Cybercrime Challenge

Dylanh schreef:

Ik heb het ja, maar ik geef de antwoord niet
Wel 30 min gedaan over de 1e vraag, maar moest Excel viewer nog downloaden.

toevoeging op 20 april 2014, 11:40:28:
Nu loop ik vast op level 4 digitaal, ik heb een email adres en IP gevonden, vul ik dat in is het antwoord fout? Ik zie ook geen andere email-adressen. Wat doe ik fout?

Same problem hier.

Dylanh schreef:

Ik heb het ja, maar ik geef de antwoord niet
Wel 30 min gedaan over de 1e vraag, maar moest Excel viewer nog downloaden.

toevoeging op 20 april 2014, 11:40:28:
Nu loop ik vast op level 4 digitaal, ik heb een email adres en IP gevonden, vul ik dat in is het antwoord fout? Ik zie ook geen andere email-adressen. Wat doe ik fout?

Het moet het e-mail adres van de opdrachtgever zijn, als je dat e-mail adres hebt kan je het server IP achterhalen van de opdrachtgever.

Hoe open je de vmdk files? Ik krijg:

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8
9

Het is niet gelukt harde schijf C:UsersDylanDesktopmail.zegzv.be-flat.vmdk te openen.

Could not get the storage format of the medium C:UsersDylanDesktopmail.zegzv.be-flat.vmdk (VERR_NOT_SUPPORTED).

Resultaat Code:VBOX_E_IPRT_ERROR (0x80BB0005)
Component:Medium
Interface:IMedium {29989373-b111-4654-8493-2e1176cba890}
Callee:IVirtualBox {3b2f08eb-b810-4715-bee0-bb06b9880ad2}
Callee RC: VBOX_E_OBJECT_NOT_FOUND (0x80BB0001)

Ik doe het zeker helmaal fout

Je moet die als VM laten draaien, dan kom je er ook nog eens achter dat ie versleuteld is. Ik weet wel wat er moet gebeuren maar het vergt veel tijd.

Timkb schreef:

Iemand die met digitaal al de flow bestanden heeft kunnen lezen?

Nope. Zou ook niet weten hoe dat moet..

Naja ik ben nu bij dat stukje van je het passphrase nodig hebt heb al lopen in zoeken in de memory dump maar kan ook niks vinden. Ik geef het op denk ik.
Ik had voor Tactisc moeten kiezen

Je moet die snapshot herstellen in Linux, OS en versie vind je in memory. Daarna moet je de schijf ontsleutelen met een passphrase die ook in memory te vinden moet zijn. Je moet die memory zien te koppelen aan je herstelde snapshot aangezien hij is ingelogd op die memory dump.

Maar hoe, geen idee..

Dylanh schreef:

Naja ik ben nu bij dat stukje van je het passphrase nodig hebt heb al lopen in zoeken in de memory dump maar kan ook niks vinden. Ik geef het op denk ik.
Ik had voor Tactisc moeten kiezen

hmm... nehh...

Bugged schreef:

Je moet die snapshot herstellen in Linux, OS en versie vind je in memory. Daarna moet je de schijf ontsleutelen met een passphrase die ook in memory te vinden moet zijn. Je moet die memory zien te koppelen aan je herstelde snapshot aangezien hij is ingelogd op die memory dump.

Maar hoe, geen idee..

Je kunt de gevraagde gegevens gewoon vinden zonder dat je de memory-dump aan de virtual machine koppelt.

Thom schreef:

Eerdere citaten tonen

Dylanh schreef:

Naja ik ben nu bij dat stukje van je het passphrase nodig hebt heb al lopen in zoeken in de memory dump maar kan ook niks vinden. Ik geef het op denk ik.

Ik had voor Tactisc moeten kiezen

hmm... nehh...

Of niet...

Sjoerd schreef:

Eerdere citaten tonen

Bugged schreef:

Je moet die snapshot herstellen in Linux, OS en versie vind je in memory. Daarna moet je de schijf ontsleutelen met een passphrase die ook in memory te vinden moet zijn. Je moet die memory zien te koppelen aan je herstelde snapshot aangezien hij is ingelogd op die memory dump.

Maar hoe, geen idee..

Je kunt de gevraagde gegevens gewoon vinden zonder dat je de memory-dump aan de virtual machine koppelt.

Hoe kom je dan achter het passphrase?

Dylanh schreef:

Eerdere citaten tonen

Sjoerd schreef:

Eerdere citaten tonen

Bugged schreef:

Je moet die snapshot herstellen in Linux, OS en versie vind je in memory. Daarna moet je de schijf ontsleutelen met een passphrase die ook in memory te vinden moet zijn. Je moet die memory zien te koppelen aan je herstelde snapshot aangezien hij is ingelogd op die memory dump.

Maar hoe, geen idee..

Je kunt de gevraagde gegevens gewoon vinden zonder dat je de memory-dump aan de virtual machine koppelt.

Hoe kom je dan achter het passphrase?

Staat ergens in de memory

Sjoerd schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Sjoerd schreef:

Eerdere citaten tonen

Bugged schreef:

Je moet die snapshot herstellen in Linux, OS en versie vind je in memory. Daarna moet je de schijf ontsleutelen met een passphrase die ook in memory te vinden moet zijn. Je moet die memory zien te koppelen aan je herstelde snapshot aangezien hij is ingelogd op die memory dump.

Maar hoe, geen idee..

Je kunt de gevraagde gegevens gewoon vinden zonder dat je de memory-dump aan de virtual machine koppelt.

Hoe kom je dan achter het passphrase?

Staat ergens in de memory

Hoe moet je die memory openen? Zelfs mijn vader kreeg het niet voor elkaar

Stefvdwel schreef:

Eerdere citaten tonen

Sjoerd schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Sjoerd schreef:

Eerdere citaten tonen

Bugged schreef:

Je moet die snapshot herstellen in Linux, OS en versie vind je in memory. Daarna moet je de schijf ontsleutelen met een passphrase die ook in memory te vinden moet zijn. Je moet die memory zien te koppelen aan je herstelde snapshot aangezien hij is ingelogd op die memory dump.

Maar hoe, geen idee..

Je kunt de gevraagde gegevens gewoon vinden zonder dat je de memory-dump aan de virtual machine koppelt.

Hoe kom je dan achter het passphrase?

Staat ergens in de memory

Hoe moet je die memory openen? Zelfs mijn vader kreeg het niet voor elkaar

hex editor heb ik het mee gedaan.

Damn, ik heb dus echt géén idee hoe ik die netflow file kan openen. Of de output kan lezen.

@Timbk dan zat ikdus wel op de goede weg