Black HacK GaMe

E finalmente anche BlackLight ha cominciato a buttare giù una versione un po' provvisoria del suo hack game...
Il link lo trovate qui. Per ora ci sono solo 7 livelli, appena ho un po' di tempo (e idee) ne aggiungo altri.

evvai! finalmente un hack game di black!!! allora non fate piu il server-palestra?
peccato, sarebbe stato interessante...
Anche l'hackgame è buono come idea, ma ormai ce ne sono tanti in giro, mentre i war games si stanno estinguendo...

EDIT: primo livello finito (semplice ).. proseguo

primo livello finito too,
carino, un po' più del semplice "guarda nel codice"

l'idea del server palestra allettava pure me ma solo solo per pulirlo uno si passava la giornata
comunque toco il primo livello

Il server palestra si fa comunque appena al mio amico arriva un rack di server Solaris che la sua azienda dismette (dovrebbe riuscire a convincere il responsabile del settore informatico in questi giorni). Appena abbiamo tempo ne configuriamo uno e ci facciamo su un server palestra. In alternativa ricicliamo un suo vecchio server IBM. Ancora come ultima spiaggia al massimo ci facciamo un virtual server sul mio server oppure un honeypot, o ancora uno user mode Linux indipendente dal sistema su cui fare tutte le prove

--EDIT--

Vedendo un po' le statistiche (10 utenti piantati) mi sono reso conto che così come l'avevo pensato il livello 2 era un po' difficile, soprattutto arrivare a capire qual era l'algoritmo usato...ho invertito gli algoritmi usati e ora dovrebbe essere un po' più semplice.

bene... quando farai il server... per favore facci un fischio...

Sono arrivato al livello 5, ma di statistica non ne so un'h. Si potrebbe avere un suggerimento BlackLight?

Beh c'è un suggerimento anche nella sezione apposita del mio forum...la formula da usare è quella di Bayes. Inoltre al massimo si può provare con un brute force...il valore richiesto è una percentuale e specifico che è un numero intero, quindi dovrà per forza essere compreso fra 1 e 100 (ma questa usatela solo come ultima spiaggia). Altro dettaglio: per superare il livello bisogna o navigare con una PSP...o far credere al server che si sta usando un PSP.
http://it.wikipedia.org/wiki/User_agent
Questo è tutto quello che vi serve.

Io devo fare il 7, penso di farlo nel pomeriggio...

io sono bloccato al 2 perchè non conosco quel dannatissimo tizio

Black al livello 7 sono rimasto 10 minuti a capire come dovevo mettere gli apici XD

darkwolf Google aiuta...

<black sono 5 giorni che cerco su google l'ideatore dell'open stò uscendo pazzo avro cercato in 200 modi differenti pure con l'aiutu di blackbyte

finalmente bastava cercare su wikipedia open source in italiano

io invece continuo a provare a fare il livello 5 ma non riesco a navigare come una psp. ho provato a vedere i vari software o plug-in per mozilla consigliato sul forum del tuo sito, ma non riesco.

io pure sono bloccato come alebor92

Io l'ho capito dopo un'ora che dovevo navigare come una PSP .-.

Citazione :

Black al livello 7 sono rimasto 10 minuti a capire come dovevo mettere gli apici XD

cos'è...? qualcosa come sql injection...?

me_stesso ha scritto:

http://it.wikipedia.org/wiki/User_agent
Questo è tutto quello che vi serve.

Basta modificare quel campo delle richieste HTTP tramite un plugin di Firefox e si è a cavallo. In quella pagina trovate tutto.

darkjoker ha scritto:

cos'è...? qualcosa come sql injection...?

Esatto

allora quella la so fare...

Spoiler:

si la soluzione l'avevo capita, ma il mio problema erano gli apici, la query era (alla fine) pass='' quindi dovevo adeguarmi a quei due apici XD

Finalmente ho passato il livello 5, ma adesso sono bloccato al 7. Però penso di essere sulla buona strada.

E' facilissimo tranquillo

BlackLight potresti dare un suggerimento su che programma o estensione di firefox usare per il livello 8 (ameno che non sia troppo esplicito)?

Lascia stare qualsiasi cosa che ha a che fare con Firefox o le sue estensioni o qualsiasi altro browser...qualsiasi browser segue il redirect nell'header HTTP non facendoti vedere il contenuto originale della pagina. Devi usare un metodo che fa la richiesta HTTP ed esce senza seguire il redirect. Di metodi per fare una cosa del genere ce ne sono molti (fra i quali anche scriversi un programmino, ma non è la mia strada preferita personalmente...).