0
02128428905

آموزش حل چالش های سایت HackTheBox (قسمت چهارم)

 

با سلام خدمت شما دوستان عزیز و کاربران محترم وب سایت اولترا سیکوریتی

 

با قسمت چهارم آموزش حل چالش های HacktheBox در خدمتتون هستم. در این قسمت قصد دارم تا شما رو با یکی از چالش های Stego در Hackthebox آشنا کنم. بدون اتلاف وقت آموزش را شروع می کنیم ! در ابتدا فایل تهیه شده برای این چالش را از سایت HacktheBox دانلود می کنیم.

 

 

پس از دانلود فایل آن را باز می کنیم. ( پسورد فایل hackthebox می باشد)

 

 

پس از آن که فایل را از حالت فشرده خارج کنیم با تصویری مطابق تصویر بالا روبرو خواهیم شد. حال باید دیتاهای تصویر بالا را بدست آوریم تا شاید به سرنخی دست پیدا کنیم ، برای این کار ابتدا باید ابزار steghide را با استفاده از دستور apt-get install steghide نصب کنیم و سپس دستور زیر را وارد کنیم.

 

 

 

 

حال پس از وارد کردن این دستور می توان مشاهده کرد که جهت استخراج دیتاهای موجود در تصویر باید رمز عبوری را وارد کنیم اما متاسفانه رمز عبور را نداریم برای همین بهتر است به تصویر مراجعه کرده و آن را با استفاده از سایت زیر دقیق تر مورد بررسی قرار دهیم.

https://29a.ch/photo-forensics

پس از ورود به سایت و آپلود تصویر ، آن را به صورت سیاه و سفید در می آوریم تا شاید توانستیم سرنخی را در تصویر پیدا کنیم

 

 

پس از سیاه و سفید کردن تصویر ، عبارت IsJuS1Af0r3sTbR0 مشاهده می شود. حال آن را به عنوان رمز عبور به ابزار steghide می دهیم تا شاید داده های موجود در تصویر استخراج شد.

 

 

همانطور که مشاهده کردید عبارت IsJuS1Af0r3sTbR0 را به عنوان رمز عبور قبول کرد و دیتا ها را در فایلی بنام nothinghere.txt ذخیره کرد. حال با دستور cat nothinghere.txt این فایل را باز می کنیم.

 

 

در نگاه اول شاید به نظر برسد که عبارت UGO{NzNm1aTfXvyYmMOe0} ، Flag باشد اما با کمی جست و جو متوجه می شویم که این عبارت با استفاده از متد Encode , caesar-cipher  شده است و برای Decode آن به سایت زیر مراجعه می کنیم.

 

https://cryptii.com/pipes/caesar-cipher

 

پس از Decode آن به Flagدست یافته و با وارد کردن آن در سایت HacktheBox می توانید به امتیاز این چالش دست پیدا کنید.

 

 

 

 

امیدوارم که از این آموزش لذت کافی رو برده باشید…

 

امتیاز شما به این مطلب (1 تا 5)
در حال ارسال
نظرات کاربر
4.25 (4 آرا)
دیدگاه کاربران
  • parshan 13 آوریل 2020

    سلام لطفا باز هم آموزش حل چالش hack the box رو قرار بدید خیلی جذابه

  • محمد 14 مه 2020

    من وقتی اینو مینویسم apt-get install steghide
    این ارورو بهم میده
    Unable to locate package
    مشکل چیه؟؟؟ لطفا کمک کنید

ارسال دیدگاه

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *