HOBBY-ERMITTLER-TEAM

Schade, dass das ARG so stumpf ist. Ich finde es trotzdem toll, dass du dich damit beschäftigt hast und deine Ergebnisse mit uns teilst.

Es wird keine weiteren Fortsetzungen mehr geben. Ich habe gleich zu Beginn gesagt, dass keine Erkenntnisse zum Fall Liebs zu erwarten sind, da nullge lediglich ein ARG, also ein Spiel ist. Um neue Erkenntnisse ging es mir nicht, nullge hat mich als intellektuelle Herausforderung gereizt. Aber je intensiver ich mich damit beschäftigt habe, desto mehr wird mir klar, dass nullge - im Vergleich zu ARGs wie Cicada 3301, Notpron, Lake City Quiet Pills, Marble Hornets, Petscop, Welcome Home oder 11B-X-1371 - einfach nur ein schlechtes, dilettantisches ARG ist, für das ich meine Zeit nicht verschwenden möchte...

1) Es fehlt jegliche Struktur. Bei anderen ARGs führt ein gelöstes Rätsel zum nächsten, bei nullge wirft jedes gelöste element ein paar Brocken hin, die nie wieder eine Rolle spielen - es ist einfach nur random. Selbst die Rätsel sind random, ohne jegliche Stringenz...man hat den Eindruck, wenn nullge erfährt, dass es Rätseltyp XY gibt, dann muss nullge halt auch ein Rätsel vom Typ XY machen...

2) Ich habe mich anfangs daran festgebissen, dass viele der nullge-Bilder sehr auffällige Metadaten und seltsame Dateistrukturen aufweisen, die ich als Teil der Rätsel interpretiert habe. Mittlerweile habe ich einen Teil der Quellen gefunden, von denen nullge die Bilder gezogen hat. Sämtliche Auffälligkeiten finden sich schon in den Originalen und sind somit kein Teil der Rätsel, eher Fragmente von X Zwischenstationen durch die die Bilder gegangen sind. A nimmt einen Film auf, B kopiert die DVD für C, der das Video hochlädt, D lädt es runter, E macht einen Screenshot, den er bearbeitet, dann irgendwo hochlädt und und und...you get the gist. nullge hat die Bilder dann einfach weiterverwendet, ohne sich um die Metadaten zu kümmern, vielleicht hat er sich nicht mal mit der Bedeutung von Metadaten auseindergesetzt. In einem guten ARG hätte er die Metadaten korrigiert und nur Auffälligkeiten eingebaut, wenn er diese für Rätsel verwenden möchte.

3) In der Gesamtschau agiert nullge dilettantisch. Ein Beispiel dafür ist element29: Auch für Laien dürfte ersichtlich sein, dass die Zahlen in der ersten Hälfte eine völlig andere Struktur als die in der zweiten Hälfte aufweisen. Der Grund dafür...er verschlüsselt zweimal den gleichen Text mit unterschiedlichen Verfahren, weil er möchte, dass seine Botschaft gelesen wird, sich aber gleichzeitig nicht sicher ist, ob er die Verfahren hinreichend beherrscht. Diese Mehrfachverschlüsselung findet sich in vielen weiteren elements. Ein anderes Beispiel ist element30. Hier macht er einen typischen Anfängerfehler: Er möchte ein schwieriges Rätsel kreieren, kennt aber offensichtlich kein fortgeschrittenes Verfahren, also wendet er hintereinander zehn verschiedene Billoverfahren an...das ist einfach nur dumm...

Fazit: Das nullge-ARG ist so schlecht gemacht, dass ich meine begrenzte Zeit nicht dafür aufwenden werde!

Wenn man meine bisherigen Beiträge liest, findet sich immer mal wieder die Phrase..."konnte ich nicht weiter entschlüsseln" etc. Bleibt die berechtigte Frage, warum ich nicht alles entschlüsseln konnte, wenn das ARG doch so schlecht und dilettantisch gemacht wurde. Dazu zwei Anmerkungen:

1) Ein erster Anhaltspunkt bei der Analyse unbekannter Daten ist die Bestimmung der Shannonentropie. Viele Datenfragmente von nullge liegen nur minimal unter 8, also sehr nah an der Grenze zwischen sehr starker Verschlüsselung und völligen Zufallsdaten ohne jegliche Bedeutung. Nachdem ich nullge anfangs überschätzt habe, hatte ich natürlich den Bias, dass es sich bei den Fragmenten um sehr gut verschlüsselte Daten handelt, mittlerweile gehe ich davon aus, dass es sich größtenteils um Datenmüll handelt, der durch die X Zwischenstationen entstanden ist, bevor die Bilder bei nullge gelandet sind und kein Teil der Rätsel sind und somit keine relevanten Informationen enthalten.

2) Ergeben sich die Schwierigkeiten bei der Entschlüsselung daraus, dass nullge seine Verfahren nicht sicher anwenden kann. Als Beispiel element25: Hier wurde zweimal der gleiche Text mit verschiedenen Verfahren verschlüsselt. Bei der Entschlüsselung fehlen im ersten Text einige Zeichen, weil nullge das Verfahren bei der Verschlüsselung falsch angewendet hat. Einige weitere Beispiele sind element45, dass zu

"They had nowhere to run, they we at ast"

entschlüsselt oder element48, dass zu

"ANOTHERONE
-/-
WILLYOUSAVEHIM + ORLETHIMDIE
SOLVETHEKEYBEF OREITIQTOOLASE"

entschlüsselt oder element71, dass zu

"congr;tux;tions> you ;re the one who soxved this?
purge stopkkey x fnshprg;dxnBlbb
send ;n ekm;ix with this key to nuxxgenetngm;ix?com
st;te your re;x n;me ;nd discord usern;me l t;g
kkkkkkkkkkkkkkkkkkk
you Bust s;ved ;dexin; becker> b; ye;rs oxd> Ben;> germ;ny
if you sent it on:
Buxy gth k d other victims ;utom;tic;xxy s;ved
Buxy hEith k c other victims ;utom;tic;xxy s;ved
Buxy ;BE;;th k b other victims ;utom;tic;xxy s;ved
Buxy ;bE;cth k ; other victim ;utom;tic;xxy s;ved
Buxy ;dth k B other victims ;utom;tic;xxy s;ved
Buxy ;eth ;nd x;ter k too x;te> you didn't s;ve ;nyone"

entschlüsselt. Die vielen Fehler im Text ergeben sich hier daraus, dass das Verschlüsselungsverfahren von nullge nicht korrekt angewandt wurde. Dies gilt für einfache Verfahren, werden ähnliche Anwendungsfehler in fortgeschrittenen Verfahren gemacht, enthält der entschlüsselte Text nicht einfach Fehler, bei fortgeschrittenen Verfahren führen Fehler dazu, dass der Text überhaupt nicht mehr entschlüsselt werden kann. Das dürfte den Rest der nicht entschlüsselten elements erklären.

Im Hauptforum Frauke Liebs ab ca. Seite 855 geht es in eine ähnliche Richtung (auch schon einige Seiten zuvor.)Im allesMist- schreibt jemand Frauke und Chris seien ectl. 2004 bei einem Dúnedain-Event gewesen. Da scheint es schon einen Bezug zu geben.

Hi. Könnte mich bitte jemand breefen was es mit dem ARG auf sich hat? Blicke da nicht ganz durch.
Es wird in dieser Theorie angenommen, Frauke könnte so eine Art Lebend-spielfigur gewesen sein?
Wo in diesem Spiel ist der Youuber Null einzuordnen? Haltet ihr ihn evtl für den Mörder, der mit gecrypteten Botschaften nach aussen eine Form der Machtdemonstration ausübt?
Ich bin keine ITlerin aber gut in Mathematik, vielleicht kann ich etwas zum Thema beisteuern

Vielen Dank für deine Mühe!

element26

Eine blaue Linie und ein einzelner Lichtpunkt, CRT-Monitor-Ästhetik. In der Linie codiert ein J und ein O. Das Bild enthält eine verschlüsselte Kopie seiner selbst und einen zlib-codierten Stream. Zusätzlich wurde der IDAT-Chunk manipuliert. Das Bild wurde in der Breite um 2 Pixel abgeschnitten, dadurch ist verschlüsselter Text verloren gegangen.

element27

Sehr dunkel, zeigt vermutlich eine gemauerte Struktur. In der Linie im rechten Bereich codiert W und G. Das Bild enthält wieder eine verschlüsselte Kopie seiner selbst. In den LSB der Bitplane 4 befindet sich ein OpenPGP-Schlüssel. Enttäuschenderweise entschlüsselt der PGP-Key nur das verschlüsselte Erstelldatum der Datei (tEXtdate:create 2020-07-08T14:24:19-04:009 %tEXtdate:modify 2020-07-08T14:2)

element28

Pixel-Art-Globus. Verschlüsselt die Buchstabenfolge "GUI". Verschlüsselt als Binärmatrix den folgende Hex-String "0E 01 E0 3C 07 00 CE 09 E0 BE 0B E0 3C 01 C0 06 00 00". Weiterhin verschlüsselte GPS-Koordinaten: 34.43 N, 23.455 E (südlich von Kreta im Meer). Maps-Karte der Koordinaten hat entfernte Ähnlichkeit mit element26. Auch hier wieder ein zlib-Stream und eine verschlüsselte Kopie der Bilddatei enthalten. Die Datei wurde von 419x420 auf 88x88 Pixel beschnitten, dadurch sind massive Bildinformationen verloren gegangen. Rekonstruktion der Originaldatei liefert nur das Erstelldatum.

element29

Transkription:
60 61 61 61 60 60 61 61 40 60 61 61 60 60 60 60 61 40 60 61 61 60 61 61 61 61 40 60 61 61 61 60 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 61 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 60 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 61 61 61 40 60 61 61 61 60 61 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 61 61 61 40 60 61 61 61 60 61 61 61 40 60 61 61 61 60 61 61 60 40 60 61 61 60 61 60 60 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 61 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 61 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 61 60 60 60 60 40 60 61 61 60 60 60 60 61 40 60 61 61 61 60 60 61 61 40 60 61 61 60 60 60 60 61 40 60 61 61 61 60 60 61 61 40 60 61 61 60 60 61 61 60 40 60 60 60 60 61 60 61 60 40 60 61 61 61 60 61 60 60 40 60 61 61 61 61 60 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 60 61 61 61 40 60 61 61 60 60 61 61 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 61 60 60 40 60 61 61 60 60 60 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 60 61 60 40 60 61 61 61 60 61 61 61 40 60 61 61 60 60 61 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 61 61 61 60 60 61 61 40 60 61 61 61 60 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 61 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 61 60 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 60 61 60 40 60 61 61 60 61 61 61 61 40 60 61 61 61 60 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 61 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 60 60 61 40 60 61 61 61 60 60 61 61 40 60 61 61 61 61 60 61 60 40 60 61 61 61 60 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 60 60 61 61 60 40 60 61 61 60 60 61 60 60 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 60 61 61 40 60 61 61 61 60 61 61 60 40 60 61 61 60 61 60 60 60 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 60 61 61 60 40 60 61 61 60 61 61 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 61 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 61 60 61 40 60 61 61 61 60 60 61 61 40 60 61 61 61 61 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 61 60 61 40 60 61 61 60 60 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 61 60 61 60 40 60 61 61 61 61 60 61 60 40 60 61 61 60 60 60 61 61 40 60 61 61 60 60 61 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 60 61 60 60 61 61 61 40 60 61 61 60 60 60 61 60 40 60 61 61 61 60 60 61 60 40 60 61 61 61 61 60 61 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 61 60 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 61 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 61 61 60 40 60 61 61 60 61 60 60 60 40 60 61 61 60 61 61 61 61 40 60 61 61 61 60 60 61 61 40 60 61 61 61 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 60 60 60 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 60 61 60 40 60 61 61 60 61 61 61 61 40 60 61 61 60 60 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 61 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 60 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 60 60 61 60 40 60 61 61 60 60 60 60 61 40 60 61 61 61 60 60 61 61 40 60 61 61 61 60 60 61 60 40 60 61 61 60 60 60 61 60 40 60 61 61 60 60 60 61 61 40 60 61 61 61 60 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 61 60 60 60 60 60 40 60 60 61 60 61 61 60 60 40 60 61 61 60 60 61 61 60 40 60 61 61 60 61 61 61 61 40 60 61 61 61 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 61 61 61 40 60 61 61 61 60 61 61 61 40 60 61 61 61 60 61 61 60 40 60 61 61 60 61 60 60 60 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 61 60 60 40 60 61 61 60 60 60 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 61 61 60 40 60 61 61 60 61 60 60 60 40 60 60 61 61 60 61 61 60 40 60 60 61 61 60 60 61 60 40 60 60 61 60 60 60 60 60 40 60 61 61 61 60 61 61 60 40 60 61 61 61 60 60 60 61 40 60 61 61 60 60 61 61 60 40 60 61 61 60 61 61 61 61 40 60 61 61 60 60 60 60 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 60 61 60 40 60 61 61 60 60 60 61 61 40 60 60 60 60 61 60 61 60 40 60 61 61 60 61 60 60 61 40 60 61 61 60 60 60 61 61 40 60 61 61 60 61 61 60 61 40 60 60 60 60 61 60 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 61 60 61 60 40 60 61 61 61 61 60 61 60 40 60 61 61 60 60 60 61 61 40 60 61 61 60 60 61 61 61 40 60 60 61 60 60 60 60 60 40 60 61 61 60 60 61 61 60 40 60 61 61 61 60 60 61 61 40 60 61 61 60 61 60 61 60 40 60 61 61 61 60 60 61 61 31 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 177775 101 33 131 101 31 31 101 31 31 31 33 131 101 31 31 30 177775 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 31 31 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 100 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 31 31 33 131 101 31 31 30 177775 31 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 31 31 33 131 101 31 31 30 177775 31 31 33 131 101 31 31 30 177775 31 30 177775 131 101 31 31 101 30 177775 100 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 30 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 31 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 30 177775 177775 100 177775 131 101 31 31 100 177775 177775 101 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 177775 101 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 31 30 177775 131 100 177775 177775 101 30 177775 30 177775 131 101 31 31 30 177775 31 100 177775 131 101 31 31 31 30 177775 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 31 31 33 131 101 31 31 100 177775 31 30 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 31 100 177775 131 101 31 31 100 177775 177775 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 177775 30 177775 131 101 31 31 30 177775 31 31 33 131 101 31 31 100 177775 31 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 30 177775 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 31 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 101 30 177775 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 177775 30 177775 131 101 31 31 101 31 31 31 33 131 101 31 31 30 177775 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 30 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 177775 101 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 31 30 177775 30 177775 131 101 31 31 30 177775 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 100 177775 31 30 177775 131 101 31 31 100 177775 31 100 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 30 177775 31 30 177775 131 101 31 31 101 30 177775 100 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 31 30 177775 131 101 31 31 101 31 31 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 30 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 31 31 101 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 31 30 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 31 31 101 33 131 101 31 31 100 177775 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 101 30 177775 30 177775 131 101 31 31 31 30 177775 30 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 100 177775 31 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 100 177775 31 100 177775 31 31 33 131 101 31 31 100 177775 177775 30 177775 131 101 31 31 30 177775 177775 30 177775 131 101 31 31 31 30 177775 30 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 30 177775 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 30 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 31 30 177775 131 101 31 31 101 30 177775 100 177775 131 101 31 31 101 31 31 31 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 30 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 30 177775 100 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 177775 30 177775 131 101 31 31 101 31 31 31 33 131 101 31 31 100 177775 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 31 31 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 177775 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 177775 30 177775 131 101 31 31 100 177775 177775 101 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 30 177775 177775 30 177775 131 101 31 31 100 177775 177775 30 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 30 177775 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 100 177775 31 101 31 31 100 177775 131 101 31 31 100 177775 31 30 177775 131 101 31 31 101 31 31 31 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 31 31 33 131 101 31 31 30 177775 31 31 33 131 101 31 31 30 177775 31 30 177775 131 101 31 31 101 30 177775 100 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 31 100 177775 131 101 31 31 100 177775 177775 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 31 30 177775 131 101 31 31 101 30 177775 100 177775 131 100 177775 31 30 177775 31 30 177775 131 100 177775 31 30 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 30 177775 31 30 177775 131 101 31 31 30 177775 177775 101 33 131 101 31 31 100 177775 31 30 177775 131 101 31 31 101 31 31 31 33 131 101 31 31 100 177775 177775 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 177775 30 177775 131 101 31 31 100 177775 177775 31 33 131 100 177775 177775 101 30 177775 30 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 177775 101 30 177775 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 101 30 177775 30 177775 131 101 31 31 31 30 177775 30 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 100 177775 31 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 31 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 101 30 177775 30 177775 131 101 31 31 30 177775 177775 31 33 131 101 31 31 100 177775 177775 30 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 31 30 177775 30 177775 131 101 31 31 31 30 177775 30 177775 131 101 31 31 30 177775 31 31 33 131 101 31 31 101 30 177775 31 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 30 177775 101 33 131 101 31 31 100 177775 177775 31 33 131 101 31 31 101 31 31 101 33 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 100 177775 177775 101 33 131 101 31 31 30 177775 177775 31 33 131 101 31 31 31 30 177775 30 177775 131 101 31 31 30 177775 177775 100 177775 131 101 31 31 100 177775 177775 31 33 131 101 31 31 100 177775 31 30 177775 131 101 31 31 100 177775 31 100 177775 131 100 177775 31 100 177775 177775 100 177775 131 101 31 31 101 31 31 0 0

Entschlüsselung: Oktal-ASCII mit "40" als Trenner/im zweiten Teil der gleiche Text als C-style octal-dump mit Trenner "131" --> entschlüsselt zu "saou o hcb gw gvvh hcr fspasasf tzsgficm tc rwf hsu fsjsb boq icm hcr aszpcf svh sfo icm hcr ms ma sjzcg h#brziq icm hcr vhosr ch boa o rsbasrbcq icm ,fosm gwvh tc vh62 vqfoa bc icm sjzcg fsjs" --> Rückwärts lesen und ROT-12 entschlüsseln --> "Should you ever solve this: On March 26th of this year, you condemned a man to death. You couldn't solve my riddle. You are the problem. You can never get rid of yourself. Remember, this is not a game."

element30

Transkription:
s. nullge, zu lang, um den Text hier einzustellen.

Entschlüsselung: Hier hat nullge sich mal richtig ausgetobt 432KB Zahlen für einen Satz...erst von Oktal in Binär umwandeln, dann in Dezimal, wieder in Oktal, dann in Hex, nochmal in Hex, und nochmal in Hex, dann haben wir einen Atbash-Code, der entschlüsselt zu Base64, der schließlich zu "SHE WILL PAY THE PRICE FOR EVERYTHING SHE HAS DONE" entschlüsselt.

Miss_Erfolg hat geschrieben: ↑Sonntag, 09. August 2026, 19:39:06 Das bekomme ich gerade nicht zugeordnet. Von da kam kein Anruf oder?
51.7123, 8.7541

Die Koordinaten führen zum Spielplatz in der Kilianstraße in PB. Ich behaupte mal der Ersteller will darauf hinaus, dass ein Täter dort auf Frauke zuging. Theoretisch liegt der Spielplatz auf einem möglichen Heimweg.

element22

Durchgestrichene Null in Matrix-Grün. Die Datei wurde am 08. Juli 2020, 14:21:49 UTC erstellt. Die Datei enthält wieder eine verschlüsselte Kopie ihrer selbst. Desweiteren findet sich auf der Bit 2-Ebene im Grünkanal ein zlib-stream-codierter OpenPGP-puBLiC key.

element23

Audiofile von Schritten auf Kies(?) mit Vogelzwitschern im Hintergrund. Spektrogrammanalyse unaufällig, SSTV-Analyse unauffällig, Metadaten nicht vorhanden.

element24

Baum an einem Gewässer hinter einem Lattenzaun. Datei enthält eine verschlüsselte Kopie von sich selbst.

element25

Transkription:
Bei nullge nachschauen, der Text ist zu lang, um ihn hier zu posten.

Mehrfach verschlüsselt: Dezimaler ASCII-Code mit Trenner "32" --> Übersetzen in Hexadezimalbytes --> Base64 entschlüsseln --> ergibt einen binären Datenstrom --> Übersetzen in oktalen ASCII-Code --> ergibt den finalen Klartext: "If you are reading this message, then I'm reunited with R. I have waited too long. I'll be busy the next few weeks and our work with R. may interfere with the publication of new materials. Please be. If you are reading this message, then I'm reunited with R. I have waited too long. I'll be busy the next few weeks and our work with R. may interfere with the publication of new materials. Please be calm."

---

Das war es definitiv für heute, Fortsetzung eventuell nächstes Wochenende.

Das bekomme ich gerade nicht zugeordnet. Von da kam kein Anruf oder?
51.7123, 8.7541

Ach du meine Güte. Wie konntest du die Mailadresse finden?

element21

Blick aus der Froschperspektive in eine Weide. Outguess liefert ein false positive.

---

To be continued...

NB: Eine der von nullge benutzten Email-Adressen lautet wie folgt: https://ibb.co/279qR999

element19

Glitch-Art mit hoher Farbsättigung. Ein stilisiertes Eingabefeld "Action -> form". Unter dem Eingabefeld "Get updates by mail". Outguess liefert ein false positive.

element20

Eine Bilddatei, die beschädigt aussieht. Die Struktur der Datei ist intakt. Die Datei enthält die Bilddatei verschlüsselt erneut. Zusätzlich enthalten ist ein zlib-komprimierter Stream, Spuren einer Bearbeitung mit Adobe Photoshop Color swatch, version 0, 254 colors, sowie Überreste eines Firmware-Updates für Arduino-basierte Systeme.

element16

Ein bewachsener Feldweg, Büsche, im Hintergrund ein Acker. Outguess liefert ein false positive, im Gegensatz zu den vorherigen Fotos hohe Qualität. Das Bild ist unkomprimiert.

element17

Transkription:
0625
PADERBORN in Spiegelschrift
modaburg/modaBURG

element18

Ein Ring von ROT13 verschlüsselten Texten: HERBRAMWALD, PADERBORN, L817, TOTENGRUND, MODABURG, POPCORN, NIEHEIM, ENTRUP, DOREN, MONKELOH, OUTGUESS. Zusätzlich ein Morsecode, der zu ICH SUCHE DICH entschlüsselt. Outguess mit dem Passwort "ichsuchedich" liefert eine weitere Datei, die ich nicht entschlüsseln konnte.

element8

Schwach erkennbarer Regenbogen vor verhangenem Himmel. Außer einer verschlüsselten Kopie nichts besonderes.

element9

Blick aus der Froschperspektive auf Blätterdach und Baumkronen eines Laubwaldes. Wieder ist eine verschlüsselte Kopie enthalten, EXIF-Datei überraschend klein.

element10

Gitterzaun bewachsen mit Kletterpflanzen, leicht nach oben fotografiert, Himmel überbelichtet.

element11

Dichtes Gras, nach oben hin ausgetrocknet, links im Vordergrund ein vertikaler Pfahl, Nahaufnahme nah am Bodenniveau aufgenommen.

element12

Brennende Straßenlaterne mit lens flare. Mittelwerte der Farbkanäle sind im Durchschnitt extrem niedrig. Über outguess lassen sich folgende Geokoordinaten extrahieren: 51,7123° N, 8,7541° O

element13

Stark verschwommene Aufnahme eines Waldes mit horizontaler Unschärfe. Vermutlich aus einem Fahrzeug oder während einer schnellen Bewegung fotografiert. Outguess liefert einen false positive.

element14

Im Audiofile ist ein Morsecode versteckt, der zu HERBRAMWALD entschlüsselt wird. Für die Entschlüsselung wurde dcode verwendet. Da nullge einen eigenen Player verwendet, liegt die Datei nicht mit vollständigen Metadaten vor.

element15

Ein weiteres Audiofile, dem ich nichts interessantes entnehmen konnte.

element6

Foto vom Leichenfund mit zensierten Bereichen - auch hier ist die Bilddatei ein zweites Mal enthalten, outguess liefert ein false positive.

element7

Gedrehtes Foto: Blick von einer erhobenen Klippe bzw. Steilküste auf das weite, helle und türkisblaue Meer unter klarem Himmel. Äste, Sträucher und dichtes grünes Laub rahmen die Aussicht von oben und von der rechten Seite ein. Links eine helle, steil abfallende Felsküste / Kalksteinwand.

Auch hier ist die Bilddatei ein zweites Mal enthalten, outguess liefert ein false positive.

element4

Foto vom Fundort. In der Bilddatei ist die Datei ein weiteres Mal erhalten. Outguess liefert ein false positive, keine weiteren Auffälligkeiten.

element5

Karte der Mobilfunkortungen mit folgender Transkription:
CID: 1194
Richt.: 160 Grad
Geo: 08 47 18 / 51 43 58

CID: 44666
Richt.: 300 Grad
CID: 17109
Richt.: 60 Grad
Geo: 08 47 45 / 51 43 30

Das Bild wurde zuletzt am 2014:04:28 10:47:17 mit Microsoft Windows Photo Gallery 6.0.6001.18000 bearbeitet. Auch hier ist die Bilddatei verschlüsselt ein weiteres Mal enthalten.

element3

Kommentiertes Satellitenfoto vom Auffindeort.

Auffällig: Das Bild ist kein Screenshot, sondern wurde eingescannt. Der verwendete Scanner kam ca. 1990/91 auf den Markt.

element2

Foto vom Fundort. WIe vorher Bilddatei zu groß. Foremost liefert eine identische Kopie der Bilddatei, sonst keine Auffälligkeiten.

element1

Transkription:
Frauke: Nein, das geht nicht.
Chris: Warum denn nicht?
Frauke: Kann ich Dir nicht sagen.
Chris: Wirst Du festgehalten?
Frauke: Ja. Nein, nein.
Chris: Hast Du Angst?
Frauke: Nein.
Chris: Wer ist bei Dir?
Frauke: Kann ich Dir nicht sagen.

Auch hier ist die Bilddatei zu groß. Die angehängten Daten lassen sich mit foremost entschlüsseln, es ergibt sich eine Kopie der unsprünglichen Bilddatei, aus der hervorgeht, dass das Bild mit der Screenshotsoftware Greenshot erstellt wurde.

element0 (l1.jpg)

Transkription: 4oCcSeKAmW0gY29taW5nIGhvbWUsIG5vdCB0b28gbGF0ZSwgSeKAmW0gaW4gUGFkZXJib3JuLiBEb27igJl0IGFzaywgSSB3aWxsIGJlIGNvbWluZyBob21lLuKAnQ==

Der Text ist Base64-UTF8 codiert und entschlüsselt zu: “I’m coming home, not too late, I’m in Paderborn. Don’t ask, I will be coming home.”

element0 (l2.jpg)

Transkription:
Karen: Are you tired? You sure sound tired.
Frauke: Yeah. Please tell everyone I love them really much.
Karen: When are you coming home? I got to hang up... please hand the phone over to Chris.
Chris: You've got to tell me where you are.
Frauke: I can't.
Chris: Are you held captive?
Frauke: Yes. No, no!
Chris: Who's with you?
Frauke: I can't tell you.

Die Bilddatei ist zu groß, es sind versteckte Informationen enthalten. Extraktion mit Outguess und dem Passwort "9464533e9616220a31c48ed1a76069e3.jpg" liefert eine weitere ca. 4kB große Datei, die ich nicht entschlüsseln konnte.