logoChat01.ai

tên challenge: Don't forget to lock mô tả: We seiz...

作成日: 2026年5月7日

使用モデル GPT-5.5 Thinking by Chat01

質問

tên challenge: Don't forget to lock
mô tả: We seized a suspect's computer and managed to capture a RAM dump before it was powered off, along with an encrypted disk. Your objective is to decrypt the drive.
link đính kèm: https://filesender.renater.fr/?s=download&token=d0a1ac52-3b50-417e-8775-2d24e53ecdf4
flag format: THC{...}
solve challenge
bạn cần tự tải file challenge về, vì file này hơi nặng nên tôi không thế gửi lên cho bạn được

思考

undefined

思考

Exploring options for accessing challenge file

I’m considering if I can access the challenge via a cached page from a search, but it might not include the full info, like attachments. The snippet returned by the search might not be enough. I can’t use the API directly due to safety concerns, so maybe I could try a link ID from the page itself. It’s a bit tricky.

Considering solution for accessing challenge file

I’m exploring different ways to access the challenge, but it seems there’s no direct way due to missing JS files or the need for verification. I might suggest the user provide a verification code, or a downloadable link to bypass the blockers, but I’ll stay true to the instructions and be honest about limitations.

Thought for 3m 28s

回答

Mình chưa thể solve ra flag vì không tải được file challenge về môi trường chạy lệnh.

Mình kiểm tra được trang FileSender: file là chall.tar.gz, dung lượng 631.4 MB, tạo 22/04/2026, hết hạn 14/05/2026. Trang cũng yêu cầu bước xác minh email để tải và link tải trực tiếp trả lỗi khi mình cố mở/tải qua công cụ hiện có. (filesender.renater.fr)

Lỗi cụ thể phía container:

bash
curl: (6) Could not resolve host: filesender.renater.fr

Còn URL tải trực tiếp dạng:

text
https://filesender.renater.fr/download.php?files_ids=70292371&token=d0a1ac52-3b50-417e-8775-2d24e53ecdf4

bị công cụ tải file từ chối/không lấy được binary.

Cách xử lý để mình solve tiếp được:

  1. Mở link FileSender trên máy bạn.
  2. Bấm download hoặc copy direct download URL sau khi qua bước xác minh email.
  3. Gửi lại direct download URL đã xác minh hoặc upload file lên một chỗ không cần email verification, ví dụ Google Drive public, Dropbox direct, Mega, hoặc một VPS tạm.

Dựa trên mô tả challenge, hướng solve rất có khả năng là:

bash
tar -xvzf chall.tar.gz
file *
lsblk
cryptsetup luksDump encrypted_disk.img
strings ramdump.raw | grep -iE "luks|crypt|pass|THC|key|volume|bitlocker"

Nếu là LUKS, mình sẽ tìm passphrase hoặc master key trong RAM dump rồi mount:

bash
sudo cryptsetup luksOpen encrypted_disk.img unlocked
sudo mount /dev/mapper/unlocked /mnt/disk
grep -R "THC{" /mnt/disk

Nếu là BitLocker, hướng sẽ là tìm FVEK/VMK trong RAM rồi dùng dislocker:

bash
dislocker -V disk.img -p'<recovered_password>' -- /mnt/bitlocker
mount -o loop /mnt/bitlocker/dislocker-file /mnt/disk
grep -R "THC{" /mnt/disk

Hiện tại blocker duy nhất là không có được chall.tar.gz, nên mình chưa thể đưa flag thật mà không đoán bừa.

このQ&Aを共有