Reprise du message précédent :

 
ouais mais bon, jsuis sous win là

 
j'avais qqch qui ressemblait à ça, vire ce qui veut rien dire
 
essai quand meme de trouver le second mot, c'est pas trop dur et ça t'aiderai beaucoup avec une recherche "   " sur google
 
pour t'aider :  
 

 
t'as raté mon reply  

 
[grospoiler]

[/grospoiler]

 
oui
edit: winrar combien?
 
tain...
bon ca me gonfle... c try2hack en plus long koi

 
donne ton mail je t envoie le .class

merci:
suri@epinetworx.com
 
jsuis pas couché

spoiler de la 11 :
 
 

 
demain le 12
 

 
c'est fait, mais c'était celui de quel niveau que tu voulais :|  

 
masterjules> thx ct cui la... 30s pour passer au niveau d'apres

 
pas de problème, bon courage  

t'as fini?
 
je continuerais demain  

 
non, je cherche comment cracker un mot de passe contenu dans un "certain fichier" lié au .htaccess, ça se craque forcément par brute force, y'a pas de reverse mais avec quoi je trouve pas, mdcrack craque du md4/md5 et un autre truc mais ce qu'il y a semble plus "vieux" donc voilà, bloqué (c'est le 15) si qq veut bien m'aider

a y est je viens de passer le level 12, j'ai pas pu m'en empecher crayon + papier powa

bon par contre je laisse la 13 pour demain c a l'air moins evident  
 
   

 
j'avais oublié des combinaisons, je trouvais pas à cause de ça, c'est le plus chiant des niveaux car on est obligé de faire un brute force "manuel"

j'en suis au level 5 sur try2hack
 
Mais j'en ai pas mal chié pour passer le 4!!!

level 15 et bien bloqué
QQ a reussi ?

 
C'est quoi un brute force ? Tester des password plus au moins au pif ?

vous nous avez fait encore 2 pages de blabla !!

Salut les scouts
 
Pour ceux qui n'ont pas fini (il y en a encore??? ) quelques conseils:
 
- vous aurez peut-être besoin (mais on peut faire sans - notepad rulez) de quelques outils : décompileur java (cavaj est bien) et decrypteur de mdp (john the ripper)
- vous pouvez souvent vous en sortir avec du bon sens et un minimum de culture (fortement orientée star trek)
- le mot de passe est souvent facilement accessible pour peut qu'on sache réutiliser ce qu'on a lu (commande "alert" par exemple)
- sans avoir de connaissances particulières en javascript, on peut aussi faire l'effort d'identifier des balises signifiant "chaine de caractère" ou "commentaire"...
- les indices fournis ne donnent pas directement la solution? Avant de venir pleurer ici, on peut tenter une recherche sur le thème de l'indice... Vive google!
 
Pour conclure, rien de bien difficile dans ce jeu (des trucs vicieux -oui- mais pas difficiles), les autres liens données dans le premier post demanent un poil plus de compétences (try2hack ressemble bcp mais il faut avoir une boite à outils plus fournie).

 
c'est pas "au pif", par exemple si tu brute force un passe de 2 caractère en alpha uniquement, le logiciel testera TOUTES les combinaisons possibles :
 
aa
ab
ac
ad
ae
...
ba
bb
bc
 
etc
 
t'as aussi des méthodes "dictionnary attack" qui utilisent un énorme fichier de mots couramment utilisés, ça peut aussi bien être "chicago" (mot de passe de l'admin de mon lycée ) que des trucs "à la con" du genre "1234" "aaaa" mais la majorité ce sont des mots... sortit du dictionnaire, on peut trouver des dictionnaire français sur le net

 
grace à yuggoth  

 
j'avais parcouru google pour me retrouver sur un forum allemand (recherche md5 et co) et j'étais tombé sur "jack the ripper", j'y ai conclu à un foutage de gueule et j'ai passé mon chemin    
 
merci    
 
PS : 46 secondes pour trouver le mot de passe

on dirait qu'ils ont un peu couillé sur la fin, le level 15 c'est le 14, le 15 c'est le 16 ou inversement   bref je suis au dernier et j'aurai aimé savoir s'il faut que je fasse marcher mes neurones ou si c est un cryptage "standard" qui se décrypte avec le logiciel adéquat  

je comprend pas le 8    
 
ca doit etre un truc à la on je le sens trop

rien à faire le javascript renvoie vers la page : "le mot de passe qu'on a rentré.htm" et après  

 
"et avant" tu devrais dire  

je trouve pas  

 
Gros spoiler niveau 12 :
 

kkun peut me donner un gors indice pour le 8 ?

the truth is elsewhere

 

 
Gros spoiler niveau 12 :
 

Sur la page qui permet d'accéder au niveau 15,  
il est précisier "Attention, pas de bruteforce"
 
Si j'ai bien compris, ceux qui ont réussi ce niveau
ont utilisé john the ripper...
 
Un popup accéssible sur cette même page semble
donner une piste...  
 
Si qq a une piste sans john, je suis preneur....
 

 
comme il a été suggéré précédemment sur le topic, l'interdiction de brute force concerne l'attaque directe sur le site qui aurait pour conséquence directe une saturation voir une défaillance de celui-ci, on peut utiliser john the ripper sur un certain fichier tranquillement chez soit  
 
le "tout" de cette énigme et donc juste de récupérer le fichier en question

 
oui, c'est d'ailleurs ce qui est suggéré dans le popup,
je suis d'accord.
Mais pour choper le fichier, faut connaitre son nom...
 
Question au pro de l'info : existe-il en php,java,...
une fonction qui donne le contenu (nom des fichiers et
des sous repertoires) à partir d'une url ?
Ca serait pratique non ?
(cherché mais pas trouvé)
 
 
 

 
1 - recherche sur google, .htaccess est TRES SOUVENT lié à...
(environ 12 secondes de recherche je pense)
 
2 - heureusement que non
 
edit : enfin ça dépend, t'as des scripts comme "wolverine's ftp" (quel connard d'appeller ça "ftp" ), pour plus de renseignements Google, mais dans le sens "je voudrai savoir quels sont tous les fichiers et sous répertoires de www.hardware.fr" stop dreaming... en gros ça sert à rien puisqu'à partir du moment où tu peux le voir (par indexation automatique) ça n'a pas intérêt de le rendre visuellement "plus joli"