Forensic

Bonjour,

J’ai les fichiers, et j’ai aussi restauré les fichiers supprimés.
J’ai tenté divers villes de la région qui apparait dans les fichiers mais sans succès.
Un petit coup de main ? La ville apparait-elle dans un des fichiers ?

Cheers

Pas directement non ;)
En tout cas tu as l’air sur la bonne voie (mais il n’y a pas de guess à faire).
Bon courage.

bonjour
faut il le cas échéant saisir les accents ou les majuscules, les tirets du nom de la ville supposée ?
Lorenzo

Tout en minuscules.

As tu trouvé les revendications des indépendantistes ?{}

Bonjour, je cherche toujours un moyen pour recouvrir les fichiers...

@Meyo : photorec est suffisant et simple à utiliser

Merci herve_c !

tiens ce serait bien de préparer une liste d’outils utiles pour chaque catégorie de challenge, des trucs GPL, bien fait, qu’on utilise :)

Un volontaire ?

@g0uZ : Ben... je ne suis jamais allé regarder en détail mais dans le menu en haut il y a un onglet "outils" qui sert plus ou moins à ça non ?

Ceci-dit, une liste d’outils avec des petites docs claires pour s’en servir ça pourait être pas mal (pour e2dbg au hasard 😉 )

@herve_c comment tu arrives à extraire depuis un fichier avec "photorec". Personnellement, je peux que faire ça sur une partition.

Edit : Non c’est bon je suis un boulet... :)
http://www.cgsecurity.org/wiki/PhotoRec

Pour ceux qui se pose la question pour ouvrir le fichier de challenge avec photorec il suffit simplement de le passer en argument/
cmd > photorec_win.exe ch9
Après il n’y à plus qu’a indiquer là où vous voulez sauvegarder les fichier extraits et enjoy

J’ai trouvé les revendications ! par contre je suis perdu maintenant .. je m’acharne sur le fichier ?

La mission est de trouver où est détenu le chat. Il y a surement un moyen d’obtenir cette information avec les revendications que tu as trouvées.
Chaque fichier/élément peut contenir cette information, à toi de trouver lequel est-ce et par quel moyen y arriver (jpeux pas en dire plus, sinon il y aura spoil :p)

En effet .. T’ain ! je m’en veux de pas avoir vu ca direct x)

Challenge plus que sympathique :)

bonjour, j’ai trouvé les revendications mais de là à trouver ce qui est demandé... je suis un peu perdu ! un petit hint ?

@Meyo : si tu as les revendications, ne pense pas comme une secretaire mais plutot comme un agent du KGB. Ouvrir le fichier avec open-office n’est pas vraiment utile. Toi ce que tu veux c’est obtenir TOUTES les infos que peut contenir ce fichier pour chopper le responsable du catnnaping. ;)

Ok vladimir dimitriov s’y met tout de suite... merci

Tiens tu viens de me rappeller les frères Karamazof

marre toi, marre toi. mais moi quand je fait du forensic j’ai cet etat d’esprit ;)

Salut à tous,

J’ai recouvré les fichiers avec un outil open source à la base dev par la US Air Force. J’ai trouvé le fichier avec la revendication, mais pas vraiment d’info, dans un .zip du fichier ch9 il y a la photo du chat, la même que dans la revendication. J’ai trouvé des informations, pour ne pas dire autre chose et maps.g00gl3 me pointe une ville outre atlantique.... Ce n’est pas la bonne réponse...
En fait je ne vois pas d’autre moyen plus probant pour geoloc’ que d’utiliser un fichier généré par un Ifond4S...

Pouvez vous me donner une direction / un hint ?

Come on ! we’re having fun here (^_^) let’s p0wn bro

euh pour le truc j’ai fait de qu’il faut ! j’ai les *****. pour me moment je n’ai que la date de création et l’utilisateur, et j’espère ne pas faire fausse route encore une fois...

(Edit : modération m31z0nyx)

euh pour le truc j’ai fait de qu’il faut ! j’ai les ********

Ca va ? Tu spoil pas trop ? :p
Edit ton post je pense.

Sinon t’es sur la bonne voie ! 😉
Et pour Newn00b, regarde plus loin que ce que tu vois !

Sorry guys !

au fait je crois que je suis sur la bonne piste. Il me faut maintenant trouver comment avoir l’info demandée... c’est du KGB 😛

j’ai trouver un fichier *************** suis je sur la bonne voie ou bien je fait fausse route
merci

Ca va t’aider :)
Mais si tu pouvais éditer ton commentaire pour arreter de spoiler...

Tu as la réponses ! il te suffit de bien les interpréter 😉

Bonjour à tous,
Je me permets de poster car je bloque sur ce chall. J’ai trouvé la revendication au format odt, j’ai également trouvé un fichier contenant des ***************. Cependant, je n’arrive pas à faire le lien entre les deux.
J’aimerai savoir si je suis sur la bonne piste ?
par contre, je ne trouve pas de zip comme mentionné dans un msg précédent ni la meme photo seule sans etre dans un fichier de texte.

merci pour votre attention, je suis preneur de toute suggestion !!
++

Renseigne toi les différents formats de fichiers rencontrés.

On ne peut pas vraiment en dire plus.

hé oui !!! en tout cas merci pour la piste, je ne savais pas que ces fichiers étaient ouvrables comme ca !
encore merci !

sorcha, ton avant dernier message contient trop de spoil.

tu penses ? je ne reprends que des idées citées plus en amont dans le sujet. Le seul spoil serait mon dernier message pour le coup. Je vais le modifier.

Salut tout le monde !

Je me lance dans la partie Forensic (même si j’y connais rien) et cette épreuve m’a l’air sympa. ^^

Bref comme mes voisins j’ai extrait les fichiers, trouvé les revendications mais là je sèche assez bien.

J’avais eu la saugrenue idée d’analyser certaines infos *************** mais j’ai que dalle (désolé de ne pas être précis mais je risque de spoiler si c’est la marche à suivre)

Est ce que ce qu’il faut chercher de ce coté là ou bien suis je complètement ) coté de la plaque ?
Merci d’avance.

Salut Que20,

Je pense lire, au travers de tes vagues précisions, que tu es sur la bonne piste. Mais je ne peux pas en être certain.
Deux choix s’offre à toi pour être plus explicite sans spoiler :
– Passe sur IRC et viens me parler en MP
– Envoie un message privé via le site.

Salut

MP envoyé ;)

Merci pour l’aide

Salut,
Une question bête, j’utilise ddrescue sous ubuntu qui semble avoir restauré le fichier. J’ai pu le monter et je vois 3 répertoires qui contiennent des fichiers.
Mais pas moyen de trouver les revendications.
Est ce que la restauration via ce logiciel ne serait pas complète ou faut que je m’achète des lunettes ?

EDIT :
Désolé j’ai la réponse a ma question. J’ai trouvé les revendications.

Bonjour

J’ai trouvé la ville (je pense) mais ça ne valide pas (avec majuscule ou sans)...

Un petit coup de pouce ne serait pas de refus (sans spoil bien sûr).

Merci !

Bonjour à tous,

Même chose que I99y. J’ai le bon fichier, avec les bonnes données. Je vois même le message de revendication. Mais les données indiquées ne valident pas le challenge. Je pensais pourtant être arrivé au bout, une astuce ?

Bonjour tous le monde,

J’ai trouver le fichier avec la revendication, mais je ne vois que faire par la suite ..
Quelqu’un dispo en MP ou sur IRC s’il vous plait ?

Je viens chercher quelques hints..
J’ai réussi a récupérer toutes les données, ça c’est OK
J’ai trouvé un fichier (les revendications ? J’ai un doute) mais j’ai pu tirer des coordonnées GPS m’emmenant très loin et bien sûr ça ne valide pas..

Du coup, j’aimerai savoir si je fais fausse route ou pas...

Merci :)

j’aurai préféré ne pas lire les hints mais cette fois je l’ai fait et ça m’a débloqué rapidement.

Merci à vous les gars !(Et ou les filles ... : ] )

Skate is life !!!!

Petit warning pour tout ceux qui font le challenge :
Attention si vous travaillez sur plusieurs OS !!!
Linux est plus simple pour certaines commandes, Windows est plus simple pour d’autre, mais le passage de l’un à l’autre (en VM pour moi) a corrompu les données qui étaient importantes pour résoudre ce challenge.
Donc faites tout sur le même OS.

J’ai toutes les infos pour valider le Chall (Sure à 100%) mais quand je rentre l’info ca fonctionne pô ><’

Bon ça se confirme, Windows = Daube, challenge validé ><’

Bonjour à tous,

J’ai trouvé les revendications mais je ne sais pas avancer...

Possible de venir sur le chat ou en MP ? :)

Merci d’avance !

Bonjour à tous,

Je pense avoir trouver la solution du challenge (ma démarche ainsi que le résultat trouvé semblent cohérents) mais impossible de valider le challenge..

Quelqu’un peut-il venir en MP pour m’indiquer si je fait fausse route ?

Merci d’avance !

EDIT : En recommençant depuis le début j’ai trouvé le bon résultat

j’ai perdu du temps a essayaer de faire fonctionner photorec qui ne marche pas. sur le site de kali.org il y a une application qui fonctionne très bien