Получите флаг. Всё очень просто.

ITucplOmo21yVUImMJkyp3ZtqTI4qPOcozAfqJEyplOzoTSaYvOOozDtnKDtnKZ6VRqSEHg7H09sEHSGJI9HDIAYsD%3Q%3Q

Сообщение зашифровано с помощью элементарной функции xor. Известна часть ключа: xa_ds (вместо нижнего подчеркивания должна быть буква, латинский алфавит, нижний регистр).

Текст полученного сообщения (в hex):

3f 24 27 2f 08 00 51 10 3b 15 48 13 3d 07 43 48 0d 3d 0c 47 1b 0a 07 16 57 05

Ничего, кроме этой картинки.
Hex-редактор в помощь

Кроме этой картинки ничего нет. Что общего между этими точками? Ответ - слово на английском языке в верхем регистре, обёрнутое в GEEK{}
Полезным для решения будет Stegsolve

Перед вами образ системы. Известны данные одного из пользователей:

login: user
pass: 123456

(ну, прямо типичный юзерь!)

Найдите среди файлов флаг.

Если у вас ещё не стоит VBox (или другая виртуальная машина), самое время установить.