MISSING 01 (154 pts)

Author : VorpalSoul

Sebuah video berdurasi pendek ditemukan terkunci dalam akun Zoom milik Eris—sebuah akun usang yang tak pernah disentuh selama lebih dari tiga tahun. Tidak ada suara. Hanya kilatan cahaya samar, frekuensi visual acak, dan sebuah sensasi aneh yang tak bisa dijelaskan.

Beberapa yang menontonnya bersumpah merasakan sesuatu… menatap balik.

Rekaman itu sempat muncul sekilas di salah satu node tersembunyi di darknet—aktif selama 47 menit, lalu hilang tanpa jejak. Semua backup, cache, dan mirror... menghilang. Semua, kecuali satu. Salinan yang kini ada di tangan Anda.

Di video itu tersembunyi satu kalimat, ditulis dalam gaya khas Eris:

“They think silence means absence. It never does.”

Hint: - Silahkan tambahkan char "g" ke hasil qr ya guys - kalau kalian tidak melihat flagnya, mungkin dia sembunyi di tempat lain(?)

Pada soal ini, kita diberikan sebuah video. Di videonya terdapat gambar penguin seram yang diselingi dengan beberapa frame berisikan gambar QR code. Untuk mengekstrak seluruh frame, kami menggunakan command berikut.

mkdir -p frames
ffmpeg -i 20220525_220501.mp4 frames/frame_%04d.png

Berikutnya, kami filter manual sehingga hanya tersisa frame yang mengandung kode QR.

Dengan membaca kode QR satu per satu, didapatkan bahwa karakter-karakternya akan membentuk sebuah link pastebin.

“:sp”, “tth”, “p//”, “ast”, “bei”, “.nc”, “/mo”, “Gnf”, “uH9”, “Bg”

Masalahnya adalah, urutan QR pada gambar tidak menentu. Oleh karena itu, kita harus brute-force masing-masing dari sequence “Gnf”, “uH9”, dan “Bg”. Kami menggunakan kode berikut untuk mendapatkan semua permutasinya (total ada 72).

import itertools

# Define character groups
group1 = "Gnf"
group2 = "Hu9"
group3 = "Bg"

# Generate permutations for each group
perms1 = [''.join(p) for p in itertools.permutations(group1)]
perms2 = [''.join(p) for p in itertools.permutations(group2)]
perms3 = [''.join(p) for p in itertools.permutations(group3)]

# Combine permutations across the three groups
combined = [a + b + c for a in perms1 for b in perms2 for c in perms3]

# Print all permutations
for item in combined:
    print(item)

# Total number of permutations
print(f"\nTotal permutations: {len(combined)}")

Hasil permutasinya kami masukkan ke BurpSuite intruder untuk di-brute-force.

Didapatkanlah link yang benar yakni https://pastebin.com/fGn9uHBg.

Akan tetapi, rupanya link pastebin ini baru akan digunakan untuk soal berikutnya, jadi flagnya tidak ada di sini. Untuk soal ini, kami mencoba melakukan binwalk dan menemukan sebuah file wav. File ini dapat dibuka di sonic-visualizer untuk dilihat spectogramnya.

Flag: GKSK#9{Som3tim3s_S1lent_me4ns_Someth1ng}