Tags: twitter hashcat exiftool brainfuck rot47 steghide 

Rating:

1. hashcat the zip
```
password: decrypt
```
2. the most outstanding file: 1847.png
```
exiftool 1847.png
```
We get:
```
Copyright Notice : A2DDi`gfcdej7:=6l`_];A68
```
3.
ROT47 :
```
pass:187456;file=10.jpeg
```
4.
```
steghide extract -sf 10.jpeg
```
Enter passphrase
```
187456
```
5. We got output flag.txt containing:
```
++++++++[>+>++>+++>++++>+++++>++++++>+++++++>++++++++>+++++++++>++++++++++>+++++++++++>++++++++++++>+++++++++++++>++++++++++++++>+++++++++++++++>++++++++++++++++<<<<<<<<<<<<<<<<-]>>>>>>>>>>>>+++.---<<<<<<<<<<<<>>>>>>>>>>>>>>-.+<<<<<<<<<<<<<<>>>>>>>>>>>>>----.++++<<<<<<<<<<<<<>>>>>>>>>>>>>---.+++<<<<<<<<<<<<<>>>>>>>>>>>>>--.++<<<<<<<<<<<<<>>>>>>>>>>>>>---.+++<<<<<<<<<<<<<>>>>>>>>>>>>>>+++.---<<<<<<<<<<<<<<>>>>>>>>>>>>>>>----.++++<<<<<<<<<<<<<<<>>>>>>>>>>>>>>>+++.---<<<<<<<<<<<<<<<>>>>>>>>>>>>>>--.++<<<<<<<<<<<<<<>>>>>>.<<<<<<>>>>>>>>>>>>>>>----.++++<<<<<<<<<<<<<<<>>>>>>>>>>>>-.+<<<<<<<<<<<<>>>>>>>>>>>>>>>----.++++<<<<<<<<<<<<<<<>>>>>>>>>>>>>.<<<<<<<<<<<<<>>>>>>+++.---<<<<<<>>>>>>>>>>>>-.+<<<<<<<<<<<<>>>>>>>>>>>>>--.++<<<<<<<<<<<<<>>>>>>+.-<<<<<<>>>>>>>----.++++<<<<<<<>>>>>>>>>>>>>-.+<<<<<<<<<<<<<>>>>>>>>>>>>-.+<<<<<<<<<<<<>>>>>>>>>>>>>+++.---<<<<<<<<<<<<<>>>>>>+++.---<<<<<<>>>>>>+++.---<<<<<<>>>>>>>>>>>>>>.<<<<<<<<<<<<<<>>>>>>>>>>>>-.+<<<<<<<<<<<<>>>>>>>>>>>>>----.++++<<<<<<<<<<<<<>>>>>>+.-<<<<<<>>>>>>>>>>>>>-.+<<<<<<<<<<<<<>>>>>>>>>>>>>-.+<<<<<<<<<<<<<>>>>>>+.-<<<<<<>>>>>>>>>>>>>>--.++<<<<<<<<<<<<<<>>>>>>>---.+++<<<<<<<>>>>>>>>>>>>>>>>---.+++<<<<<<<<<<<<<<<<>++.--<>>>>>>>+.-<<<<<<<>>>>>>>--.++<<<<<<<>>>>>>>++.--<<<<<<<>>>>>>>.<<<<<<<>>>>>>>---.+++<<<<<<<>>>>>>>----.++++<<<<<<<>>>>>>>-.+<<<<<<<>>>>>>>+.-<<<<<<<>>>>>>+++.---<<<<<<>>>>>>>--.++<<<<<<<>>>>>>>---.+++<<<<<<<>>>>>>>----.++++<<<<<<<>>>>>>>-.+<<<<<<<>>>>>>>.<<<<<<<>>>>>>>>>>>>+++.---<<<<<<<<<<<<>>>>>>>>>>>>>--.++<<<<<<<<<<<<<>>>>>>++.--<<<<<<>>>>>>.<<<<<<.
```
6. Brainfuck encrypted text // https://bit.ly/3c4bdfp
```
codefest{n0t_th3_f14g_k33p_d1gg1n5}
96:85479365478cf20
```
7. Fake flag + numbers: let's try 96'th image:
```
steghide extract -sf 96.jpeg
```
Entering passcode:
```
85479365478cf20
```
and we get:
```
this ⅰs the flag yоu haνe to thіnk abоut it.
```
8. Which is Twitter Secret Messages encryption used before in one of OSINT challs.
I used:
```
https://holloway.nz/steg/
```
and got
```
tw33t_3nc0d3
```
which was the flag.