From 51e91fd24121ac756e6370ef700e9262f4947aef Mon Sep 17 00:00:00 2001 From: udin <106908185+soulahuden@users.noreply.github.com> Date: Sat, 18 Oct 2025 21:07:55 +0700 Subject: [PATCH 1/3] Create challenge.yaml --- Forensic/pt-kucing-empus/challenge.yaml | 27 +++++++++++++++++++++++++ 1 file changed, 27 insertions(+) create mode 100644 Forensic/pt-kucing-empus/challenge.yaml diff --git a/Forensic/pt-kucing-empus/challenge.yaml b/Forensic/pt-kucing-empus/challenge.yaml new file mode 100644 index 0000000..232cac2 --- /dev/null +++ b/Forensic/pt-kucing-empus/challenge.yaml @@ -0,0 +1,27 @@ +name: "PT. Kucing Empus" +category: Forensics +description: |- + Anda sebagai ahli digital forensic ditugaskan untuk menyelidiki insiden pencurian data di PT Kucing Empus. Insiden ini dimulai ketika Shola, seorang dari Departemen Keuangan, melaporkan bahwa komputernya berjalan sangat lambat. Secara bersamaan, sistem deteksi intrusi (IDS) perusahaan menandai adanya aktivitas jaringan yang aneh dan tidak sah yang berasal dari komputer Shola. + Investigasi awal oleh tim tingkat pertama menemukan sebuah email phishing di inbox Shola yang menyamar sebagai tagihan mendesak. Tanpa curiga, Shola mengklik tautan di dalam email tersebut. Tautan itu mengarahkannya untuk mengunduh sebuah file yang kemudian ia jalankan. + Setelah file tersebut dieksekusi, tim tingkat pertama mendeteksi adanya unggahan file yang dari komputernya Shola ke sebuah platform publik. Ternyata penyerang telah mencuri file yang sangat penting dan rahasia. Tetapi bodohnya si hacker ini tidak sengaja memberikan link ke tempat ia menyimpan file hasil curiannya, dan Shola sempat membukanya tetapi komputernya tiba tiba hang, untungnya tim digital forensic tingkat pertama berhasil ngedump memory nya. + Tugas anda adalah temukan tempat penyerang menyimpan file hasil curiannya untuk memulihkan aset rahasia perusahaan. + + Download link: https://drive.google.com/file/d/1vYcKCtpHj0sRbwqFTN8o30duejfxQcch/view?usp=drive_link +##### DON'T CHANGE +value: 500 +type: dynamic +extra: + initial: 500 + decay: 30 + minimum: 100 +##### DON'T CHANGE + +flags: + - BEECTF{what_does_pebe_in_ud1npebe_stands_for?} + +tags: + - medium + +state: hidden + +version: "0.1" From 0dd70af0de1a7aad50e162632f8d5bdca818829c Mon Sep 17 00:00:00 2001 From: udin <106908185+soulahuden@users.noreply.github.com> Date: Sat, 18 Oct 2025 21:18:29 +0700 Subject: [PATCH 2/3] Update challenge.yaml --- Forensic/pt-kucing-empus/challenge.yaml | 1 + 1 file changed, 1 insertion(+) diff --git a/Forensic/pt-kucing-empus/challenge.yaml b/Forensic/pt-kucing-empus/challenge.yaml index 232cac2..9b4a437 100644 --- a/Forensic/pt-kucing-empus/challenge.yaml +++ b/Forensic/pt-kucing-empus/challenge.yaml @@ -7,6 +7,7 @@ description: |- Tugas anda adalah temukan tempat penyerang menyimpan file hasil curiannya untuk memulihkan aset rahasia perusahaan. Download link: https://drive.google.com/file/d/1vYcKCtpHj0sRbwqFTN8o30duejfxQcch/view?usp=drive_link + pass: dWRpbmdhbnRlbmdzZWR1bmlh ##### DON'T CHANGE value: 500 type: dynamic From f144ca247f07ef2e3d458a0c5887bb6bd8dfeee7 Mon Sep 17 00:00:00 2001 From: Ringoshiro <137809157+Ringoshiroku@users.noreply.github.com> Date: Sat, 18 Oct 2025 21:19:41 +0700 Subject: [PATCH 3/3] Update challenge.yaml --- Forensic/pt-kucing-empus/challenge.yaml | 3 ++- 1 file changed, 2 insertions(+), 1 deletion(-) diff --git a/Forensic/pt-kucing-empus/challenge.yaml b/Forensic/pt-kucing-empus/challenge.yaml index 9b4a437..bf372e7 100644 --- a/Forensic/pt-kucing-empus/challenge.yaml +++ b/Forensic/pt-kucing-empus/challenge.yaml @@ -7,7 +7,8 @@ description: |- Tugas anda adalah temukan tempat penyerang menyimpan file hasil curiannya untuk memulihkan aset rahasia perusahaan. Download link: https://drive.google.com/file/d/1vYcKCtpHj0sRbwqFTN8o30duejfxQcch/view?usp=drive_link - pass: dWRpbmdhbnRlbmdzZWR1bmlh +
+ Password: dWRpbmdhbnRlbmdzZWR1bmlh ##### DON'T CHANGE value: 500 type: dynamic