DNA de dinossauro
Um grupo de ransomware que se apresenta como AmberCrypt invadiu a rede interna da InGen Corporation, uma empresa de biotecnologia que faz pesquisa genética sigilosa numa ilha remota. Como prova da invasão, o grupo publicou 16 documentos internos no seu portal de vazamentos.
A equipe de inteligência de ameaças sinalizou o vazamento. Sua missão: fazer a triagem dos documentos publicados, identificar dados de pesquisa sensíveis e recuperar o conteúdo deles.
O portal da AmberCrypt só abre pela rede Tor, que roteia o tráfego por vários servidores voluntários e hospeda sites com endereço .onion:
http://pedhz4rp5zaed4otmxvyc6itbig5xklwtljwvdy6an4s7ulwcnp7hdid.onion
Abra no Tor Browser ou, no terminal, com um cliente Tor rodando (de preferência num container), por exemplo curl --socks5-hostname 127.0.0.1:9050 http://pedhz4rp5zaed4otmxvyc6itbig5xklwtljwvdy6an4s7ulwcnp7hdid.onion/.
O conteúdo recuperado traz a flag embrulhada em outro prefixo, no formato PREFIXO{Texto da flag}. Envie o texto de dentro das chaves no formato tocaia{...}, em minúsculas, trocando cada espaço por _ (vírgulas e apóstrofos ficam). Exemplo de forma (não é a resposta): Life, uh, finds a way viraria tocaia{life,_uh,_finds_a_way}.
Tudo se resolve com ferramentas gratuitas.
Entre para ver o assunto deste desafio.
A solução comentada aparece depois que você resolve.