###### tags: `HackTheBox` `round 5` # CyberSanta Ho Ho Ho ``` Santa, Santa, where are you? Are you hidden in the private and the public too? Riddle, riddle, what am I? Find me and I'll give you what is mine. Санта, Санта, ты где? Вы тоже скрыты в частном и в публичном? Загадка, загадка, что я? Найди меня, и я отдам тебе то, что принадлежит мне. ``` ## actions ``` загрузил .pcap файл в wireshark: беглый осмотр траффика дал поток http между узлами 10.0.2.15 и 165.227.143.146 ``` Видна последовательность в POST запросах ![](https://i.imgur.com/x3CAfjx.png) ## Полученная строка ``` 'd5476e6849aef8a8c568bd7e47cf6647c8c98485' ``` ## Преобразование из base64 ``` 'w;Ƽsm;s=9' ``` ## Преобразование из md5 и sha1 ``` нет данных ``` ## Преобразование из hex, python ``` In [1]: phrase = ['d5','47','6e','68','49','ae','f8','a8','c5','68','bd','7e','47','cf','66','47','c8','c9','84','85'] In [39]: ''.join([chr(int(i,16)) for i in phrase]) Out[39]: 'ÕGnhI®ø¨Åh½~GÏfGÈÉ\x84\x85' ```