordt naar tweakers.net? ik probeer dat te stoppen maar dan laadt de shdlnk pagina niet echt. Ik probeer het in de dev tools van m'n browser te doen... Of moet ik met python requests naar de site gaan doen oid?

Ik heb trouwens de git hub opdracht iets anders aangevlogen dan de richting die je in eerste instantie heen gestuurd wordt

spoiler:

in decrypt.py staat een onzorgvuldigheid in hoe de variable shift berekend wordt:
shift = (sum(ord(c) for c in key) % 64) % len(alphabet)
Eerst wordt daar een groot getal berekend door de unicode van alle characters in de key te sommeren. Maar vervolgens wordt iedere mogelijke uitkomst gereduceerd tot max 26 mogelijkheden, omdat de modulus van len(alphabet) genomen wordt. Code een klein beetje aangepast en backup_sample.shadow gedecrypt. De key was dus niet per se nodig, omdat je kan brute forces met max 26 iteraties

Leuke game verder! Ik ben helemaal niet thuis in de cybersecurity, maar kan me er redelijk doorheen worstelen

[LuukaLike]

vannilesoep schreef op maandag 16 februari 2026 @ 00:20:
Leuke game verder! Ik ben helemaal niet thuis in de cybersecurity, maar kan me er redelijk doorheen worstelen

Respect hiervoor!

[vannilesoep]

LuukaLike schreef op maandag 16 februari 2026 @ 15:05:
[...]

Respect hiervoor!

Als je de specifieke tooling niet kent, maar conceptueel wel een idee hebt wat je wilt doen kan een LLM of simpele google search je natuurlijk aardig op weg helpen moet ik bekennen hoor

(Of een beetje hulp van de community, heb je ook nog tips voor m'n 1e spoiler block in m'n vorige post? )

[t20000]

hoihoi, ik zit in episode 3 en moet een email zoeken. Ik heb de email gevonden maar sara zegt steeds dat het fout is terwijl ik volgens mij niet echt iets anders meer kan vinden. iemand tips welk juist antwoord ik echt moet invoeren? want alleen de bestandsnaam doet het blijkbaar niet..

[JiMiHeNdRiX]

Hi, ik zou graag een globaal advies ontvangen voor onderstaand probleem waar ik niet uitkom.

spoiler:

Ik heb het 06-nummer in mijn telefooncontacten gezet en Telegram geïnstalleerd op mijn iphone. Vervolgens open ik Telegram. Ik had nu het betreffende 06-nummer als telegram-contact verwacht, maar dat verschijnt niet. Dat kan natuurlijk opzet zijn (doordat er gewoon geen telegram-account aan dat nummer hangt), maar het zou ook veroorzaakt kunnen worden door de strenge privacy-instellingen op mijn iphone. Vervolgens heb ik met het vergrootglas gezocht naar die BP-referentiecode maar dan vind ik alleen een zekere Brian Phillips, wat gevoelsmatig niet correct is (en ik ga daar niet lukraak een bericht toe sturen).

Mijn vraag is: denken jullie dat ik inhoudelijk gewoon nog niet op het goede spoor zit, óf moet ik de instellingen van mijn iphone of Telegram aanpassen?

[ Voor 3% gewijzigd door JiMiHeNdRiX op 16-02-2026 20:48 ]

[LuukaLike]

Ik zoek ze morgen voor jullie uit!

[dragonfly28]

t20000 schreef op maandag 16 februari 2026 @ 18:11:
hoihoi, ik zit in episode 3 en moet een email zoeken. Ik heb de email gevonden maar sara zegt steeds dat het fout is terwijl ik volgens mij niet echt iets anders meer kan vinden. iemand tips welk juist antwoord ik echt moet invoeren? want alleen de bestandsnaam doet het blijkbaar niet..

Zit je nog in dezelfde sessie?
Ik dacht dat sommige antwoorden deels een sessie gebonden random toevoeging hadden.

[zeroday]

t20000 schreef op maandag 16 februari 2026 @ 18:11:
hoihoi, ik zit in episode 3 en moet een email zoeken. Ik heb de email gevonden maar sara zegt steeds dat het fout is terwijl ik volgens mij niet echt iets anders meer kan vinden. iemand tips welk juist antwoord ik echt moet invoeren? want alleen de bestandsnaam doet het blijkbaar niet..

Bedoel je de allereerste opdracht?
je moet de gehele bestandsnaam gebruiken inclusief het nummer erachter (en Sara is heel gevoelig .. want zonder een extentie vind ze het niet goed.

[ Voor 7% gewijzigd door zeroday op 17-02-2026 07:49 ]

[scraemus]

JiMiHeNdRiX schreef op maandag 16 februari 2026 @ 20:16:
Hi, ik zou graag een globaal advies ontvangen voor onderstaand probleem waar ik niet uitkom.

spoiler:

Ik heb het 06-nummer in mijn telefooncontacten gezet en Telegram geïnstalleerd op mijn iphone. Vervolgens open ik Telegram. Ik had nu het betreffende 06-nummer als telegram-contact verwacht, maar dat verschijnt niet. Dat kan natuurlijk opzet zijn (doordat er gewoon geen telegram-account aan dat nummer hangt), maar het zou ook veroorzaakt kunnen worden door de strenge privacy-instellingen op mijn iphone. Vervolgens heb ik met het vergrootglas gezocht naar die BP-referentiecode maar dan vind ik alleen een zekere Brian Phillips, wat gevoelsmatig niet correct is (en ik ga daar niet lukraak een bericht toe sturen).

Mijn vraag is: denken jullie dat ik inhoudelijk gewoon nog niet op het goede spoor zit, óf moet ik de instellingen van mijn iphone of Telegram aanpassen?

spoiler:

Sara zegt precies wat je moet doen, en ja dat voelt wel wat raar zomaar een onbekend nummertje bellen

[t20000]

zeroday schreef op dinsdag 17 februari 2026 @ 07:47:
[...]


Bedoel je de allereerste opdracht?
je moet de gehele bestandsnaam gebruiken inclusief het nummer erachter (en Sara is heel gevoelig .. want zonder een extentie vind ze het niet goed.

Als ik volgens mij de juiste mail met het bestand te pakken heb, geeft sara de volgende reactie,
Je zit in de goede richting met die (Typemail) -mail, maar de exacte bestandsnaam klopt niet. Kijk heel goed naar de unieke code aan het einde van het bestand. In dit soort forensisch onderzoek maakt één teken het verschil tussen de dader vinden of in een doodlopend spoor belanden.

[ Voor 52% gewijzigd door t20000 op 17-02-2026 12:14 ]

[JiMiHeNdRiX]

scraemus schreef op dinsdag 17 februari 2026 @ 08:38:
[...]

spoiler:

Sara zegt precies wat je moet doen, en ja dat voelt wel wat raar zomaar een onbekend nummertje bellen

spoiler:

Dat nummer heb ik gebeld. Want daar ontving ik juist die BPxxx referentiecode. Mijn probleem begint daar pas.

/edit: ik ben via PM een stap verder gekomen, bedankt.

[ Voor 7% gewijzigd door JiMiHeNdRiX op 17-02-2026 14:05 ]

[JiMiHeNdRiX]

spoiler:

De telegram bot is niet echt spraakzaam bij mij. Hij antwoordt steeds alleen maar 'Vul uw gebruikerscode in' ongeacht wat ik zeg. Komt dat bekend voor bij jullie?

[twiek-urs]

JiMiHeNdRiX schreef op dinsdag 17 februari 2026 @ 21:27:

spoiler:

De telegram bot is niet echt spraakzaam bij mij. Hij antwoordt steeds alleen maar 'Vul uw gebruikerscode in' ongeacht wat ik zeg. Komt dat bekend voor bij jullie?

Die krijg je van Sara de Wolf

[JiMiHeNdRiX]

twiek-urs schreef op dinsdag 17 februari 2026 @ 21:45:
[...]


Die krijg je van Sara de Wolf

Dankje. Na een stroeve interactie met Sara heb ik hem inderdaad ontvangen. Kan ik weer lekker door.

[Joop!e]

dragonfly28 schreef op dinsdag 10 februari 2026 @ 22:04:
zit een beetje vast op dat admin password.

spoiler:

snap dat ik die query met recovery password moet aanpassen maar snap ff niet hoe ik dat kan doen.

iemand een tip?

Ook hier kijk je in de browser developer tools en dan iets als:

spoiler:

https://office2.shdwlnk.n...=1771423603012-nh28hcnkwe

Ik heb alleen issues met het verkrijgen van informatie in Telegram.

spoiler:

Wat is de "dienst' of financiele druk' ?

Ah, gewoon geduld meerdere keren proberen en gewoon vragen naar de opties

spoiler:

SSH wil echt nog niet helaas

[ Voor 20% gewijzigd door Joop!e op 18-02-2026 17:19 ]

[zeroday]

Joop!e schreef op woensdag 18 februari 2026 @ 16:35:
[...]

spoiler:

SSH wil echt nog niet helaas

We zijn hier om te helpen hoor

[t20000]

hoihoi, heb een probleempje met die telegram bot. ik heb de referentiecode uit het telefoongesprek kunnen halen en sara geeft later de identifier zonenschakel (Hoop cijfers en letters erachter). wat ik ook invul de bot blijft vragen om een gebruikerscode maar wat ik ook invul hij vraagt het steeds opnieuw. iemand een oplossing?

[zeroday]

t20000 schreef op donderdag 19 februari 2026 @ 14:07:
hoihoi, heb een probleempje met die telegram bot. ik heb de referentiecode uit het telefoongesprek kunnen halen en sara geeft later de identifier zonenschakel (Hoop cijfers en letters erachter). wat ik ook invul de bot blijft vragen om een gebruikerscode maar wat ik ook invul hij vraagt het steeds opnieuw. iemand een oplossing?

die hash hoort bij je account en moet je ook opgeven. Geen idee of een hash kan verlopen, maar als je in meerdere sessies met Sara aan het klooien bent dan moet je wel de code van de sessie die je op dat moment actief hebt gebruiken.

Want ik kan bijv. je mijn toegangscode geven, maar dat hebben de makers geblocked door die hashjes te gebruiken. Als ik nu nog een keer mijn code opgeef dan zegt ie ook elke keer vul uw gebruikerscode in .. dus ik denk dat je daar ergens moet zoeken.

[t20000]

Okay, ik weet nu wat ik moet invullen in de code om blijkbaar iets met sql te doen, maar welke commando moet ik dan gebruiken om het te activeren(Want als je de pagina refreshed slaat hij niks op)

[ Voor 74% gewijzigd door t20000 op 19-02-2026 15:39 ]

[zeroday]

t20000 schreef op donderdag 19 februari 2026 @ 14:44:
Okay, ik weet nu wat ik moet invullen in de code om blijkbaar iets met sql te doen, maar welke commando moet ik dan gebruiken om het te activeren(Want als je de pagina refreshed slaat hij niks op)

Door in te loggen op de router ... (obvious .. )
maar goed, daar hangen nog wat dingen aan vast voordat je die krijgt ..
en hoe kom je op de router? nog even een keer goed de email lezen

spoiler:

xxx.domain.nl

maar volgens mij geeft sara toch de router merk website?

[ Voor 5% gewijzigd door zeroday op 19-02-2026 16:31 ]

[t20000]

zeroday schreef op donderdag 19 februari 2026 @ 16:29:
[...]


Door in te loggen op de router ... (obvious .. )
maar goed, daar hangen nog wat dingen aan vast voordat je die krijgt ..
en hoe kom je op de router? nog even een keer goed de email lezen

spoiler:

xxx.domain.nl

maar volgens mij geeft sara toch de router merk website?

ja dat klopt ik zit nu ook in het router systeem maar dan in recovery mode en ik las hier dat je volgens mij iets met sql moest doen. na aardig lang vragen bij sara uiteindelijk een stukje code gekregen en dat ingevoerd in de source van de website. alleen snap ik nu niet hoe ik verder moet...

[twiek-urs]

t20000 schreef op donderdag 19 februari 2026 @ 17:11:
[...]


ja dat klopt ik zit nu ook in het router systeem maar dan in recovery mode en ik las hier dat je volgens mij iets met sql moest doen. na aardig lang vragen bij sara uiteindelijk een stukje code gekregen en dat ingevoerd in de source van de website. alleen snap ik nu niet hoe ik verder moet...

spoiler:

Je moet even in de webdeveloper mode kijken wat je precies stuurt en daar je POST aanpassen.
Hiermee kun je de SQL query beïnvloeden en zo interessante informatie uit de database halen.

[ Voor 6% gewijzigd door twiek-urs op 20-02-2026 18:46 ]

[twiek-urs]

zeroday schreef op donderdag 19 februari 2026 @ 14:36:
[...]


die hash hoort bij je account en moet je ook opgeven. Geen idee of een hash kan verlopen

Na het voltooien werkt hij in elk geval niet meer..
Wou nog op zoek naar een derde easter egg maar toen moest ik bij de bot opnieuw beginnen...

[Marblesly]

jetspiking schreef op dinsdag 10 februari 2026 @ 18:36:

spoiler:

Ik heb het SSH gebeuren niet helemaal door. Ik denk wel het IP-adres gevonden te hebben en een private SSH sleutel om weer verder te springen, maar daar kom ik ook niet verder mee qua toegang. Zit nog te zoeken waar ik overheen kijk. Hints kom ik ook niet echt verder mee.

Heb wel erg veel problemen deze episode rondom de state management in de browser. Progressie verdwijnt en ik moet regelmatig de hele episode opnieuw doorlopen omdat ik anders niet meer terug kan komen en niet meer kan communiceren met Sara. Bij een refresh verdwijnen chats en documenten etc. en werkt helemaal niets meer (zelfs video's en chats komen niet meer tevoorschijn). Enige optie die ik op dat moment heb is de aflevering opnieuw starten.

Enige tip voor ssh? Ik lijk de juiste gebruiker niet te hebben?

[tiborkleinman]

Wat een gedoe in EP3. Sara die het niet meer doet, niet meer reageert.
Is er misschien iets down.

Trouwens:

spoiler:

Ik ben op de server van shdwlnk, maar een alle gaatje aan informatie en je komt nergens.
Moet ik hoppen naar andere servers of moet ik mij uplevellen naar een gebruiker op dezelfde server?

[jetspiking]

tiborkleinman schreef op zaterdag 21 februari 2026 @ 15:25:
Wat een gedoe in EP3. Sara die het niet meer doet, niet meer reageert.
Is er misschien iets down.

Trouwens:

spoiler:

Ik ben op de server van shdwlnk, maar een alle gaatje aan informatie en je komt nergens.
Moet ik hoppen naar andere servers of moet ik mij uplevellen naar een gebruiker op dezelfde server?

Klopt, volgens mij reageert Sara nooit meer op het moment dat je voorbij de Telegram bot bent.

[t20000]

heyhey. heb een groot probleem hier. ik werd ineens uit de shdwlink server gegooid en nu kom ik er dus niet meer in ik krrijg de volgende error [e-mail]: Permission denied (publickey). en kan ik geen nieuwe key meer aangvragen. iemand een oplossing?

[t20000]

heyhey. heb een groot probleem hier. ik zit nu in de server maar als ik naar en andere server wil hoppen (Ik zeg niet welke) krijg telkens dat de verbinding niet established is ondanks alle overduidelijke hints van sara. iemand tips?

[zeroday]

tiborkleinman schreef op zaterdag 21 februari 2026 @ 15:25:
Wat een gedoe in EP3. Sara die het niet meer doet, niet meer reageert.
Is er misschien iets down.

Trouwens:

spoiler:

Ik ben op de server van shdwlnk, maar een alle gaatje aan informatie en je komt nergens.
Moet ik hoppen naar andere servers of moet ik mij uplevellen naar een gebruiker op dezelfde server?

spoiler:

hoppen
en weer terug hoppen .. want ze willen graag wat opdrachten gedaan hebben dit op zowel de mail als de sub voorkomt.
Sara is erg vervelend vooral rondom het SSH gebeuren, die blijft maar in een circeltje
om Met sara verder te komen moet je heel veel hel help doen .. ondanks dat je goed zit. En dan schieten je uren omhoog

[zeroday]

t20000 schreef op zaterdag 21 februari 2026 @ 21:13:
heyhey. heb een groot probleem hier. ik zit nu in de server maar als ik naar en andere server wil hoppen (Ik zeg niet welke) krijg telkens dat de verbinding niet established is ondanks alle overduidelijke hints van sara. iemand tips?

spoiler:

dan gebruik je niet de (juiste) key uit de 'verborgen' folder?

[t20000]

zeroday schreef op zaterdag 21 februari 2026 @ 21:29:
[...]

spoiler:

hoppen
en weer terug hoppen .. want ze willen graag wat opdrachten gedaan hebben dit op zowel de mail als de sub voorkomt.
Sara is erg vervelend vooral rondom het SSH gebeuren, die blijft maar in een circeltje
om Met sara verder te komen moet je heel veel hel help doen .. ondanks dat je goed zit. En dan schieten je uren omhoog

ik krijg de verborgen bestanden niet te zien mijn terminal zegt dat hij dir /a niet herkent

[zeroday]

t20000 schreef op zaterdag 21 februari 2026 @ 21:34:
[...]


ik krijg de verborgen bestanden niet te zien mijn terminal zegt dat hij dir /a niet herkent

\

spoiler:

Zijn linux commando's ...
ga eens naar bijv. de root en doe dan 'find .'
(vergeet de punt niet)
of find /

[t20000]

zeroday schreef op zaterdag 21 februari 2026 @ 21:38:
[...]
\

spoiler:

Zijn linux commando's ...
ga eens naar bijv. de root en doe dan 'find .'
(vergeet de punt niet)
of find /

okay ik had uit de hints van sara al doorgekregen welke key het moest zijn maar alsnog pakt de commmando nog steeds niet

[zeroday]

t20000 schreef op zaterdag 21 februari 2026 @ 21:41:
[...]


okay ik had uit de hints van sara al doorgekregen welke key het moest zijn maar alsnog pakt de commmando nog steeds niet

\

spoiler:

Het exacte commando van Sara werkte bij mij niet .. dat schreef ik hier al eerder
Exact commando: ssh -i xxxx root@xxxxx wordt niet gepakt door het systeem, root kan niet. (dat was bij mij het geval)
dus dan doe je het zonder ..

Dit was ook het gedeelte waar Sara bleef dralen en maar in rondjes bleef gaan, ik zat bijv. allang op die 2e server, maar zij bleef maar janken en gaf toen die melding met root .. en tsja.. dan probeer je dat en kwam ik er ook niet meer in .. Misschien hebben ze het aangepast, geen idee .. maar toen ik het speelde werkte het niet.

maar als je de verborgen folders niet ziet, waarom weet je dan wel dat je de juiste key hebt?

[ Voor 5% gewijzigd door zeroday op 21-02-2026 21:47 ]

[t20000]

zeroday schreef op zaterdag 21 februari 2026 @ 21:46:
[...]
\

spoiler:

Het exacte commando van Sara werkte bij mij niet .. dat schreef ik hier al eerder
Exact commando: ssh -i xxxx root@xxxxx wordt niet gepakt door het systeem, root kan niet. (dat was bij mij het geval)
dus dan doe je het zonder ..

Dit was ook het gedeelte waar Sara bleef dralen en maar in rondjes bleef gaan, ik zat bijv. allang op die 2e server, maar zij bleef maar janken en gaf toen die melding met root .. en tsja.. dan probeer je dat en kwam ik er ook niet meer in .. Misschien hebben ze het aangepast, geen idee .. maar toen ik het speelde werkte het niet.

maar als je de verborgen folders niet ziet, waarom weet je dan wel dat je de juiste key hebt?

heb de verborgen folders inmiddels gevonden haha. ik zag dat de key die sara gaf ook daarin stond dus dat probeerde ik. werkt dus ook niet. maar kan jij mij niet even in een pbtje zeggen welke commando je dan heb t gebruikt want kom echt niet verder zo

[JiMiHeNdRiX]

Yes, ik heb de ransomware gevonden. Ik probeerde net contact op te nemen met Sara om dat door te geven maar ze slaapt denk ik al. Net als ik straks.
Ik moest zojuist even mijn machine herstarten maar Sara lijkt mijn actuele stand van zaken vergeten te zijn. Ze weet gelukkig nog wel dat ik in episode 3 zit maar haar laatste bericht is dat linkje naar die routerfabrikant. Morgen maar even verder kijken.
/edit: Sara reageert helemaal niet meer. Ook niet op 'help'.

[ Voor 61% gewijzigd door JiMiHeNdRiX op 22-02-2026 11:08 ]

[zeroday]

t20000 schreef op zaterdag 21 februari 2026 @ 21:50:
[...]

heb de verborgen folders inmiddels gevonden haha. ik zag dat de key die sara gaf ook daarin stond dus dat probeerde ik. werkt dus ook niet. maar kan jij mij niet even in een pbtje zeggen welke commando je dan heb t gebruikt want kom echt niet verder zo

Laten we het omdraaien, als jij nu verteld wat je exact doet dan weten we wat voor antwoord we kunnen geven.
nu kan ik alleen schrijven: zorg dat je in de key folder zit om de ssh uit te voeren OF geef de hele path op vanwaar de key te pakken is. Eerste is makkelijkste.

[jetspiking]

Worden er uiteindelijk eigenlijk ook nog statistieken gepubliceerd? Ik ben wel benieuwd naar het totaal aantal deelnemers per aflevering, de gemiddelde speeltijd per episode, de hoeveelheid afrondingen, welke stukken als het meest uitdagend werden ervaren, en de hoeveelheid easter egg bevindingen die zijn ingestuurd.

Wellicht is daar ook nog een leuk artikel van te maken.

[ Voor 8% gewijzigd door jetspiking op 22-02-2026 10:33 ]

[LuukaLike]

jetspiking schreef op zondag 22 februari 2026 @ 10:32:
Worden er uiteindelijk eigenlijk ook nog statistieken gepubliceerd? Ik ben wel benieuwd naar het totaal aantal deelnemers per aflevering, de gemiddelde speeltijd per episode, de hoeveelheid afrondingen, welke stukken als het meest uitdagend werden ervaren, en de hoeveelheid easter egg bevindingen die zijn ingestuurd.

Wellicht is daar ook nog een leuk artikel van te maken.

Dat is een leuk idee inderdaad, we zijn zoiets zeker van plan. In welke vorm moeten we nog gaan bepalen, maar dat we na de final episode nog een soort recap gaan doen met iets van statistieken staat wel vast.

[t20000]

zeroday schreef op zondag 22 februari 2026 @ 08:01:
[...]

Laten we het omdraaien, als jij nu verteld wat je exact doet dan weten we wat voor antwoord we kunnen geven.
nu kan ik alleen schrijven: zorg dat je in de key folder zit om de ssh uit te voeren OF geef de hele path op vanwaar de key te pakken is. Eerste is makkelijkste.

Ik ga die eerste morgen proberen maar moet ik dan echt specifiek in de verborgen map zijn of gewoon in de normale keys map

[Thomassss]

Ik heb het een tijdje laten liggen en weet niet meer wat de opdracht van Sara was. Helaas is de chat verdwenen nadat ik de browser heropende en reageert ze ook niet meer op mijn berichtjes / help. Weet ook niet wat ze nu van me verwacht...

Ik was bij de SSH server en begrijp uit de berichten hier dat ik vanuit die server verder moet ssh-en, maar krijg het niet voor mekaar... Heb wel een intern ip-adres gevonden dat steeds terugkomt en een ssh sleutel, maar die combinatie (en vele andere keys geprobeerd) werken niet. Alsjeblieft een kleine hint??

[JiMiHeNdRiX]

Thomassss schreef op zondag 22 februari 2026 @ 17:51:
Ik was bij de SSH server en begrijp uit de berichten hier dat ik vanuit die server verder moet ssh-en, maar krijg het niet voor mekaar... Heb wel een intern ip-adres gevonden dat steeds terugkomt en een ssh sleutel, maar die combinatie (en vele andere keys geprobeerd) werken niet. Alsjeblieft een kleine hint??

spoiler:

Als je 'help' intypt in je Terminal venster dan krijg je alle mogelijkheden te zien die je hebt. Daar zitten een paar hele nuttige commando's tussen. Met ls -a laat hij ook verborgen mappen zien. Loop gestructureerd de relevante mappen langs, dan zou je de juiste key moeten kunnen vinden.

[zeroday]

t20000 schreef op zondag 22 februari 2026 @ 14:16:
[...]

Ik ga die eerste morgen proberen maar moet ik dan echt specifiek in de verborgen map zijn of gewoon in de normale keys map

Als jij wil blijven knoeien doe je dat laatste. De makers laten je alle hoeken zien.. dus je zal er aan moeten geloven Dus ik zou niet voor die optie kiezen.

[JiMiHeNdRiX]

Is het mogelijk dat er iemand kijkt waarom episode 3 bij mij is vastgelopen? Ik kan sinds gisteren geen contact meer met Sara krijgen. De video-call doet het niet meer, de chat ook niet. Als ik 'help' intyp gebeurt er niets. Ik hoop niet dat ik de hele episode opnieuw moet doorlopen.

[LuukaLike]

JiMiHeNdRiX schreef op maandag 23 februari 2026 @ 13:12:
Is het mogelijk dat er iemand kijkt waarom episode 3 bij mij is vastgelopen? Ik kan sinds gisteren geen contact meer met Sara krijgen. De video-call doet het niet meer, de chat ook niet. Als ik 'help' intyp gebeurt er niets. Ik hoop niet dat ik de hele episode opnieuw moet doorlopen.

Ik heb het zojuist bij de ontwikkelaar neergelegd om te kijken of we iets kunnen betekenen. Wordt vervolg dus.

[jetspiking]

JiMiHeNdRiX schreef op maandag 23 februari 2026 @ 13:12:
Is het mogelijk dat er iemand kijkt waarom episode 3 bij mij is vastgelopen? Ik kan sinds gisteren geen contact meer met Sara krijgen. De video-call doet het niet meer, de chat ook niet. Als ik 'help' intyp gebeurt er niets. Ik hoop niet dat ik de hele episode opnieuw moet doorlopen.

Dit gebeurt, voor zover ik heb gemerkt, vrijwel altijd nadat je opnieuw probeert te verbinden wanneer je sessie is verlopen in het laatste gedeelte. Het laatste gedeelte wat triggert na de Telegram stap lijkt kapot, omdat daarin Sara ook niet meer reageert. Dat heb ik met diverse keren doorlopen op geen enkele manier werkend gekregen.

Voor wat het waard is, het opnieuw doorlopen kan redelijk vlot heb ik gemerkt.

[t20000]

hoihoi, iemand nog een tip voor het ssh gebeuren? ik heb root command gebruikt in de juiste map met als het goed is de juiste sleutel voor de controller maar kom er niet doorheen. of moet ik eerst naar een andere server?

[zeroday]

t20000 schreef op maandag 23 februari 2026 @ 18:40:
hoihoi, iemand nog een tip voor het ssh gebeuren? ik heb root command gebruikt in de juiste map met als het goed is de juiste sleutel voor de controller maar kom er niet doorheen. of moet ik eerst naar een andere server?

Is het inmiddels gelukt?

[t20000]

zeroday schreef op donderdag 26 februari 2026 @ 11:26:
[...]

Is het inmiddels gelukt?

Nope kom er nog steeds niet op helaas