Processo extinto

A Dinosaure Corp., empresa de Denver que cuida de dados paleontológicos, notou atividade estranha no seu servidor web. A equipe de TI garante que "está tudo normal": nenhum processo esquisito, nenhuma porta nova aberta. A diretora de segurança insiste que alguma coisa foi extinta e não deveria ter sido.

Você recebeu a cópia do disco do servidor, compromised_host.raw.gz. São 1,6 GB compactados com gzip que viram uma imagem crua de 7,4 GB: o disco copiado byte a byte, aqui um sistema de arquivos ext4 sem tabela de partições. Reserve espaço antes de descompactar.

Descubra o que se esconde abaixo da superfície. Alguns fósseis estão enterrados mais fundo que outros.

A flag aparece no formato PREFIXO{Texto com espaços!}. Envie o texto de dentro das chaves trocando os espaços por _ e mantendo a pontuação: tocaia{um_texto_qualquer!} seria PREFIXO{Um texto qualquer!}.