На кануне нового 2019 года, 15 Декабря 2018 г. наткнулся в сети на такую интересную тему, как Cicada 3301. К сожалению не смог уделить должное внимание данной теме, как раз за день до этого стартовала крупнейшая в СНГ лаборатория Pentestit Lab 12, врайтап по которой можете найти на этом форуме в разделе CTF. Так вот, что это такое и вот Вам вырезка из wiki:
Цикада 3301 — таинственная организация, публикующая головоломки в Интернете. 4 января 2012 года на сайте
Головоломки «Цикада 3301» связаны с защитой данных,
Я не предендую на идею для статьи, но хочу попробовать воспроизвести вместе с Вами поиск следов в рамках одного изображения и поиграть в увлекательную стеганографию и к слову шифрование тоже неотъемлемая часть цикады. Это не сама Цикада 3301, а лишь ее упрощенная копия найденная на просторах интернета.
Все, что у нас есть - это
Переходим по ней и видим другое изображение:
По старой доброй привычке смотрим информацию о файле:
ну или
Adobe Photoshop CS6 (Windows) и дата создания 2018:12:15 17:45:36
Сумбурно, смотрим текстовиком:
Гля какую ссылку к нам замело, ходим по ней и находим еще одну картинку:
Сразу открываем текстовиком:
По линку переходим и видим:
Так, шифр Цезаря мы с Вами вроде уже разбирали в разделе CTF
Ищем тут живую ссылку (кто как, кто головой, а кто каждый линк тыкает)
Конвертим ручками, автоматический конвертер не айс. Получаем еще одну ссылку на bit.ly которая ссылается на
вдруг у кого тоже внезапно кончится лимит на скачивание... ложу сюда
В итоге шурудим по книжке и ищем так (1-я цифра - номер страницы, 2-я цифра - номер строки и 3-я - буква) в конце концов мы собираем еще один линк.
Затем переходим по ссылке
Сканируем и получаем еще одну ссылку
Результат:
Тип кода: QRCODE
Получаем:
Ну дальше по образу и подобию своему, открываем текстом, видим ссылку на гугл, оттуда на мегу, качаем файл и получаем такое:
Привет. Мы рады что вы дошли до этого уровня.
Теперь вы должны создать пост в Instagram с хештегом #номер и ждите следующих указаний.
Мы с вами свяжемся !!! Загадка 216
Надеюсь этим примером мне удалось пояснить, что такое Стеганография, какие они бывают нудные и как нужно дотошно относиться к деталям. Тут все было очень просто и расчитано на новичков...
Цикада 3301 — таинственная организация, публикующая головоломки в Интернете. 4 января 2012 года на сайте
Ссылка скрыта от гостей
был размещен пост: «Привет. Мы ищем лиц с высоким интеллектом. Для этого мы разработали тест. В этом изображении есть скрытое сообщение. Найдите его, и оно покажет вам, как найти нас. С нетерпением ждем тех немногих, кому удастся пройти весь путь. Удачи. 3301»
Ссылка скрыта от гостей
Ссылка скрыта от гостей
Ссылка скрыта от гостей
. Так, первая серия головоломок продлилась около месяца. Вторая серия началась ровно год спустя, 5 января 2013 года. Третья серия началась 6 января 2014 года после публикации головоломки в
Ссылка скрыта от гостей
Ссылка скрыта от гостей
. В 2015 году новых головоломок не было. Новое сообщение было опубликовано в Twitter 6 января 2016 года, но не содержало головоломку
Ссылка скрыта от гостей
. В 2017 году было найдено новое сообщение на
Ссылка скрыта от гостей
с верной
Ссылка скрыта от гостей
подписью: «Остерегайтесь ложных путей. Всегда проверяйте подпись PGP от 7A35090F. 3301»
Ссылка скрыта от гостей
По иному на данную ситуацию взглянул пользователь под ником «cantdanya”, или же как он себя назвал «Keepye”. В 2019 году он увидел некую последовательность в годах появления пасхалок, по его данным после некоторых манипуляций он получил число 3301, данное число совпадало с числом сложения двух сторон одной из картинок. Далее история об этом пользователе умалчивает, перед тем, как он выложил информацию в сеть он написал: «я не знаю как на это отреагируют они, но знаю, что я сделал все так, как они не планировали.»
Ссылка скрыта от гостей
. Существует много подражателей, публикующих головоломки от имени «Цикада 3301», но как правило они не содержат цифровую подпись, либо подписаны неверными ключами.Головоломки «Цикада 3301» связаны с защитой данных,
Ссылка скрыта от гостей
и
Ссылка скрыта от гостей
.Я не предендую на идею для статьи, но хочу попробовать воспроизвести вместе с Вами поиск следов в рамках одного изображения и поиграть в увлекательную стеганографию и к слову шифрование тоже неотъемлемая часть цикады. Это не сама Цикада 3301, а лишь ее упрощенная копия найденная на просторах интернета.
Все, что у нас есть - это
Ссылка скрыта от гостей
на изображении.Переходим по ней и видим другое изображение:
По старой доброй привычке смотрим информацию о файле:
Bash:
file goo-gl-maps-tx-Nbjydy8sn.jpg
Bash:
cat -b goo-gl-maps-tx-Nbjydy8sn.jpggoo-gl-maps-tx-Nbjydy8sn.jpg: JPEG image data, Exif Standard: [TIFF image data, big-endian, direntries=9, orientation=upper-left, xresolution=2182, yresolution=2190, resolutionunit=2, software=Adobe Photoshop CS6 (Windows), datetime=2018:12:15 17:45:36], progressive, precision 8, 900x900, components 3Adobe Photoshop CS6 (Windows) и дата создания 2018:12:15 17:45:36
Сумбурно, смотрим текстовиком:
Гля какую ссылку к нам замело, ходим по ней и находим еще одну картинку:
Bash:
file 2.jpg2.jpg: JPEG image data, Exif standard: [TIFF image data, big-endian, direntries=12, height=718, bps=0, PhotometricIntepretation=RGB, orientation=upper-left, width=1000], progressive, precision 8, 973x699, components 3Сразу открываем текстовиком:
По линку переходим и видим:
Так, шифр Цезаря мы с Вами вроде уже разбирали в разделе CTF
Ищем тут живую ссылку (кто как, кто головой, а кто каждый линк тыкает)
Еще одна загадка. И по подчерку догадываемся, что это Дедушка Морзе.
Конвертим ручками, автоматический конвертер не айс. Получаем еще одну ссылку на bit.ly которая ссылается на
Ссылка скрыта от гостей
(в нашей стране +6 GMT mega закрыта напрочь, так что идем через VPN или кому что сподручнее) - остальные просто качают. (Так сразу оговорюсь, файлы не мои, на меге реклама и ссылки на донаты не мои - закрывайте)вдруг у кого тоже внезапно кончится лимит на скачивание... ложу сюда
В итоге шурудим по книжке и ищем так (1-я цифра - номер страницы, 2-я цифра - номер строки и 3-я - буква) в конце концов мы собираем еще один линк.
Затем переходим по ссылке
Сканируем и получаем еще одну ссылку
Ссылка скрыта от гостей
Результат:
Тип кода: QRCODE
Получаем:
тут все просто, главное быть внимательнее и помнить, мы ранее искали и находили ссылки
Ну дальше по образу и подобию своему, открываем текстом, видим ссылку на гугл, оттуда на мегу, качаем файл и получаем такое:
Привет. Мы рады что вы дошли до этого уровня.
Теперь вы должны создать пост в Instagram с хештегом #номер и ждите следующих указаний.
Мы с вами свяжемся !!! Загадка 216
Надеюсь этим примером мне удалось пояснить, что такое Стеганография, какие они бывают нудные и как нужно дотошно относиться к деталям. Тут все было очень просто и расчитано на новичков...
