Hack My Portfolio

Um olhar atento encontra pequenos detalhes. Há um cadeado que vale a pena abrir.

Na página Início (abre noutra aba), procura o pequeno cadeado no canto superior direito da apresentação, logo abaixo do menu. Clica ou toca nele.

Resposta: CTF{eagle_eye}.
Em Início (abre noutra aba), abre o cadeado: o pequeno popover mostra a Flag 01. Este desafio recompensa a atenção aos detalhes visuais.

Nem tudo o que uma página contém é desenhado no ecrã. Espreita os bastidores.

Na página Experiência (abre noutra aba), a pista está num comentário HTML imediatamente depois do título principal, antes da secção de experiência profissional. Abre o código-fonte ou o separador Elements das DevTools e pesquisa por “Flag 02”.

Resposta: CTF{view_source}.
Abre Experiência (abre noutra aba) e, num browser de desktop, usa “Ver código-fonte da página” (Ctrl + U no Chrome para Windows). Pesquisa “CTF” para encontrar o comentário. Também podes procurá-lo nas DevTools. Um comentário HTML é enviado ao browser, mas não aparece no conteúdo visual.

Uma mensagem pode parecer indecifrável sem estar encriptada. Procura um pequeno sinal de informação.

Na página Cyber Threat Center (abre noutra aba), procura o pequeno ícone de informação à direita, abaixo da descrição e acima dos três painéis. Clica ou toca para abrir a mensagem e o descodificador Base64.

Resposta: CTF{decoded}.
Em Cyber Threat Center (abre noutra aba), abre o ícone de informação, copia Q1RGe2RlY29kZWR9 para o descodificador e carrega em “Descodificar”. O resultado é a Flag 03: Base64 representa texto noutro formato, não é encriptação.