Riddle Registry writeup
Descripción
Hi, intrepid investigator! 📄🔍 You’ve stumbled upon a peculiar PDF filled with what seems like nothing more than garbled nonsense. But beware! Not everything is as it appears. Amidst the chaos lies a hidden treasure—an elusive flag waiting to be uncovered.
Find the PDF file here Hidden Confidential Document and uncover the flag within the metadata.
Riddle Registry solución
Descargaremos el archivo y lo moveremos a la carpeta de trabajo. La estructura del PDF es la siguiente:
Para ver los metadatos del archivo utilizaremos la herramienta exiftool:
exiftool confidential.pdf
En este caso, podemos ver que el valor del campo ‘Author’ está codificado en Base 64 debido al ‘=’ que tiene al final. Para poder ver su contenido en texto claro utilizaremos la herramienta Cyberchef.
Al introducir el valor de la cadena e indicar a la herramienta que lo transforme de Base 64 a texto claro podremos ver la flag:
Consultor de ciberseguridad especializado en continuidad de negocio y respuesta ante incidentes. Interesado en analizar tecnologías desde una perspectiva de seguridad y descubrir su comportamiento real.