crypto riddle tajne informacije

WinZipom ili pravilnim dumpom iz file-a, moram rechi, da sam tu malo zapeo !

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

Jel moze WinRAR ili sam prinudjen na skidanje Wzip-a?

Ako moze da cita zipove onda da !

Tko moze malo pomochi oko 4-tog ?

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

StratOS, gde si zapeo na 4-tom?

Hm, mislim da sam drugi dio rjeshio - dobio password, no nesto drugo me muchi malo bolje sam gledao onaj ZIP header i doshao do cudnih parametra, tekst passworda tochno je na kraju i mislim, da je tu jer ima mislim da 2 zip filea u tom zipu ili da treba definirati ime drugog filea ili to nekako premuckati, probao sam malo sa izmjenama to jest kopiranjem headera no nista nije pomoglo izgleda da treba malo vishe poraditi na lokaciji podatka tog zipa.Sve sto mogu dobiti je onaj com fajl sa cudnom strukturom teskta bash na kraju podataka u zip-u!

Gledao sam malo i postove na site-u ma svi nesto trabunjaju o XOR-u, mirorima, passwordima, sve sto mozem zakljuciti jest da ne mogu naci neke relevantne podatke iz slike ili su oni dobro sakriveni, barem kako sto oni kazu,no i ne muchim se previshe sa tim, radim na vishe siteova.
Sve sto mogu nachi jest iz com-a:'The pass is not here', no muchi me da je taj tekst na kraju i struktura tog zip-a kao sto sam i rekao.Muchi me i onaj 'nothing here' iz slike i neka konekcija bash oko toga.

Mislim i da prvo trebash rjeshiti oba dva stepa da bi dosao do kraja.
Znam, da nije rjech o tomu, da je rjesenje drugog ono sta pishem, no mozna i to sumnjam da to nije, da bi i prvi step rjeshio trebam da dobijem nesto od njega te uz pomoch 2 to i rjeshim.

Gledao sam i onaj +ma steno.txt fajl i vidio, da razlicito tretiramo steganografiju.

Dobro je i to da na kraju ako napravish level dobijesh i obrazlozenje, mada kad kad i sa cisto drugcijem smjerom i drugcijim alatima, no glavno je da je finish isti.

Mozes li, da me malo uputish k pravom razmisljanju ?

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

E ovako... Mogu ti reci da si gubio vreme u pogresnom smeru :)

Prvo sto treba da vidis da je riddle zasnovan na steganography-ji, i kao glavni 'clue' je slika... to znaci da je nesto sakriveno u njoj...

Ona gif slika ti je COM file... Sacuvaj je u RAW formatu (to je bitno, jer ja dok sam provalio da direktno iz photoshopa moze da se sacuvava samo RAW data, bez headera, osedeo sam editujuci svaki fajl u hex editoru pa onda pokretao), i u RAW formatu kad ga otvoris u nekom editoru, videces da pise "Run me!" negde na sredini fajla... pokreni fajl... i dobices string... i to je odprilike sve sto mozes da uradis sa prvim .gif fajlom...


e sad, pokrenes drugi com file, i ispisace ti "Pass is not here"... e onda upotrebis istu tehniku, samo ides unazad... znaci taj com file renamujes u raw i otvoris u photoshpu... e sad, posto je onaj prosli imao 16000 pixela (400x40), videces da ovaj ima samo 4000 pixela... e sad ako ukucas neke default vrednosti za velicine, dobices smece, ali ces izvaliti u cemu si pogresio, odnosno da mozes da stavis 200x20 velicinu, i eto.... dobijas text:

"Hi! Now xor these values, [some pixels], with the key
you have, to find the correct password"

u toj kockici "some pixels" imaces 8 pixela... njihova vrednost je "º‰é<À" iliti:

DEC: 186 137 016 233 060 005 192 030
HEX: BA 89 10 E9 3C 05 C0 1E

e sad, tu dolazi onaj prvi kljuc koji si dobio, koji predstavlja neku HEX vrednost... XORujes ta dva zajedno


i dobio si resenje nivoa :)

Inace... Riddle 14 je skoro isti kao ovaj... samo se malo slika razlikuje, i dodato je kao jos neko kenjanje sa paletama :)

Lepo napredujete ali ja sam stvarno anti-talenat mozda bi trebao da nadjem
drugi posao ali sta da radim sa ovim prokletim PK headerom?

(PK )

Kako se ovo cita.. procitao sam i skontao da je fazon u kodiranju i dekodiranju
UUE/b64 koda ali stvarno ne kontam kako da ga otvorim u winrar-u?

Nista.. PK header nema nikakve veze sa 04 Levelom.... Kad odzipujes onaj .com file iz zipa, ti si sa zip-om zavrsio...

Ja nisam nashao Run me nego samo :
z mojim VB programom dobim informacije o GIF-u:

GIF:step01.gif
GIF-LZW
Original size:400 x 40 px
8 bits/pixel = 1 byte/pixel
DC size = 400 x 40 = 16000 byt
Unique colors : 256

če tak DC shranimo vsak byte v fajlu ima vrednost barve pixla 0..255,
dobimo fajl 16000 bytov dolg
in ce gledamo da je pri step02.com v zipu bil com fajl
preimenujemo tega v com tudi in dobimo za resitev ce ga zazenemo :
F7F064815376E13F

#F7F064815376E13Fh = #17865890228392616255d

Resitev za drugi Step02.zip, ki vsebuje Step02.com pa je 'The pass is not here'

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

Presao 19-ti nivo, sad radim 20-ti....

jebem ti wireless sugavi, non stop nesto zakucava,...

Dobio si prvi string iz tog gif fajla, to je F7F064815376E13F i sa tim si zavrsio...

e sada onaj COM file sto si nasao u ZIP-u, otvori kao da je RAW image sa dimenzijama 200x20, i onda ces dobiti text:

"Hi! Now xor these values, [some pixels], with the key
you have, to find the correct password"

e, sada uzmi i iseci tih 8 pixela unutar te kockice, i sacuvaj ih kao RAW file, i dobio si drugi string od 8 karaktera, uzmi HEX vrednosti tog niza i XOR-uj taj niz sa onim prvim



i eto ti resenje

[Ovu poruku je menjao StratOS dana 12.03.2004. u 11:10 GMT]

i 5-ica je stvarno dobra, male probleme imam sa koordinatama, no video sam sta mi treba iz samog izsjecka onih white long pixlova gdje se lome ...

Uz malu pomoch foruma i one negacije stvar je prilicno laka, opet smo kod starih headera i + i - !

Yup i did that too...
idem na onog PALMERSTONA i REBUILD !

Nashao vech nesto 5x5 slova i 10x5 kriptogram .. vidjet cemo sta mozhemo i sa ovim.

Stvarno me zanima, ali sad brez pomochi, nek sam malo mucknem ...

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

Iz teksta je jasno o kojoj enkripciji je rijech, napravio sam i sam programcich za dekripciju i moram rechi da je stvar malo zakomplicirana, znam da je veliko mogucnosti nachi REBUILD u plain-u, no poteskoce se javljaju kod manjih kvadratica, susjeda ...

kad bi bar imao malo vechi plain tekst ili koje logicko rjesenje ...

Probao sam, da si i logicki pomognem sa originalnim kvadratom, posto sa mojim proggyjem neide idem na playfair !

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

Ocigledno da sam postavio dobru temu kad je sad top , bas mi je drago ;) !

Sta je ovo, svi odustali od riddle-a? :)

Hm, ne dakako !

Radim i na drugim stvarima ...
No sve sto znam, jest da se radi o playfair enkripciji, i sve sto sam mogao da dobijem cjelo za plain jeste
..theright..torebuildthematrix, no sve ostalo se izkazalo pomocu bruteforcinga i frekvencijske analize pogotovo th* rjechi neuspjesnim, djelomice znam sta treba da uradim, no zanima me dali treba da obavezno dobijem cjeli plain text.

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

Hm,znam, da nije dobro 2x uzastopce da postujem .. no nashao sam svoju bruteforcing gresku ...

Jao, mislio sam da je programskog tipa .. no ona je bila cista logicka..
Trigramska analiza frekvencija i playfair digramski par, znachi da za jedan trigram moze da ima max 2 digrama itd ...

Kad sam to rijeshio na listu!! i sa tim sam se posluzio - vidio sam gdje sam napravio gresku !
Obfuscated url (da to malo drukcije kazem) key i ona slicica kao i na forumu
i moje searchanje po google-u i onoj drugoj lekciji naslutila je nesto, sto sam brzo povezao sa key-em i evo ...

Sta mogu da kazem ...

Poslje problem sa barkodovima ...
Mada, kad sam znao o cemu je rijech nisam to ni cinuo by hand, napisao
programchich, uostalom za vecinu primjera sam sam napravio programe za brze funkcioniranje.



s tim sam bio gotov skoro za sat i sa programcicem !

P.S.:Ako tko hoce moja razmisljanja i programe kako rijeshiti (a zna se i to zadrzati samo zasebe !!) moze da me PM-uje ili posalje mail.
Svi programi i razmisljanja imaju i source kod u VB-u ili delphiu te sve potrebne podatke i fajlove !

... barem i ukljucivo sa 7 zadatkom !


I taj mumble jumble mislim, da cem brzo rijeshiti za nekoliko dana ...

mislim, da su sada zadaci sve laksi ...

... kad znash sta treba.

ajde malo odmora ... a gdje ste vech ostali ?

Potpis

Pozdrav StratOS
"Multitasking - ability to f##k up several things at once."
"It works better if you plug it in."
"As a rule, software systems do not work well until they have been used, and have failed repeatedly, in real applications."
"The one who is digging the hole for the other to fall in is allready in it."

Ajde decki nemojte se predati idemo do kraja .

Potpis

open your mind

http://gray-world.net/papers.shtml


Slucajno sam naletio na sajt i primetio povezanost medu ovim crypto riddlom i stvarima koji se nalazu na ovom sajtu .

Potpis

open your mind

Da li mi neko moze objasniti consonant-line metod koji se spominje u lanakijevim tutorialima za ulazak na prvi nivo?