https://osiriz.dev/tags/fdca-xmas-2024/Recent content in fdca-xmas-2024 on OsirizHugo -- gohugo.ioen-usTue, 24 Dec 2024 15:59:24 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-24-ragnarok-et-al./Tue, 24 Dec 2024 15:59:24 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-24-ragnarok-et-al./Challenge Description Danish (original) Efter alt den hjælp vi har fået har FDCA’s SPECOPS endelig kunne trævle gennem nok af jættenettet og fået adgang til en service vi forventer kan se fremtiden. En digitalisering af Mimir’s eksistens. Ja, Odin fortæller os ligefrem, at den har svaret på livet, universet og alting. Vi har dog noget svært ved at kommunikere med den. Den taler ikke samme sprog som os og snakker bare om “Magiske sekvenser”.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-23-den-indpakkede-gave/Tue, 24 Dec 2024 15:59:23 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-23-den-indpakkede-gave/Challenge Description Danish (original) Thor har modtaget en besked fra jætterne, som hævder at have krypteret et vigtigt juleflag i en digital gave. Kun de, der kan afkode beskeden og bryde jætternes obfuskerede logik, kan hjælpe Asgård med at genoprette flaget. Kan du finde flaget og redde julen? English (from chatgpt) Thor has received a message from the giants, claiming to have encrypted an important Christmas flag in a digital gift.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-22-j%C3%A6ttebit-2.0/Tue, 24 Dec 2024 15:59:22 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-22-j%C3%A6ttebit-2.0/Challenge Description Danish (original) I et dristigt hack-back forsøg efter Jætterne har krypteret Æsirne, er du blevet udvalgt til at afdække svagheder hos den frygtede ransomwaregruppe JætteBit 2.0. Gruppen skulle angiveligt have terroriseret organisationer verden over, og nu er det tid til at gøre en ende på dem en gang for alle. Din mission er simpel: Søg med lys og lygte efter cleartext credentials som kan bidrage til hack-back missionen. Måske har de været så ivrige efter at offentliggøre deres ofre, at de har glemt deres egen sikkerhed som kunne afsløre brugernavne, adgangskoder eller andre følsomme data, gemt i hemmelige filer.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-21-det-nordiske-v%C3%A6rksted/Tue, 24 Dec 2024 15:59:21 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-21-det-nordiske-v%C3%A6rksted/Challenge Description Danish (original) Velkommen til Det Nordiske Værksted Frej har endelig fundet sin hjerteven, i hans helt egen webshop. Det Nordiske Værksted er stedet, hvor kunder ikke bare køber julepynt, men også går på opdagelse i en verden af nordisk inspiration. Mange besøgende elsker at tage sig tid til at kigge rundt på siden, nyde udvalget og lade sig opsluge af stemningen. Men er den helt sikker? English (from chatgpt) Welcome to The Nordic Workshophttps://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-20-exfiltering-i-asg%C3%A5rd/Tue, 24 Dec 2024 15:59:20 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-20-exfiltering-i-asg%C3%A5rd/Challenge Description Danish (original) Vi har opsnappet noget netværkstrafik, der tyder på, at Jætterne har haft adgang til Asgårds filservere og har exfiltreret filer. Vi frygter, at nogle af disse filer indeholder følsomme oplysninger, som Jætterne vil bruge til at afpresse Thor. Denne situation er kritisk, og vi har brug for din hjælp til at finde ud af, hvad der er blevet stjålet, før Jætterne kan gennemføre deres plan. English (from chatgpt) We have intercepted some network traffic suggesting that the Giants have had access to Asgard’s file servers and have exfiltrated files.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-19-naglfar/Tue, 24 Dec 2024 15:59:19 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-19-naglfar/Challenge Description Danish (original) Naglfar er drevet i land under sommerens stråler. Naglfar hviler nu i en smuk sø. Ikke langt fra søen ligger et velkendt monument, som indeholder ældgammel kryptografi. Det er en meget velkendt mand som har skrevet denne kryptografi i tidernes morgen. Hvad er navnet på søen, Naglfar ligger i? Hvilken moderne teknologi er forbundet med denne mand? Du skal selv sammensætte flaget. Flagets format er således: FDCA{navn_på_sø_teknologi}https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-18-thorbit/Tue, 24 Dec 2024 15:59:18 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-18-thorbit/Challenge Description Danish (original) Thor, den mægtige tordengud, har udført en utrolig bedrift – han har kastet Mjølner, sin legendariske hammer, med så enorm kraft, at den nu kredser om Jorden i en uendelig himmelsk bane. Men Mjølner er jo ikke bare et almindeligt våben. Overladet med elektricitet sender den kraftige lynimpulser ned mod planeten. Disse impulser er ikke kun ødelæggende gnister; de bærer mystiske signaler på tværs af det elektromagnetiske spektrum, krypteret med Mjølners krav til Thor, for at vende tilbage til sin retmæssige herre.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-17-cats-and-codes/Tue, 24 Dec 2024 15:59:17 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-17-cats-and-codes/Challenge Description Danish (original) ÅH NEJ!! Jætterne har ændret Odins katte billeder, Odin er dybt bedrøvet over dette og forlanger at dette udbedres. Derfor har han bedt os undersøge, hvad jætterne har gjort ved hans katte. English (from chatgpt) Oh no!! The giants have altered Odin’s cat pictures, and Odin is deeply saddened by this and demands that it be fixed. Therefore, he has asked us to investigate what the giants have done to his cats.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-16-j%C3%A6tte-tracker-9000/Tue, 24 Dec 2024 15:59:16 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-16-j%C3%A6tte-tracker-9000/Challenge Description Danish (original) Jætterne er blevet avanceret, så vi skal have en mere systematisk tilgang til at finde dem. Odin har fået nogen til at lave et jætte tracking system. Det er noget magi som får det til at virke, men er magi altid sikkert? English (from chatgpt) The giants have become more advanced, so we need a more systematic approach to finding them. Odin has had someone create a giant tracking system.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-15-no-command-here-part-2/Tue, 24 Dec 2024 15:59:15 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-15-no-command-here-part-2/This is a continuation of No command Here - Part 1, we will be using the same private key and domain from that challenge. Challenge Description Danish (original) Din indsats med at aflure Loke’s tankeboks har været værdsat. Der er dog tegn på at denne tankeboks indeholder mere end bare Loke’s tanker. Han og Fenris har historisk været meget tætte, så vi er overbeviste om at Loke havde bare lidt adgang til Fenris egen tankeboks.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-14-no-command-here-part-1/Tue, 24 Dec 2024 15:59:14 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-14-no-command-here-part-1/Challenge Description Danish (original) FDCA Special Ops har, siden vores første kontakt med Asgård, haft gang i en operation med at kortlægge Jættenettet. I går lykkedes det dem at identificere noget, der ligner en tankeboks fra Loke. De har fået opsnappet en fil som ser ud til at give adgang. Men da de allerede er fuldt optaget af deres nuværende operationer, håber vi at du kan finde noget interessant i tankeboksen.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-13-hels-key-hell/Tue, 24 Dec 2024 15:59:13 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-13-hels-key-hell/Challenge Description Danish (original) Vi har opsnappet et meget kryptisk signal mellem Hel og Loke. Det har dog vist sig besværligt at bryde deres Ase Existens Skjuler kryptering, selvom nøglen allerede stod deri, og ECB burde være easy at knække. Det er som om vi bare bliver ved med at få samme resultat, når vi prøver at dekryptere den. Måske du har bedre held med at knække signalet? English (from chatgpt) We have intercepted a very cryptic signal between Hel and Loki.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-12-j%C3%A6ttelatterens-hemmelighed/Tue, 24 Dec 2024 15:59:12 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-12-j%C3%A6ttelatterens-hemmelighed/Challenge Description Danish (original) I en skjult dal i Asgård har jætterne udviklet en algoritme, som de hævder er uigennemtrængelig. Vi har fået adgang til nogle filer på tilforladelige måder. Herunder det output, der var på skærmen, da jætterne krypterede en vigtig besked. Vi har desværre ikke nogen der er kyndige i jættekode. Måske du kan cracke deres kryptering? English (from chatgpt) In a hidden valley in Asgard, the giants have developed an algorithm that they claim is impenetrable.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-11-duckfuscation/Tue, 24 Dec 2024 15:59:11 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-11-duckfuscation/Challenge Description Danish (original) Vi har modtaget efterretninger om, at dele af vores hemmelige kildekode samt adgangskoder er blevet sat til salg på darkweb. Som led i efterforskningen har vi afhørt vores udvikler “Loke” og beslaglagt hans workstation til nærmere undersøgelse. Under afhøringen var Loke ikke til stor hjælp; han snakkede konstant om Django, og til sidst var det kun et spørgsmål om sekunder, før IR-holdet, der udførte afhøringen, ville ty til andre metoder for at få ham til at tale.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-10-the-jotun-lockdown/Tue, 24 Dec 2024 15:59:10 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-10-the-jotun-lockdown/Challenge Description Danish (original) Jætterne har forvoldt kaos i Asgaard ved at hacke en vigtig server og krypteret essentielle filer med deres ransomware. De kræver løsepenge for at frigive dem, men heldigvis har de lavet fejl i deres kode, som gør den langt fra uigennemtrængelig. Under undersøgelsen blev både ransomware-programmet og en krypteret fil fundet. Advarsel: Ransomware-programmet er live-malware og kan udføre skadelige handlinger. Undersøg det kun i et sikkert og isoleret miljø, eksempelvis en virtuel maskine uden netværksforbindelse.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-9-thors-digitale-l%C3%B8sning/Tue, 24 Dec 2024 15:59:09 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-9-thors-digitale-l%C3%B8sning/Challenge Description Danish (original) Efter Thors debut på sociale medier har han mistet interessen i at styre vejrforholdene i Midgård. Der er simpelthen alt for mange andre ting som han skal tage sig af. Han har derfor valgt at finde en digital løsning og har downloadet et program, som kan hjælpe ham med at bestemme, hvordan vejret skal være på en given dag. Odin er ikke tilfreds med situationen og har samtidig mistanke om, at jætterne kan være involveret.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-8-odins-hemmelige-besked/Tue, 24 Dec 2024 15:59:08 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-8-odins-hemmelige-besked/Challenge Description Danish (original) Heimdall har forsøgt at sende en besked til Odin. Dog er filen kommet i de forkerte hænder og måske har jætterne pillet lidt ved filen. Odin har aldrig modtaget filen. Måske du kan hjælpe med at finde ud af hvorfor filen ikke virker? og hvad er det helt præcist er blevet sendt fra Heimdall til Odin? English (from chatgpt) Heimdall tried to send a message to Odin.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-7-sukkerkolde-cyberkrigere/Tue, 24 Dec 2024 15:59:07 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-7-sukkerkolde-cyberkrigere/Challenge Description Danish (original) Cyber-Operations Command Centeret er efter flere dages hårdt arbejde gået fuldstændig sukkerkold, så kokken Andrimner finder dokumentet med æbleskivernes lokation frem fra skuffen - men hov! Jætterne har tilsyneladende krypteret teksten!? Heldigvis finder Andrimner krypteringsrunerne, som skurkene i deres hast ud af køkkenets server har tabt i filsystemet. Kan du dekryptere æbleskiver.runes? English (from chatgpt) The Cyber-Operations Command Center has gone completely sugar-sweet after several days of hard work, so the chef Andrimner pulls the document with the location of the æbleskivers from the drawer – but wait!https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-6-hvor-lagde-du-filerne-thor/Tue, 24 Dec 2024 15:59:06 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-6-hvor-lagde-du-filerne-thor/Challenge Description Danish (original) Vi har modtaget kritisk efterretning fra Asgård: Jætterne har stjålet hemmelige dokumenter fra gudernes arkiver, og de planlægger at bruge informationerne til at ødelægge Yggdrasil én gang for alle. Det eneste spor vi har, er et billede fundet efterladt i en af Jætternes skjulte lejr. Odin mener, at dette billede kan indeholde skjulte data, der kan føre os til de stjålne dokumenter. Din opgave er at undersøge billedet for skjulte informationer.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-5-the-code-for-christmas/Tue, 24 Dec 2024 15:59:05 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-5-the-code-for-christmas/Challenge Description Danish (original) Julen nærmer sig med stormskridt, og Thor har igen formået at skabe problemer. Denne gang har han mistet den hemmelige kode, der skulle aktiveres for at starte festen i Asgård! Odin var overbevist om, at en digital løsning var fremtiden og havde fået Loke til at udvikle et system, hvor kun den rette kode kunne låse op for Valhallas julefest. Men selvfølgelig havde Loke en skjult dagsorden, og nu vil han ikke give koden tilbage og skrev bare, “Alt hvad der skal bruges, er i systemet.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-4-j%C3%A6tternes-spion-hotline/Tue, 24 Dec 2024 15:59:04 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-4-j%C3%A6tternes-spion-hotline/Challenge Description Danish (original) Vi har modtaget efterretning om, at en spion i Asgard har været i kontakt med jætternes spion-hotline. Vi har opsnappet et telefonopkald, hvor spionen indtastede deres spionnummer. Vi har brug for din hjælp til at identificere det indtastede spionnummer, så vi kan komme tættere på at afsløre deres identitet. Lav flaget ud fra FDCA{spionnummer} Flag eksempel: FDCA{123456789} English (from chatgpt) We have received intelligence that a spy in Asgard has been in contact with the giants’ spy hotline.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-3-flag-tyveri/Tue, 24 Dec 2024 15:59:03 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-3-flag-tyveri/Challenge Description Danish (original) Jætterne har igen skabt problemer! Thor har opdaget, at nogen har stjålet et vigtigt flag fra hans system. Sporene peger på, at det er sket lidt efter lidt. Thor har sendt os en logfil, men vi har brug for din hjælp til at finde ud af, hvad der er blevet stjålet. English (from chatgpt) The giants have caused trouble again! Thor has discovered that someone has stolen an important flag from his system.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-2-gaven-der-forsvandt/Tue, 24 Dec 2024 15:59:02 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-2-gaven-der-forsvandt/Challenge Description Danish (original) Midt under juleforberedelserne i Valhalla er en vigtig gave til guderne forsvundet fra en af de fælles computere, der blev brugt i gave hallen! Gaven, tiltænkt Thor, var omhyggeligt gemt i de digitale haller, men nu er den væk fra computeren. Odin er rasende og mistænker, at Loke står bag endnu et snedigt trick for at skabe kaos i julefreden. Freja mener at have set Loke gå rundt med et USB-stick.https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-1-thors-digitale-ragnarok/Tue, 24 Dec 2024 15:59:01 +0100https://osiriz.dev/posts/2024/12/fdca-xmas-2024-day-1-thors-digitale-ragnarok/Challenge Description Danish (original) Thor har fået sin første smartphone – og det går ikke helt som planlagt. I sin begejstring har han delt mere, end hvad godt er, og nu står Asgård over for en potentiel katastrofe. Loke har opsnappet hemmelig information, og jætterne planlægger et angreb på Bifrost-porten. Din opgave er at undersøge Thors online-profil og finde frem til: Vagtskifte Tidspunkt ved Bifrost. Kodeordet til våbenkammeret. Hvornår Heimdal holder pause.