Forensics

Filer: Download challenge files Writeup: alog Indledende Observationer Jeg fik udleveret en access.log fil og skulle finde et flag gemt i loggen. Filnavnet og konteksten indikerede, at der var tale om webserver logs, sandsynligvis Apache eller Nginx. Jeg startede med at undersøge loggen manuelt og søge efter usædvanlige mønstre. Recon / Kortlægning Første skridt var at søge efter flagformatet direkte: 1 grep "DDC{" access.log Dette returnerede en interessant request, hvor flaget så ud til at være delvist til stede i URL’en. ...

Filer: Download challenge files Writeup: Broken Invoice Indledende Observationer Jeg fik udleveret en fil, som ifølge challenge-beskrivelsen var en beskadiget faktura. Efter download kørte jeg: 1 file broken_invoice Outputtet viste blot: 1 data Der var altså ingen genkendt filtype, hvilket indikerede, at filens header (magic bytes) sandsynligvis var ødelagt. Recon / Kortlægning Jeg åbnede filen i HxD for at inspicere rå bytes. Allerede i de første bytes kunne jeg se: ...

Filer: Download challenge files Writeup: Pepstein Indledende Observationer Jeg fik udleveret et PDF-dokument, hvor store dele af teksten var dækket af sorte censor-bjælker. Challenge-teksten antydede, at dokumentet var “klassificeret”, men at evnerne til at censurere ikke var imponerende. Der var også angivet en SHA256 checksum for at sikre, at jeg arbejdede med den oprindelige fil. Recon / Kortlægning Jeg åbnede PDF’en og kunne tydeligt se sorte rektangler hen over store dele af teksten. ...