= UAM #2 (Una al Mes)
== general
  * http://34.253.233.243/mission2.php

== herramientas
=== simular conexión desde otro país
  * Extensión firefox: Hola VPN [[http://hola.org]] free
  * Extensión Chrome: Just Proxy VPN = hide IP + security + unblock (shareware)

=== extraer datos esteganografia
  * la imagen descargada: {{:pentesting:retos:renitos.jpg?direct&400|}}
  * [[https://en.wikipedia.org/wiki/JPEG_File_Interchange_Format]]
  * ''hexdump -C''
  * steganographystudio.jar: [[https://sourceforge.net/projects/stegstudio/]]
  * openstego:
    * [[http://lamiradadelreplicante.com/2012/05/05/esteganografia-con-openstego/]]
    * [[https://sourceforge.net/projects/openstego/files/]]
  * paquete deb **steghide**: [[https://www.genbeta.com/truco/esteganografia-oculta-mensajes-dentro-de-un-archivo]]


=== solución
al parecer no hice bien la parte de extraer los datos de la imagen pese a tener las herramientas

  - ''steghide --extract -sf renitos.jpg''
  - ''echo "KVAU262NMVZHE6K7INUHE2LTORWWC427MFXGIX2IMFYHA6K7JZSXOX2ZMVQXEX3GOJXW2X2INFZXAYLTMVRX2===" | base32 -d''
    - UAM{Merry_Christmas_and_Happy_New_Year_from_Hispasec}