1721885329
2024-07-25 04:14:57
2021年1月、私は Winamp スキン ミュージアム 破損していると思われるものもいくつか見つかったので、調べてみることにしました。Winamp スキンは実際にはファイル拡張子が異なる zip ファイルなので、ファイルを抽出して何が見つかるか調べてみました。
その結果、私は一連の迷路に迷い込み、次のようなものを発見しました。
-
暗号化されたファイルを解読してその秘密を発見することができた
-
タイの父親が2歳半の息子のために作ったプレゼント。ネット上で公開されることを望まなかった。
-
誰かのメールパスワード
-
チェット・ベイカーの秘密の伝記
-
難解な逆再生音声ファイル
-
というファイル
worm.exeそれは驚くべきものだった -
非常にランダムな画像やファイルのホスト
-
これまで知られていなかった 56 個の Winamp スキンが他の Winamp スキンの中に隠されています。
これらはすべて私の愛と完全に一致しています ウィナンプ、私の愛 見つかったアイテム そして、これらのスキンに関するすべてのデータを保存することで可能になりました sqliteデータベース内 （として Hacker Newsで議論された）。
ストーリーはこうです:
私が最初に見た破損したファイルには、レンタル可能なボウリングピンのマスコット衣装を宣伝する PDF だけが含まれていました。
もう一つは bobs_car.wsz そして、宣伝通り、この写真だけが入っていましたが、これはタイトル通りの「ボブの車」だと思います。
しかし、その後、興味深いことが起こりました。暗号化された zip アーカイブを見つけたのです。
私は、この機会を利用して、zip ファイル内のパスワードを総当たり攻撃するツールについて学びました。すぐに、zip ファイルを解読して、その内容を見つけました。
パスワードは「honda」でした。なぜ暗号化されたのかはわかりません。
もう1つは、タイの父親が2歳半の息子へのプレゼントとしてデザインしたWinampスキンのモックアップイラストをAdobe Illustratorで作成したものです。しかし、スキンの作り方がわからなかったので、 ウィアンプ (テキスト ファイルの手紙と一緒に) スキンを作成して使用できるようにしてほしいと頼みました。手紙は非常に感動的でしたが、スキンを共有しないよう依頼されたため、ここには含めませんでした。
暗号化された別の zip ファイルを見つけました。今回はパスワードが単語リストにありませんでした。クラッキング ツールの設定ファイルを少しいじった後、これもブルート フォース攻撃で解読できました。結果は有効な Winamp スキンでした。
パスワードは「nayane」でした。
先に復号化したバージョンをアップロードしました ここ。
これをきっかけに、スキンに含まれる可能性のある他の「機密」なものに興味を持ち、ファイル内の「パスワード」などのものを探し始めました。 内部 すべての Winamp スキン。
というファイルを見つけました E-mail passwords.txt そこには… メールアドレスとパスワードが含まれていました。運用上のセキュリティは十分とは言えません。
別のスキン そこには何百もの空白行を含むテキスト ファイルが含まれていて、その一番下に次のテキストがありました。
YOU HAVE FOUND THE SUPRISE!!!
USE THIS PASSWORD:KEWL16
皮膚の中にはヤスリが入っていた Suprise!.zip それ自体は暗号化されていましたが、パスワードは機能しませんでした。結局、パスワードは小文字にする必要があることがわかりました。中には .avs ファイル:
このスキン という名前のファイルが含まれていました secret.txt それは単なる伝記だった チェット・ベイカー。
いくつかのスキンには MP3 が含まれています:
sqlite> SELECT skin_md5, file_name FROM archive_files WHERE file_name LIKE "%.mp3";
105a63846a068bcd2199f3921c006c99|winampme/MSNet d�marrage Win-Me.mp3
125a87ff1e2b7bce537aa3126b1a80d8|cool.mp3
329105cd7d11d3ec1236a7333a6b46e9|WILLIAM/Winamp Skin/MegaMan/Megaman/[MegaMan X] - X Theme.mp3
57a98f6b68236dd22a006fc8171f94b5|SPARKY.MP3
7653b2504bc3d9404a17c8eca7ba71af|Knuckle-Duster/hagmans_demo.mp3
86080023e53a798ccda91109d33abeb7|arrrrrrg.mp3
9f9c65a5d416d1a97f18dd8488e8cf7b|Blair Amp Project f/Heather_Sorry.mp3
a5a3a08340feb5dae3aa87af698b0654|cool.mp3
b6a51893dde10f4bcbee50a1fa24b217|(Adam Sandler - Billy Madison - Back 2 School).mp3
b6a51893dde10f4bcbee50a1fa24b217|(Mike Myers - Huge Head).mp3
b6cf670eb351e2e76f9048a25aeb639d|Diablo.mp3
b8ba93a4d427d8fd4f4c5fba7bcba627|BROTHEL - Breathe Swallow.mp3
b8ba93a4d427d8fd4f4c5fba7bcba627|BROTHEL - Fuck That Noise.mp3
b8ba93a4d427d8fd4f4c5fba7bcba627|BROTHEL - SunScreen2000.mp3
c647cd24f5809664e0d2e210a68310c1|SKATEBOARDING - Osiris ShoesTheme.mp3
c9b348ae2b93471b76ee2634a12d1dce|The Mark, Tom and Travis show/Blink 182 - Dammit (Sample).mp3
d54e166f5227967e153ec40783473c0b|cos-xenu.mp3
d54e166f5227967e153ec40783473c0b|lrh-xenu.mp3
e47edeecb002afecf1b30ebab8c8d1e9|Destroy v2.0.mp3
fcf17a808fdb485bb3e95a64debea848|Diablo.mp3
例えばこの奇妙な5秒間 cool.mp3。
このスキン という名前のファイルが含まれていました Sovergein Sect.wav。
聞いてみると逆再生されているように聞こえたので、オーディオファイルを逆再生しました。
誰かがスキンの名前やその他の情報を言っていると思いますか?
数日後、私は 1 つのファイルだけを含むスキンを見つけました。 WORM.EXE それは危険ですね！
これを Virus Total に入力しましたが、問題は検出されませんでした。そこで、Webamp Discord の誰かが勇敢にも VM で実行してみたところ、次のプロンプトが表示されました。
それは虫だった ゲーム、ゲームのスネークのように！
最高速度は次のとおりです。
別のスキンにはファイルが1つだけありました Standing around the hoop.jpg
もう1つは1つのファイルのみを含んでいた ellie.bmp エリーはここにいるかな？
再エンコードすると .png
別のメールには、生まれたばかりの赤ちゃんの写真 2 枚とテキスト ファイルが含まれていました。
ここにドムの赤ちゃんの写真が数枚あります。
ジョー
最後に、スキンの中に他のスキンが含まれているスキンを探してみたところ、127 個のスキンを発見しました。そのうち 54 個は博物館にまだ掲載されていなかったので、アップロードしました。
実際の人間が作ったものを大量に集めると、あらゆる種類のクレイジーなものが見つかるというのはとても興味深いことです。これは本当に驚くほど奇妙で興味深い旅でした。
#不正な #Winamp #スキンを調査して発見した奇妙な秘密 #Jordan #Eldredge