picoCTF — Verify

Forensics

Robby firdauzy

~3 min read · July 25, 2025 (Updated: July 25, 2025) · Free: Yes

Hellowww guyysss

Kali ini kita akan menghadapi tantangan untuk mencari sebuah flag yang tersembunyi didalam sebuah file dan untuk mendapatkannya kita perlu melakukan decrypt isi dari file tersebut So, Let's try.

> Connect SSH ke server target

Hal pertama yang perlu kita lakukan yaitu mencoba connect ke server target melalui ssh. Buka terminal terlebih dahulu lalu masukkan command berikut :

ssh -p 57585 ctf-player@rhea.picoctf.net

connect ke server dengan ssh menggunakan terminal

> Cek isi directory

kita bisa menggunakan command ls untuk melihat isi dari directory saat ini.

isi dari directory

Disini kita bisa melihat bahwa pada directory yang sedang kita akses terdapat 2 file (checksum.txt, decrypt.sh)dan 1 directory lainnya (files).

> Checksum semua file yang terdapat pada directory files

petunjuk 1

Pada petunjuk 1 dijelaskan bahwa checksums memungkinkan kita untuk mengetahui bahwa file tersebut lengkap dan berasal dari distrubtor yang asli. Jika hash nya tidak cocok, berarti itu adalah file yang berbeda.

Berdasarkan pernyataan diatas, kita perlu untuk melakukan pengecekan checksum terhadap semua file yang berada pada directory files .

Untuk melakukan checksum terhadap seluruh file kita harus memasukkan command :

sha256sum files/*

hasil checksum

Yapp, ternyata banyak sekali filenya ya ges 😆. setelah ini file apa yang harus kita ambil 😕 ?

Kita hanya perlu mencari file yang memiliki nilai hash sama dengan yang tertera pada challenge. Kalau mau liat melalui server, bisa cek menggunakan command cat checksum.txt .