[HaBo]
| Cryptography & Encryption Ver- und Entschlüsselung, Algorithmen, Kryptoanalyse ? Kryptographie in der Praxis. Blowfish, Triple-DES, XOR u.a. |
Versteckte Botschaft in Hex-Editor Fragment
Diskussion: Versteckte Botschaft in Hex-Editor Fragment im Forum Cryptography & Encryption, in der Kategorie Security Area; Anzeige Ich habe als Rätselaufgabe ein Fragment in Hex-Editor Format bekommen, in dem eine Botschaft (Text, Bild, Ton, ?) versteckt ...
 |
29.01.10, 23:02
| #1 (permalink) |
| Registriert seit: 29.01.10  Likes: 0 |  Versteckte Botschaft in Hex-Editor Fragment Anzeige Ich habe als Rätselaufgabe ein Fragment in Hex-Editor Format bekommen, in dem eine Botschaft (Text, Bild, Ton, ?) versteckt ist, das es zu finden gilt. Eventuell ist das codiert, oder es ist eine bestimmte Logik versteckt oder was auch immer) Fakt ist, das ich es nicht finde und Profihilfe brauche, was ich damit noch alles anfangen könnte?  Eine Datei soll es nicht unbedingt sein, habe diverse Dateiendungen bereits ausprobiert... Hier ist die Originalversion dieses Rätsels: 0000 00 17 31 88 de 51 00 05 5d dd 15 72 08 00 45 00 ..1..Q.. ]..r..E. 0010 00 54 00 00 40 00 40 01 f1 34 c0 a8 64 01 c0 a8 .T..@.@. .4..d... 0020 64 22 08 00 a3 65 5e 1b 00 04 1c 2d 32 4b b9 ff d"...e^. ...-2K.. 0030 03 00 08 09 0a 0b 0c 0d 0e 0f 10 11 12 13 14 15 ........ ........ 0040 16 17 18 19 1a 1b 1c 1d 1e 1f 20 21 22 23 24 25 ........ .. !"#$% 0050 26 27 28 29 2a 2b 2c 2d 2e 2f 30 31 32 33 34 35 &'()*+,- ./012345 0060 36 37 Jede Hilfe oder Idee wird dankbar angenommen und verfolgt, Euer riddle Geändert von riddle (31.01.10 um 12:47 Uhr) |
|  |
|
30.01.10, 10:51
| #2 (permalink) |
 Registriert seit: 09.10.07   Likes: 11 |  Hey, Schonmal versucht, jedes byte mit 1,2,3,4,5,... zu XOR'en ? XOR ist ja quasi die einfachste verschlüsselung.. MfG
__________________ Be the source always with you. |
|
| |
| HaBOT | - Anzeige - |
|
|
31.01.10, 10:00
| #3 (permalink) |
| Themenstarter Registriert seit: 29.01.10 Likes: 0 | Hallo, Alter Hacker ich glaube die Spur ist gut, weil die zweite Hälfte der Daten der Schlüssel zu der ersten Hälfte sein könnte. Habe die hex Daten der ersten Hälfte als verschlüsselten Input in ein descryption tool eingegeben und den zweiten Teil als 1 2 3 4 5 bis 49 als Schlüssel. Hattest du das so gemeint??? Geht nicht weil die Meldung kommt, daß SALT aus den verschlüsselten Daten nicht extrahiert werden konnte weil der String zu kurz sei ??? Könntest du das auch mal probieren, vielleicht habe ich einen Fehler gemacht?? Vielen Dank - es geht bestimmt nur um die erste Hälfte der Daten, in denen der zu suchenden Begriff verborgen ist... Da bin ich mir jetzt sehr sicher... riddle |
|
| |
|
31.01.10, 11:40
| #4 (permalink) |
| Registriert seit: 09.10.07 Likes: 11 | Ja so in etwa hab ich das gemeint, aber anscheinend kommt nichts sinnvolles raus. Ich hab mal kurz ein Prog gecodet, aber da kommt auch nur Murks raus, also es wird glaub ich kein einfaches XOR sein^^. Außer es kommt kein Text raus sondern irgendwelche binären Dateien, dann wirds für dich noch lustiger vom Aufwand her^^ Prog
__________________ Be the source always with you. |
|
| |
|
31.01.10, 12:45
| #5 (permalink) |
| Themenstarter Registriert seit: 29.01.10 Likes: 0 | Kannst du dein Programm nochmal laufen lassen, aber ohne die letzten 3 bytes: x38\x39\x3a oder machts das nichts aus?? Ich hatte die 3 dazugebastelt, weil mir jemand sagte, da fehlten 3 bytes - war aber wohl eine falsche Fährte. Wie sehen die binären Daten aus, die rauskommen?? besten Gruss, riddle |
|
| |
|
31.01.10, 14:41
| #6 (permalink) |
| Registriert seit: 09.10.07 Likes: 11 | Schmeiß 'n C++- Compiler an und guck  Machste dann a' la programm > ausgabedatei und dann guckst du dir die austgabedatei an. Nicht wundern dass die so groß ist, der testet ja quasi alle möglichen Kombinationen.
__________________ Be the source always with you. |
|
| |
|
13.10.10, 12:47
| #7 (permalink) |
| Registriert seit: 12.01.09  Likes: 1 | Man kann den Code in zwei Fragmente aufteilen: Fragment - #1 Code: 0000 00 17 31 88 de 51 00 05 5d dd 15 72 08 00 45 00 ..1..Q.. ]..r..E. 0010 00 54 00 00 40 00 40 01 f1 34 c0 a8 64 01 c0 a8 .T..@.@. .4..d... 0020 64 22 08 00 a3 65 5e 1b 00 04 1c 2d 32 4b b9 ff d"...e^. ...-2K.. 0030 03 00 Code: ---- -- -- 08 09 0a 0b 0c 0d 0e 0f 10 11 12 13 14 15 ........ ........ 0040 16 17 18 19 1a 1b 1c 1d 1e 1f 20 21 22 23 24 25 ........ .. !"#$% 0050 26 27 28 29 2a 2b 2c 2d 2e 2f 30 31 32 33 34 35 &'()*+,- ./012345 0060 36 37 Die Länge des Fragment's #1 ist 50, des Fragment's #2 ist 48. Handelt es sich bei dieser Botschaft um ein Bild, so könnte man unter der Annahme, dass das Bild unkomprimiert im 24 ODER 16 Bit Format vorliegt, ein 4 x 4 ODER 5 x 5 Großes Bild daraus konstruieren. Weiters wäre dann noch zu klären, ob die Pixeldaten verschlüsselt sind. Wichtig anzumerken ist, dass in den Pixeldaten auch durch Steganographie andere Botschaften in verschiedensten Formaten versteckt sein könnten. Da sich da aber kein allzugroßer Speicher bietet, schätze ich mal, falls alle zuvor genannten Kriterien erfüllt sind, es sich dabei um eine Textnachricht höchstwahrscheinlich handeln wird. Ton: Hierzu habe ich leider nichts beizutragen. Hab mich nie damit genau beschäftigt. Text: Nun, die Frage bleibt weiterhin - wie ist der Text verschlüsselt... Edit#1: Übrigens, mir fällt gerade auf, dass das Fragment #1 mit 0 endet. Das könnte auf eine Nullterminierung hinweisen, wenn dieses Byte nicht verschlüsselt vorliegt. Vlt regt diese simple Analyse jmd an. Edit#2: Ich habe mir die Mühe gemacht, das Fragment #1 als ein Bild zu interpretieren und diese als Anhänge hochgeladen. Wie man sieht, sieht man nichts (Muster/Buchstaben/Offensichtlicheres). Das könnte aber auch daran liegen, dass es im verschlüsselten Format vorliegt. Also ganz ausschließen kann ich im Moment nicht, dass es ein Bild sein kann. Wahrscheinlich ists aber eh nur ein Text, der irgendwie verschlüsselt ist oder einfach etwas Unverschlüsseltes, mir Unbekanntes... MfG Geändert von lone.wolf (15.10.10 um 18:30 Uhr) |
|
| |
|
14.10.10, 00:45
| #8 (permalink) |
| Registriert seit: 21.08.10 Likes: 3 | Keine geheime Botschaft Es handelt sich höchstwahrscheinlich um ein Ethernet II Paket. Nicht genau analysiert, aber möglicherweise ein "Ping" Request (Protocol Type = 01: ICMP). Top Secret! |
|
| |
|
14.10.10, 12:04
| #9 (permalink) |
| Registriert seit: 09.10.07 Likes: 11 | Oh mein Gott xD Vllt sollte man echt erstmal mit gesundem "Administratorverstand" dran gehen bevor man irgendwas kryptologisches vermutet, ty josh xD Code: 0000 00 11 6b 15 da ac 00 1d 91 0c af 90 01 00 45 00 ..k..... ......E.
0010 00 54 98 eb 00 00 80 01 29 6d c0 a8 7b 01 c0 a8 .T...... )m..{...
0020 7b fe 08 00 2d 42 01 00 11 00 61 62 63 64 65 66 {...-B.. ..abcdef
0030 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 ghijklmn opqrstuv
0040 77 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f wabcdefg hijklmno
0050 70 71 72 73 74 75 76 77 61 62 63 64 65 66 67 68 pqrstuvw abcdefgh
0060 69 6a ij Würde sagen, NSA-Geheimmaterial entdeckt!!!!  Nämlich (in deinem Fall) eiinen Ping von 192.168.100.1 an 192.168.100.34
__________________ Be the source always with you. Geändert von ChiefWiggum (14.10.10 um 12:07 Uhr) |
|
| |
|
14.10.10, 21:49
| #10 (permalink) |
| Registriert seit: 12.01.09 Likes: 1 | Lol ja, so kann man das auch sehen. Ich habs nicht sehen können, da ich nicht weiß, wie ICMP Pakete aufgebaut sind... MfG |
|
| |
|
15.10.10, 17:01
| #11 (permalink) | |
| Member of Honour   Registriert seit: 22.02.07 Likes: 77 | Zitat:
| |
|
| |
|
| Stichworte |
| rätsel, verborgene botschaft |
| - Anzeige - | |
|
|
[HaBo] » Security Area » Cryptography & Encryption » Versteckte Botschaft in Hex-Editor Fragment
| Themen-Optionen | |
| Ansicht | |
Linear-Darstellung
| |
