Mysteriöser Text und Bild in Chat
04.06.2013 um 14:39@The_Pain
Das 'Auge der Vorsehung' war auch das erste, was mir aufgefallen ist. Das hat imho aber wenig mit dem Rätsel zu tun, zumal es scheinbar schon im Originalbild als eine art Wasserzeichen enthalten ist. So sieht's zumindest mit foto forensic aus...
Das Rätsel ist an einer anderen Stelle versteckt:
Wenn man sich das Bild mit einem HEX-Editor anschaut, findet man am Ende der Datei den Text '427 v. Chr. .txt' . Das deutet darauf hin, das da noch mehr im .jpg enthalten ist.
Also habe ich es mit verschiedenen Steganographie- Tools (StegDetect, OpenPuff, OutGuess) versucht, ohne Erfolg...
Anders mit 7zip: In das .jpg ist ist eine .txt Datei mit Namen '427 v. Chr.' gepackt, passwortverschlüsselt. (427 v or Chr. ist übrigens das Geburtsjahr von Platon)
Nach etwas rumprobieren ist das Passwort aber eigentlich ganz logisch: 'platon'.
Damit erhält man dann denn Text:
>>88eebd3aabf11f50ba35defdb3553bbd
>>Machen Sie den nächsten Schritt!
In der Vermutung, dass es sich bei dem Hex- String um einen MD5- Hash handelt haben wir (ab hier ist es 'wir', da ich das ganze in einem IRC angesprochen hab und wir uns mit ein paar Leuten drangesetzt haben) mit Hashcat gebruteforced und dabei kommt dann eine tormail- Adresse raus, an die jeder von uns dann mal eine Email geschrieben hat.
Jetzt warten wir dann mal auf Rückmeldung...
Mfg
m.
Das 'Auge der Vorsehung' war auch das erste, was mir aufgefallen ist. Das hat imho aber wenig mit dem Rätsel zu tun, zumal es scheinbar schon im Originalbild als eine art Wasserzeichen enthalten ist. So sieht's zumindest mit foto forensic aus...
Das Rätsel ist an einer anderen Stelle versteckt:
Wenn man sich das Bild mit einem HEX-Editor anschaut, findet man am Ende der Datei den Text '427 v. Chr. .txt' . Das deutet darauf hin, das da noch mehr im .jpg enthalten ist.
Also habe ich es mit verschiedenen Steganographie- Tools (StegDetect, OpenPuff, OutGuess) versucht, ohne Erfolg...
Anders mit 7zip: In das .jpg ist ist eine .txt Datei mit Namen '427 v. Chr.' gepackt, passwortverschlüsselt. (427 v or Chr. ist übrigens das Geburtsjahr von Platon)
Nach etwas rumprobieren ist das Passwort aber eigentlich ganz logisch: 'platon'.
Damit erhält man dann denn Text:
>>88eebd3aabf11f50ba35defdb3553bbd
>>Machen Sie den nächsten Schritt!
In der Vermutung, dass es sich bei dem Hex- String um einen MD5- Hash handelt haben wir (ab hier ist es 'wir', da ich das ganze in einem IRC angesprochen hab und wir uns mit ein paar Leuten drangesetzt haben) mit Hashcat gebruteforced und dabei kommt dann eine tormail- Adresse raus, an die jeder von uns dann mal eine Email geschrieben hat.
Jetzt warten wir dann mal auf Rückmeldung...
Mfg
m.