kybr-git/dc30-badge-challenge-writeupDEF CON 30 बैज चैलेंज के लिए राइटअप
नमस्ते! मैं पीट हूँ - उर्फ Kybr - और यह DEF CON 30 बैज चैलेंज के लिए मेरा लेख है।
इस साल की चुनौती मुख्य रूप से संगीत और हैकर पॉप संस्कृति पर केंद्रित थी, जिसने (मेरी राय में) इसे पिछली कुछ बैज चुनौतियों की तुलना में कहीं अधिक व्यापक रूप से सुलभ बना दिया। हमारे पास हैकर्स की एक बड़ी टीम थी, व्यक्तिगत रूप से और Discord पर, जो उस क्षण से बैज चैलेंज पर काम कर रही थी जब गुरुवार सुबह बैज बाँटने शुरू हुए थे, रविवार दोपहर तक, जब हमने आखिरी चुनौती DEF CON समाप्त होने से ठीक चार घंटे पहले पूरी की। MKFactor में Mike, redactd और टीम को वास्तव में अद्वितीय और सुंदर बैज के लिए, और साथ ही दर्द और पीड़ा मस्ती के कई घंटों के लिए बहुत-बहुत धन्यवाद!
हमने चुनौती को 3 भागों में विभाजित किया: नोट्स एकत्र करना, मित्र एकत्र करना, और अंतिम सूत्र। आप हमारे दस्तावेज़ यहाँ देख सकते हैं:
https://dc30badge.fandom.com/wiki/DC30Badge_Wiki
हमारे नोट्स यहाँ उपलब्ध हैं:
https://docs.google.com/spreadsheets/d/1MdZgv_O3ogv4JDS07iobh5rhoDYXCsF7QVExuG08txA/edit#gid=0
अंत में, यदि आप इस तरह की चीज़ों का आनंद लेते हैं, तो मैं आपको अगले साल की चुनौती के लिए Discord पर हमसे जुड़ने के लिए प्रोत्साहित करता हूँ:
https://discord.com/channels/867438418212683796/867438418212683799
पढ़ने के लिए धन्यवाद!
पहली चुनौती मुख्य मेनू में "Challenge" विकल्प चुनकर पाई जा सकती है। हमें निम्नलिखित पाठ प्रस्तुत किया गया है:
Collect the Measusres
Break the Silence
Continue the Journey
नोट: Measures शब्द की वर्तनी की गलती आकस्मिक थी और चुनौतियों से संबंधित नहीं है।
यह बैज के फेसप्लेट पर पाए जाने वाले संगीतमय मापों का संदर्भ है। DEF CON में 9 विभिन्न रंगों के बैज प्रकार हैं, और प्रत्येक प्रकार के फेसप्लेट पर कुछ अलग था।
सभी 9 की तस्वीरें एकत्र करने पर, हम पाते हैं कि 8 में संगीत है और 1 (ग्रे CFP बैज) में POWWYGBR वर्तनी वाले अक्षर हैं।
यह अन्य 8 बैजों को रंग द्वारा क्रमबद्ध करने की हमारी कुंजी है: बैंगनी, नारंगी, सफेद, सफेद, पीला, हरा, नीला, लाल।
इस क्रम में, ये माप "Peer Gynt Suite No.1" गीत की शुरुआत बनाते हैं।
बैज पर "Play" मोड में इन नोट्स को बजाने से चैलेंज भाग 2 अनलॉक होता है:
ANSWER: in Play mode, play these notes at any speed:
GEDCDE GEDCDE GEGAEA GEDC GEDCDE GEDCDEDE GEGAEA B G# F# E
नोट: इसके काम करने के लिए आपको डिफ़ॉल्ट "4" ऑक्टेव पर होना चाहिए, यदि आप ऑक्टेव बदलने के लिए बाएँ या दाएँ दबाते हैं तो आप भाग 2 अनलॉक नहीं कर पाएँगे!
Peer Gynt Suite बजाने के बाद, बैज पर Challenge विकल्प अब हमें Call YИИEႱ संदेश दिखाता है और हमारा कीबोर्ड अब नोट्स के बजाय डायल टोन बजाता है। "YИИEႱ" Tommy Tutone के गीत "867-5309 / Jenny" का संदर्भ है, और चूँकि Jenny उल्टा लिखा गया है, इसलिए हमें उसका नंबर उल्टा डायल करना है: 903-5768। बैज पर ही यह नंबर डायल करने से कुछ नहीं होता; सम्मेलन के Contests क्षेत्र में भौतिक टेलीफोन थे जिनका उपयोग इन शेष चुनौतियों के लिए किया जाना था।
इन फोनों पर 903-5768 कॉल करने से हमें 5 लापता मित्रों के बारे में 5 सुरागों की एक श्रृंखला मिली:
Alice - Was last seen shopping for a new water pipe
Bob - Little Bobby turn tables, dropped himself
Carol - Went to her favorite arcade
Dan - Greenwich manhattan
Eve - Cerebrum data link
संदेश ने हमें यह भी बताया कि इन शेष चुनौतियों के लिए, प्रत्येक उत्तर एक URL होगा जो https://defcon.org/badge/30/ से शुरू होता है।
इसलिए हम अपने उत्तर उस URL के अंत में जोड़कर प्रस्तुत करते हैं। यदि हम सही होते हैं तो हमें अगली चुनौती के साथ एक नया वेबपेज मिलता है, और यदि हम गलत होते हैं तो हमें केवल एक मानक 404 "not found" त्रुटि मिलती है। हमारे पास अनुसरण करने के लिए अब 5 सूत्र हैं, 5 लापता मित्रों में से प्रत्येक के लिए एक।
YИИEႱ के संदेश ने कहा "Alice was last seen shopping for a new water pipe"
यह हमारा सबसे आसान प्रश्न था जिसने हमें चुनौती प्रारूप से परिचित कराया। यहाँ "Water pipe" हुक्के का एक सरल संदर्भ है, और हमें दिए गए URL में "hookah" जोड़कर हमारी अगली चुनौती मिली।
ANSWER: https://defcon.org/badge/30/hookah/
ठोस नीली स्क्रीन
hookah URL हमें एक ठोस नीली स्क्रीन प्रस्तुत करता है, जिसमें कोड या वेबसाइट ट्रैफ़िक में कुछ भी दिलचस्प नहीं है। "Alice" नाम, हुक्के के संदर्भ और नीले रंग के बीच, प्रश्न Alice in Wonderland का संदर्भ है जहाँ एलिस एक कैटरपिलर से मिलती है जो हुक्का पी रहा है। हम अगली चुनौती खोजने के लिए URL के अंत में "caterpillar" जोड़ते हैं।
ANSWER: https://defcon.org/badge/30/hookah/caterpillar
कैटरपिलर की छवि
हमें Alice in Wonderland से हुक्का पीने वाले कैटरपिलर की एक तस्वीर दी गई है। छवि को डाउनलोड करने और उसके मेटाडेटा का निरीक्षण करने पर, हम पाते हैं कि "OwnerName" विशेषता का मान 9dFDfOi_-ss है।
यह एक YouTube URL के लिए वीडियो संदर्भ है, इसलिए हम https://www.youtube.com/watch?v=9dFDfOi_-ss पर जाते हैं जो हमें हमारे हुक्का पीते कैटरपिलर का "How Doth the Little Crocodile" कविता सुनाते हुए वीडियो देता है।
ANSWER: https://defcon.org/badge/30/hookah/caterpillar/howdoththelittlecrocodile
कविता
हमें पाठ दिया गया है When is a measure not for science? double the common form.
यह Common Measure का संदर्भ है, एक काव्य छंद जिसमें चार पंक्तियाँ होती हैं जो आयंबिक टेट्रामीटर (प्रति पंक्ति चार मेट्रिकल फीट) और आयंबिक ट्राइमीटर (प्रति पंक्ति तीन मेट्रिकल फीट) के बीच वैकल्पिक होती हैं। "How Doth the Little Crocodile" कविता इसी छंद में लिखी गई है। कविता में 8 पंक्तियाँ हैं, और प्रति पंक्ति फीट गिनने पर हमें 4,3,4,3,4,3,4,3 मिलता है, इसलिए उस रूप को दोगुना करने पर हमें 8,6,8,6,8,6,8,6 मिलता है। चूँकि 86868686 एक मान्य URL नहीं था, हमने कॉन्टेस्ट फोनों पर वह नंबर कॉल किया और हमें एलिस के लिए अनलॉक कोड दे दिया गया (जो अब बैज पर "Friends" मेनू विकल्प के अंतर्गत दिखाई देती है!)
FINAL ANSWER: Call the number "86868686" on the contest phones to find Alice.
YИИEႱ के संदेश ने कहा "Little Bobby turn tables, dropped himself"
यह XKCD कॉमिक "Exploits of a Mom" (https://xkcd.com/327/) का संदर्भ है जिसमें एक बच्चे को विनाशकारी SQL इंजेक्शन लॉजिक वाला नाम दिया गया है।
ANSWER: https://defcon.org/badge/30/logic
रैपर "Logic" की छवि
रैपर Logic ने प्रसिद्ध रूप से अपने हिट सिंगल "1-800-273-8255" का नाम नेशनल सुसाइड प्रिवेंशन लाइफलाइन (NSPL) के फोन नंबर के नाम पर रखा था। https://en.wikipedia.org/wiki/1-800-273-8255_(song)
ANSWER: https://defcon.org/badge/30/logic/18002738255
