zevince

Maitre

Niveau : 4
N° de Membre : 10414

Ancienneté : 96% Participation : 5% Inscription: 08 Mar 2003
Localisation:
Age: 54
Messages: 3439
Sujets Lancés : 23

Salut,

Je sais qu'on a deja parlé ici de quelques jeux de hacks.. qui concernaient essentiellement les failles javascript ou php..

Mais la j'ai decouvert un jeu vraiment bien retors.. pour les linuxiens exclusivement.. vu que tout se passe en bash.. Il s'agit de decouvrir le password du niveau suivant, en exploitant des vulnerabilites ... tres instructif et interessant !

Le site est ici :
http://www.hackerslab.org/eorg/index.html

Moi je suis dessus depuis le debut de l'apres midi.. et je dois dire que le cerveau fume ... !
Mais parfois, heureusement ...
Avis aux amateurs..


Et si celui la ne vous branche pas, je signale aussi cette page, qui est interessante :
http://www.securiteinfo.com/attaque...eshacking.shtml
qui recense quelques autres jeux de hack..

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 10 Heures, 42 Minutes, 24 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

J'y avais déjà joué il y a un certain temps et je l'avais trouvé bien meilleur que ce qui peut exister d'autre dans ce domaine !

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

Schoubi

Guru

Niveau : 5
N° de Membre : 566

Ancienneté : 100% Participation : 15% Inscription: 10 Mar 2002
Localisation:
Age: 47
Messages: 12627
Sujets Lancés : 1428

en bash ?

J'irais voir ça demain

__________________

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 48 Jours, 18 Heures, 48 Minutes, 8 Secondes en ligne

bunk

Confirmé

Niveau : 3
N° de Membre : 5097

Ancienneté : 98% Participation : 2% Inscription: 17 Oct 2002
Localisation: {0,1}^(-infinity)
Messages: 1323
Sujets Lancés : 61

Je testerai également ce weekend

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 5 Heures, 55 Minutes, 25 Secondes en ligne

Zakath

Guru

Niveau : 5
N° de Membre : 7213

Ancienneté : 97% Participation : 12% Inscription: 15 Dec 2002
Localisation: Copenhague
Messages: 9866
Sujets Lancés : 426

Bon ben niveau 4 mais il faut vraiment que je me remette à bosser

__________________

Allez jeter un œil à mon portfolio !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 103 Jours, 6 Heures, 14 Minutes, 38 Secondes en ligne

zevince

Maitre

Niveau : 4
N° de Membre : 10414

Ancienneté : 96% Participation : 5% Inscription: 08 Mar 2003
Localisation:
Age: 54
Messages: 3439
Sujets Lancés : 23

Ah ben .. en voila un autre pas mal.. et bien flippant pour les developpeurs php.. certaines techniques que j'utilisais peuvent etre facilement contournées, quand on connait la technique .. (exemple, verification du referer de soumission d'un formulaire.. Argh, trop simple !)

Ca se passe ici :
http://quiz.ngsec.com/

melange de social engineering et de techniques d'envoi de requetes truquées.. bien marrant, mais dur !

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 11 Jours, 10 Heures, 42 Minutes, 24 Secondes en ligne

bunk

Confirmé

Niveau : 3
N° de Membre : 5097

Ancienneté : 98% Participation : 2% Inscription: 17 Oct 2002
Localisation: {0,1}^(-infinity)
Messages: 1323
Sujets Lancés : 61

Hackerslab :

J'ai cédé à la tentation, et j'avoue que j'ai triché et regardé la solution

Et punaise, c'est sacrément balaise



Php :

Je vais... regarder ça

__________________
Maintenant, vous savez

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 20 Jours, 5 Heures, 55 Minutes, 25 Secondes en ligne