Hackaton Telefonica 2019 – Reto P4st3b1n

Este desafío parte por un link a un supuesto “leak” en pastebin https://pastebin.com/6f090H8Z

Este texto es una serie de caracteres que asimilan ser un texto en base64, pero cuando se intenta decodificar se entienden pocas palabras.

Al revisar que las primeras 2 letras son PK y luego aparece algo similar a un nombre de archivo “flag.txt” podemos pensar que se trata de un archivo en vez de un texto por lo que realizamos la decodificación hacia un archivo y luego lo identificamos con file:

Ahora sabemos que el archivo es un archivo .zip, pero al intentar descomprimirlo vemos que necesita una clave que no tenemos.

Con esto necesitamos usar un diccionario, y buscando en Kali tenemos el rockyou (un clásico en los diccionarios) por lo que usamos alguna de las herramientas de revisión de las claves:

Al ejecutar la fuerza bruta tenemos que la clave es “Inparadise”