Cybercrime Challenge

Xjessex schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Xjessex schreef:

Eerdere citaten tonen

Timkb schreef:

Opdracht 4 is de vraagstelling misschien niet helemaal duidelijk, je moet het IP hebben van de ontvangende mail server in plaats van het ip van de baas van Pjotr.

Hier ging ik idd de mist in.
Heb zijn naam + email wel, alleen IP adres nog.

Als je zijn e-mail hebt weet je ook al zo goed als het IP

Nou, blijkbaar niet bij mij Alle IPs die ik in die e-mail vind zijn het niet.

Die ga je ook niet vinden in de dump. Als je een ip achter een website wilt weten, hoe doe je dat? Je hebt het e-mail adres en je weet wat er achter het @ staat. (hint hint)

Sjoerd schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Jelleh schreef:

5 is kut

Yep, ligt het aan mij of is dat image file niet geldig? VMware en Virtualbox kunnen er niets mee.

Hier ook niet

Inmiddels met virtual box voor elkaar gekregen door de 2 bestanden in die vmdk naar een andere map te slepen en dan vanaf de kleinste te straten.

Timkb schreef:

Eerdere citaten tonen

Sjoerd schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Jelleh schreef:

5 is kut

Yep, ligt het aan mij of is dat image file niet geldig? VMware en Virtualbox kunnen er niets mee.

Hier ook niet

Inmiddels met virtual box voor elkaar gekregen door de 2 bestanden in die vmdk naar een andere map te slepen en dan vanaf de kleinste te straten.

Hier start de Ubuntu niet..

Sjoerd schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Sjoerd schreef:

Eerdere citaten tonen

Timkb schreef:

Eerdere citaten tonen

Jelleh schreef:

5 is kut

Yep, ligt het aan mij of is dat image file niet geldig? VMware en Virtualbox kunnen er niets mee.

Hier ook niet

Inmiddels met virtual box voor elkaar gekregen door de 2 bestanden in die vmdk naar een andere map te slepen en dan vanaf de kleinste te straten.

Hier start de Ubuntu niet..

Je moet in Virtual box een nieuwe VM maken en dan uiteindelijk kiezen voor een bestaande harde schijf.

Ja, en dan niet die -flat.vmdk gebruiken maar het kleine bestand. Maar bij mij start hij dan niet op?
Ik krijg een keuze menu met "Ubuntu" en "Memtest" o.a. Als ik op Ubuntu klik krijg ik zwart scherm.

Als het goed is met de vraag naar een wachtwoord?

Nee? Alleen een _ (underscore)

Hier krijg ik hetzelfde als Jesse

Als ik het grote bestand (-flat) als hardeschijf selecteer krijg ik direct een error.

Ik heb het kleine bestand geselecteerd bij bestaande harde schijf optie en krijg gewoon dit te zien
Zo raar, ik dacht dat ik erin was omdat het scherm ineens versprong maar dat was ik dus niet. Het vreemde is dat het wachtwoord letterlijk in een echo naar het encryptie programma voor de hdd staat in de memory dump maar dat wachtwoord is niet correct.

Moet je dan al iets met die memory dump doen bij het opstarten?

Xjessex schreef:

Moet je dan al iets met die memory dump doen bij het opstarten?

Ik denk dat jet het wachtwoord uit die memorydump moet proberen te plukken.

Ja maar ik bedoel, moet je iets met die memory dump doen om VM te starten? nee toch?

Xjessex schreef:

Ja maar ik bedoel, moet je iets met die memory dump doen om VM te starten? nee toch?

Nee, je kunt hem gewoon opstarten zonder de dump.

Raar dat hij het niet doet dan
toevoeging op 17 april 2014, 0012:
Ah yes, redownload van de image did the trick.
Moet nu passphrase invoeren.

Xjessex schreef:

Raar dat hij het niet doet dan

toevoeging op 17 april 2014, 0012:
Ah yes, redownload van de image did the trick.
Moet nu passphrase invoeren.

Ah, hopelijk werkt het na een redownload bij mij ook.