Решение загадки #4(overquest)

Приветствую всех, не так давно был опубликован наш четвёртый квест, давайте разберём его решение.

Шаг 1:

Скачиваем данную картинку, будем разбираться в ней.

Открыв её через WinRAR, замечаем содержащийся архив с текстовым документов внутри картинки. Но архив запаролен, смотрим дальше:

QR код служит как и отвлекающим манёвром, так и своего рода "вотермаркой" - код содержит ссылку на наш телеграм канал.

А вот строка в центре экрана, это зашифрованный текст в Морзе.

ищем любой онлайн калькулятор к примеру, и подбираем код морзе - получаем следующий текст: BVDX2

Шаг 2:

BVDX2 - это пароль к архиву в картинке. извлекаем текстовик с архива:

Вроде бы обманка. Но пролистаем ниже...

Видим текст в двоичном коде. Копируем полностью его и идём на любой онлайн конвертер двоичного кода в текст

Получаем следующий текст: aHR0cHM6Ly9kcml2ZS5nb29nbGUuY29tL2ZpbGUvZC8xYm5SRUVsaDgtbXFYbV93N1dTbjF5cHUyZ2ZtUVpjdVI=

Это шифр Base64, опять же ищем любой онлайн конвертер с base64

получаем ссылку на гугл диск: https://drive.google.com/file/d/1bnREElh8-mqXm_w7WSn1ypu2gfmQZcuR

Шаг 3:

Переходим по ссылке и скачиваем картинку:

Если открыть её через WinRAR, видим запароленный файл:

Открыв саму картинку, можно заметить еле видные точки:

Это намёк на ширину и высоту. Перейдём в свойства файла:

В комментариях указано слово, т.е пароль к архиву в этой картинке это 339*243 и MnYhdCb. В итоге, пароль: 82377MnYhdCb

Шаг 4:

Извлекаем файл из архива,открываем его:

На первый вид обычная картинка, ничего особенного в ней нет. Кроме того, что справа спрятана сокращённая ссылка: https://clck.ru/Pqjaw

Переходим по ней:

В свойствах мы увидим ещё одну ссылку, на такую же картинку. Она и является следующим шагом.

Шаг 5:

Переходим по ссылке в описании файла и скачиваем картинку:

Просмотрев свойства этой картинки на пк, замечаем в комментариях следующее:

Это Id пользователя в ВКонтакте, переходим на неё.

Если расшифровать QR код, то там будет такое "сообщение":

В общем, отвлекающий манёвр

Анализируем страницу дальше.

Видим в статусе текст:

Если прочитать наоборот, то получится Bitly.Это сократитель ссылок

При просмотре фоток, замечаем следующее:

теперь совместим bit.ly и 3fXqvSq: https://bit.ly/3fXqvSq

Так же можно заметить два странных рисунка, правый нам пригодится(левый лишний), сохраняем его к себе.

Шаг 6:

Переходим по ссылке:https://bit.ly/3fXqvSq

Скачиваем архив к себе

Извлекаем папку из него:

Перед нами куча папок, и как же найти верную?

Можно сидеть и вручную искать пути в каждой папке, или искать отличие по размеру, но в папке есть hint.txt
Это одновременно и отвлекающий манёвр, и подсказка. Откроем текстовик:

Координаты ведут нас непонятно куда, в море
но число 34 не просто так, если мы возьмём 3 и 4 число из координат, получим нужную нам папку:40

Открываем картинку в этой папке, смотрим её свойства.

число 3896 будет для нас подсказкой, теперь откроем картинку через Notepad++

Находим строку 3896, и замечаем внизу ссылку на гугл документ:

https://docs.google.com/document/d/15oBCrCi_9m5-9U7sHDgPmKh5-hYvrEDUOy59bQtMwyQ

Шаг 7:

Переходим по ссылке:

Видим документ под названием xexeh и какой-то шифр. если xexeh прочитать наоборот, то мы поймём что текст зашифрован в Hex.

Прогоняем верхнюю часть в любом онлайн конвертере c Hex:

1)In Zoom my mom live in Britain.

2)Oxford already seemed expensive when I lived there, and that was almost 40 years ago. 

3)Working after university, my room cost Вϳ40 a month вϐϣ almost 15 per cent of my salary. 

4)I want jo spend more cent on your room. 

5)But when you finish university, starting salaries are usually between Вϳ20,000 and Вϳ30,000.

6)I had whe ceiling repaired and took the Pill to my landlord.

Копируем полученный текст куда-нибудь к себе.

Этот фрагмент является ключом, т.е исходя из полученных предложений, берём буквы согласно ключу. первая цифра это номер предложения, вторая - номер буквы

получаем ссылку: clck.ru/PpZjw

Шаг 8:

Переходим по ссылке:

В свойствах файла замечаем ещё одну ссылку, переходим на неё:

Скачиваем данную картинку и так же записываем себе куда-нибудь текст из описания в свойствах: DOVMHPBYTDZKSF

Теперь откроем эту картинку через Notepad++

пролистав до конца, видим сокращённую ссылку и слово Playfair

Скачиваем архив:

Он запаролен, нам нужно узнать пароль:

Т.к было упоминание слова Playfair, что намекает на шифр Плейфера, значит нам нужно подобрать ключ к расшифровке того текста: DOVMHPBYTDZKSF

Сравнив разрешения этих файлов, мы поймём что они одинаковые. Попробуем наложить их друг на друга:

Отлично! Теперь осталось понять, в каком порядке брать буквы.

Присмотревшись к кончикам этого рисунка, можно заметить цифры:

Итого, получаем ключ:bohstmga

вставляем его в наш онлайн дешифратор, и получаем нужный текст:

GTNBOQSVZTYLOK

Это и есть пароль к архиву, теперь извлекаем из него файл.

Шаг 9:

Мы получили картинку:

На ней изображен сервис bitly, анализируем дальше.

Если перевернуть буквы в названии картинки, то получим freefilecamouflage

загуглив его, мы найдём софт, который нужно будет скачать.

запускаем программу:

Теперь выбираем вкладку De-camouflage a file и указываем путь к нашей картинке.

нажимаем кнопку De-camouflage!

После чего, в указанной папке мы получим текстовой документ:

Много цифр, и можно заметить буквы. нам нужно либо записать по порядку все буквы, либо через замену убрать все цифры(для удобства)

Получаем такие буквы:hqfqM

Шаг 10:

В свойствах картинки можно найти следующее:

/3...5..

Что своего рода подсказка, значит нам нужно совместить это с полученными буквами

Т.к. на картинке был сервис bitly, то соединим его с полученным текстом и подсказкой: bit.ly/3hqf5qM

переходим по ссылке...

И вот, долгожданный конец! Правда, там было ещё одно маленькое задание для самых первых, но квест уже прошли несколько человек. Поэтому вас ждёт поздравление о том, что вы прошли данный квест.

Всем огромное спасибо за участие,любви и тепла вам!