Знайдіть хакера

Це перший раз, коли я роблю один з них. Сподіваємося, що це не так просто (або занадто складно). Дайте мені знати, що ви думаєте. Якщо люди насолоджуються цим, я буду робити більше!


It is May 26th, 2016
After years on the run, government authorities were able to find the location of Joe Jones, a wanted hacker.

Сьогодні вранці о 06:00 команда SWAT здійснила напади на своє місце розташування лише для того, щоб знайти покинуту квартиру. Він, напевно, врятувався вчасно. На щастя, очікується, що пан Джонс залишить якусь підказку для своєї дружини Кеті, щоб мати можливість знайти його. Вам було призначено детективу на справу, щоб знайти Джо Джонса.

Ось що ви знаєте про підозрюваного

Name: Joe Jones
Occupation: None
Aliases: Dr.Bit, JJ
DOB: May 3rd, 91
Wanted For: Unauthorised computer access with intent to commit other offenses.
Place of birth: Miami, Florida
Last Known Location: Homestead, Florida
Spouse's Name: Kathy Jones
Spouse's DOB: Jan. 4th, 92
Spouse's Occupation: Computer Engineer

Коли команда SWAT залишає, ви ходите в квартиру і починаєте шукати підказки, які можуть привести вас до Джо. Ви помітили, що це виглядає як підозрюваний, що поспішає; є комп'ютер, який наполовину відключений; можливо, в невдалому спробі взяти його з собою. Ви фігуруєте, що він, напевно, не пішов, поки не почув, як поліцейські сирени йдуть до нього.

Після подальшого дослідження ви знайдете гаманець, який застряг між єдиним кріслом і стіною. Ви підозрюєте, що він там, можливо, впав і, поспішаючи, містер Джонс не міг знайти його, поки він не вийшов.

Ви відкриваєте кошельку та бачите його законний ідентифікатор штату. Всередині - це фотографія його дружини, яка, здавалося б, її випускної вечірки. Мітка часу на це говорить 08-15-04. На звороті - рукописна заява. У ньому говориться:

Статут 6/\ bs \ S * et (1)/igm AVE

Ви видалите докази і вирішите здійснити пошук на комп'ютері. Ви підключіть його та включите його. На ваш подив, при запуску немає пароля. " Деякі хакер ", ви думаєте. Після завантаження системи відкриється один термінал.

Desktop Screenshot

Схоже, що підозрюваний намагався видалити свої файли, перш ніж він пішов. Пощастило для вас, він, мабуть, занадто багато поспішав спробувати будь-яку безпечну салфетку. Або, можливо, він хотів, щоб його дружина побачила це.

Ви відкриваєте папку .data на робочому столі і виявляєте два файли. Один зображень і один текстовий файл.

Зображення:

Cipher Text

Зміст тексту:

ikqr bmsp slhyp rdy netgsn kr rdy kepnmpr

Це все корисні докази, які ви могли знайти.

Де містер Джонс?
Примітка. Ви шукаєте точну адресу.

Підказка 1:

Зверніть увагу на всі деталі.

Підказка 2: (якщо ви хочете виклик, не бачите цього)

Наступний - це, можливо, неповний список необхідних вам інструментів: www.google.com, maps.google.com, читач архівів

46
Я додав два підказки!
додано Автор John McCollum, джерело
додано Автор John McCollum, джерело
@ Мішель Джонсон, перш ніж відмовитися, переконайтеся, що ви прочитали вік місіс Джонс. Немає помилок або неправильної інформації.
додано Автор John McCollum, джерело
Гаразд, я не хочу давати надто далеко. Якщо протягом години немає прогресу, то я допоможу ще дещо. Дякую за читання!
додано Автор John McCollum, джерело
Це хороший момент - хоча їй було б 12 років.
додано Автор Khale_Kitha, джерело
Я думаю, ми маємо текстовий файл, але Hapax legomenon робить перші два слова вимагають здогадуватися.
додано Автор Khale_Kitha, джерело
Ухм, в якому віці хтось робить випускний вечір коледжу? Ви 14 років?
додано Автор Don Larynx, джерело
@Khale_Kitha о, я також змінив коментар, щоб змінити 12 до 14 ... це чудово ...
додано Автор Don Larynx, джерело
Я б сказав, що найкращим кроком для його відстеження є розслідування поліції, оскільки я пахнути корупцією. Можливо, це був поліцейський, щоб він швидко поставив форму, щоб поєднуватись (подумайте як гра Hitman). 1) Чому залишити сирени, коли рейди треба робити спокійно? 2) помилки, такі як залишення комп'ютера, є занадто недбайливим для гарного хакера; 3) особа, яка ввійшла до комп'ютера, не мала зображення перед тим, як торкатися її, тому що-небудь отримане може бути викинуте з суду
додано Автор Taevanbat Mongol, джерело
дозвольте мені просто сказати, що я насолоджувався бітами, які мені вдалося завершити
додано Автор Andrew Russell, джерело
Я прочитав вік, і я думаю, що на фотографії є ​​щось нерозумне, але я не можу почати з'ясовувати що.
додано Автор Andrew Russell, джерело
Я відмовляюся Не соромтеся використовувати будь-яку інформацію, яку я опублікував у моїй відповіддю, просто дайте мені кредит.
додано Автор Andrew Russell, джерело

3 Відповіді

Місцезнаходження:

1999 Sunset Ave, Індіанаполіс, штат Індіана

Взяття заміни листів, вміст текстових файлів може бути виведено як:

ikqr bmsp slhyp rdy netgsn kr rdy kepnmpr
_a_t _our under the pickup at the airport

Букви i , q та b ніколи не використовуються повторно, тому нам доведеться вгадати перші два слова. Можливий вибір:

Last Four
giving:
Last four under the pickup at the airport

Як помітили Майкл Джонсон , зображення символів фактично приховує архів RAR з файлом у ньому, що містить координати Аеропорт Лабаса, Фіджі.

Відповідно до знаком, який Johnbot виявив , у цьому аеропорту це, як видається, стосується до номера:

1999

Зображення:

sign

Дата на зворотному боці зображення, можливо, не може бути датою її закінчення, тому ми можемо використовувати її як ключ.

Частина з регулярним вираженням (зауважте Micheal ), а також докладніше описує Nzall ) згадує статути.

If we look at Statute 815.04 (COMPUTER-RELATED CRIMES) of the Florida legal code, and look at subsection 6, specifically, we can use the regex to find the word:

Захід сонця

від

Підрозділи (3) та (4) підпадають під дію Відкритого державного закону про заборону розгляду засідань відповідно до п. 119.15, і буде відмінено 2 жовтня 2019 року, якщо не буде переглянуто і збережено від скасування шляхом повторного прийняття законодавчими органами.

Якщо ми знайдемо номер, який ми знайшли, вище, і розмістимо його перед повідомленням на зворотній стороні картини, до якої ми приведемо:

1999 Sunset Ave

Зображення на тлі робочого стола, визнаного @ LeppyR64, є логотипом для:

Індіанаполіс Колтс, американська футбольна команда з Індіанаполіса, штат Індіана, що веде нас там.

23
додано
Хороша робота! У вас є одна річ!
додано Автор John McCollum, джерело
Правда - і ми мали це в чаті, де ми навіть намагалися зрозуміти це, - хоча регулярний вираз просто шукав слово, а не цілий рядок через \ S.
додано Автор Khale_Kitha, джерело
"h" вже використовується словом "d"
додано Автор Khale_Kitha, джерело
Я до сих пір не можу зрозуміти, чи мова йде про транспортний засіб або мішок
додано Автор Khale_Kitha, джерело
Вау, дивно, як Майкл відкрив регулярний вираз майже через годину після того, як я зробив: П
додано Автор question_asker, джерело
@Khale_Kitha Коли я спочатку подивився на це, я побачив, що це було всього одне слово, і я хотів сказати це, але чомусь я сказав рядку
додано Автор Andrew Russell, джерело
Приємно, крім того, що я нарешті знайшов регекс. Я не можу скопіювати та вставити пояснення з regex101.com, але я насправді пояснював, що робить регулярний вираз.
додано Автор Andrew Russell, джерело
@ Хале_Кіта, якщо це аеропорт, то, мабуть, останній
додано Автор Andrew Russell, джерело
Тому, поєднуючись з моєю відповіддю, я думаю, ми могли б знати, де було зроблено знімок, але не те, що стосовно Статуту 6.
додано Автор Andrew Russell, джерело
@ Хале_Кіта я бачу
додано Автор Andrew Russell, джерело
Крім того, я думаю, ваше друге слово неправильне. Це має бути схоже слово з "h" в ньому.
додано Автор Andrew Russell, джерело
Я намагався замінити листи, але думав лише про спроби "і" і "але", не думав про загальне трибуквенне слово, яке ви пробували.
додано Автор Andrew Russell, джерело
Від коментарі @ Johnbot на іншу відповідь, це дає нам 4 цифри.
додано Автор greggmcfg, джерело

У мене є координати місця поблизу аеропорту.

-16.459360, 179.338142

Як я це отримав?

До кінця зображення додано архівний файл rar. Початкове зображення знаходиться на сторінці http://hermetic.com/gdlibrary/cipher/images/key.gif . Всередині архіву rar є файл, що містить координати.

Я теж це знаю

Статут 6/\ bs \ S * et (1)/igm AVE містить регулярний вираз /\ bs \ S * et (1)/igm будь-які слова, що починаються з s і закінчуються et (ігноруючи справи), але я не знаю, що слід використовувати для застосування регулярного виразу до (застосовуючи його до текстового файлу нічого не дає) Можливо, також слід зазначити, що регулярний вираз містить надлишковий (1) .

Можливо це також можливо

Його комп'ютер перебував у режимі очікування.

хоча я не знаю, що це говорить нам.

Крім того, +1 для реалістичного скріншоту.

14
додано
Чудово! Ще одна підказка зібралася!
додано Автор John McCollum, джерело
Існує знак в аеропорту з пікапом з номером під ним. Можна використовувати з іншою відповіддю.
додано Автор Paul Baumer, джерело
Лабаса, на Гаваях, щоб бути точними.
додано Автор Khale_Kitha, джерело
@Khale_Kitha не хотів, щоб занадто багато спойлера
додано Автор Andrew Russell, джерело

Додайте мої знахідки, щоб допомогти цьому:

Події в датах такі:

Супруга дата народження в США позначення становить 1/4/92 року того року, коли Коломбу вперше висадився на берегах невизначеного карибського острова.

Тимчасова мітка зображена 8/15/04. 8 грудня 1504 року для мусульман в Іспанії було оголошено Фатва. Крім того, 8 вересня в 1504 році була дата Мікеланджело, збудована статуя Давида у Флоренції.

Відповідно до regex101, це інтерпретація регулярного виразу:

\b assert position at a word boundary (^\w|\w$|\W\w|\w\W)
s matches the character s literally (case insensitive)
\S* match any non-white space character [^\r\n\t\f ]
Quantifier: * Between zero and unlimited times, as many times as possible, giving back as needed [greedy]
e matches the character e literally (case insensitive)
t{1} matches the character t literally (case insensitive)
Quantifier: {1} Exactly 1 time (meaningless quantifier)
i modifier: insensitive. Case insensitive match (ignores case of [a-zA-Z])
g modifier: global. All matches (don't return on first match)
m modifier: multi-line. Causes ^ and $ to match the begin/end of each line (not only begin/end of string)
5
додано
Ніхто не контролював її дату народження, крім її батьків за 9 місяців до цього.
додано Автор John McCollum, джерело
@ Мішель Джонсон питання автора явно згадується, щоб взяти до відома дружину DOB, в коментаря під питання.
додано Автор Nzall, джерело
Я не впевнений в частині дати народження чоловіка/дружини. Наскільки мета-загадкові ми повинні залучити тут? Якщо це зачіпає мета-загадковість, то, здається, це може бути значним; якщо мета-загадкові не беруть участь, то ніхто не контролює дату народження подружжя. (Тимчасова мітка на фотографії є ​​іншим питанням, хоча це може реально бути помилковим.)
додано Автор Andrew Russell, джерело
@Nzall через віку чоловіка/подружжя, як це було розглянуто в коментарях під питання.
додано Автор Andrew Russell, джерело
@ruudvan Я вже отримав інформацію з зображення.
додано Автор Andrew Russell, джерело
Щоб додати до наданої інформації, робочий стіл - це підкова, яка може бути зворотним знаком Ом (Unicode 2127), або може бути одним з нагадуючих символів з зображення.
додано Автор greggmcfg, джерело