La dernière partie du Chall (dernière ligne droite) du répertoire 04 consiste à prendre tous les éléments qu’on a récuperé jusqu’à maintenant.
Déjà, ouvrir l’archive arch04.7z, comme nous l’indique le fichier readme.txt :
This archive is protected by the concatenation of 2 cleartext found earlier.
Cette archive est protégée par un mot de passe constitué de la concaténation de deux mots en texte clair trouvés précédemment.
echo cleartextAcleartextB > password
Les différentes combinaisons possibles sont les suivantes :
Cyb3rs3curit3dani1
Cyb3rs3curit3janeimeelyzza
Cyb3rs3curit3?*itQ9}o
dani1Cyb3rs3curit3
dani1janeimeelyzza
dani1?*itQ9}o
janeimeelyzzaCyb3rs3curit3
janeimeelyzzadani1
janeimeelyzza?*itQ9}o
?*itQ9}oCyb3rs3curit3
?*itQ9}ojaneimeelyzza
?*itQ9}odani1
Je me suis dit que pour 12 combinaisons à tester, j’allais y aller à la main. La combinaison gagnante est : Jani1janeimeelyzza.
L’archive ainsi ouverte contient 3 fichiers :
– readme.txt
– bravo.txt.asc
– secret-key-B16B984C.asc
Le readme nous dit (a nouveau) que :
This GPG key is protected by the concatenation of 2 cleartext found earlier.
Cette clef GPG est protégé par un mot de passe constitué de la concaténation de deux mots en texte clair trouvés précédemment.
echo cleartextCcleartextD > password
Partant du principe que la clef est probablement protégée par un passe constitué par un couple de mot de mots encore non utilisé, j’y suis allé avec uniquement :
Cyb3rs3curit3?*itQ9}o
?*itQ9}oCyb3rs3curit3
Le premier est le bon et nous permet de lire le fichier chiffré « bravo.txt.asc » avec :
gpg --import chellNES/secret-key-B16B984C.asc gpg -o outwin.txt --passphrase Cyb3rs3curit3?*itQ9}o -d bravo.txt.asc
tintinnnn !
— The End —
./Kriss