Уважаемые пользователи Голос!
Сайт доступен в режиме «чтение» до сентября 2020 года. Операции с токенами Golos, Cyber можно проводить, используя альтернативные клиенты или через эксплорер Cyberway. Подробности здесь: https://golos.io/@goloscore/operacii-s-tokenami-golos-cyber-1594822432061
С уважением, команда “Голос”
GOLOS
RU
EN
UA
azrael
6 лет назад

Криптографический квест


Эта статья была написана мной довольно давно для одного из каналов в Telegram. Но её интересность от этого не падает.
Доброго времени суток, господа. Сегодня на повестке дня мрачноватый сайт-квест с криптографическими загадками. Пошевелим немного мозгами, получим дозу психоза, и пройдём его.
Поехали. Сам сайт лежит тут:
http://creepymhpgibsewr.onion/
На первой странице мы наблюдаем Алису, которая направляется в Страну Чудес. Довольно символично, правда? На фоне играет музыка, которая здорово давит на мою психику.
image.png
Для того, что-бы попасть дальше нам надо просмотреть исходный код страницы.
Видим двоичный код. Декодим его тут.
http://roubaixinteractive.com/PlayGround/Binary_Conversion/Binary_To_Text.asp
Получаем следующую ссылку.
Заходим и видим упоротого кролика. Честно сказать я малость прифигел когда увидел эту рожу в первый раз.
image.png
Дальше проделываем точно ту-же самую процедуру. Получаем такой шифр:
WVVoU01HTkViM1pNTWs1NVdsZFdkMlZYTVc5alIyUndXVzVPYkdRelNYVmlNalZ3WWpJMGRtUkhhR3hhTWtaNllsZEdlbUY1Tlc5a1J6RnpTVU13ZEZveU9YWmFRMEp4WWpKSlBRPT0=

Это base64, зуб даю. Декодим тут три раза:
https://www.base64decode.org/
Почему три? Потому, что в конце только один знак "=". Это признак того, что base64 был использован пару раз.
Получаем ссылку и переходим. Вот тут у меня уже начали бегать мурашки. Эта музыка меня скоро доконает.
image.png
Тут получаем HEX:
68 74 74 70 3a 2f 2f 63 72 65 65 70 79 6d 68 70 67 69 62 73 65 77 72 2e 6f 6e 69 6f 6e 2f 66 61 63 65 6c 65 73 73 2e 68 74 6d 6c
Декодим тут и получаем ссылку:
http://www.convertstring.com/ru/EncodeDecode/HexDecode
Страшная, правда?? На мою бывшую похожа, кстати.
image.png
Наш следующий шифр:

\x68\x74\x74\x70\x3a\x2f\x2f\x63\x72\x65\x65\x70\x79\x6d\x68\x70\x67\x69\x62\x73\x65\x77\x72\x2e\x6f\x6e\x69\x6f\x6e\x2f\x68\x61\x6c\x6c\x6f\x77\x65\x65\x6e\x2e\x68\x74\x6d\x6c

Если убрать "\x" то выйдет точно тот-же самый HEX.
Декодим тут и дальше пошли.
http://ddecode.com/hexdecoder/
Тут я уже немного угарнул и испугался одновременно.
image.png
Наш шифр:

104 116 116 112 58 47 47 99 114 101 101 112 121 109 104 112 103 105 98 115 101 119 114 46 111 110 105 111 110 47 116 104 101 115 99 114 101 97 109 46 104 116 109 108

Это текст в десятеричном формате. Декодить тут:
https://www.browserling.com/tools/decimal-to-text
На выходе есть это.
image.png
Изза текста ссылки я закрыл уши но как-то обошлось без крика.
Смотрим на шифр. Тут нам дают сразу ссылку на картинку. Качаем её.
http://creepymhpgibsewr.onion/thepic.jpg
image.png
Такая-вот фигня. В ее метаданных находим ссылочку.

Пошли по ссылке и:
image.png
Вот так-вот, господа. Мы с Вам пробежались по некоторым способам шифрования, получили маленькую дозу адреналина и вспомнили старину Честера.
P.S.
В коде этой страницы для Вас тоже кое-что есть).

33
1.370 GOLOS
На Golos с August 2018
Комментарии (1)
Сортировать по:
Сначала старые