Table des matières
S4nch0 2
Principe du chall
On se retrouve avec sancho2.tar. Après détarrage, on obtient un fichier audio : beep.wav.
% file beep.wav beep.wav: RIFF (little-endian) data, WAVE audio, Microsoft PCM, 16 bit, mono 16000 Hz
Analyse et écoute rapide
Après écoute, on reconnait les sons typiques des touches d'un vieux téléphone : il s'agit de DTMF. Une analyse rapide du spectrogramme dans audacity ne retourne rien :
Résolution
La résolution se fera à l'aide de l'outil multimon qui permet de traiter les signaux DTMF :
% multimon -t wav -a DTMF beep.wav 2>/dev/null| grep "DTMF:" | grep -Po "[0-9]" | tr -d "\n" 1314101311141415
On remarque une série de nombres inférieurs à 16 et supérieurs à 10. En passant en hexadécimal on obtient le flag : deadbeef soit 4f41243847da693a4f356c0486114bc6.