Хакерский квест

Занятная штука, всем совету, мне шелл дали.

Чего-то второй вопрос с работы не хочется делать )))

Еще была довольно интересная «хакерская» игра — Fate. Представляет собой эмулятор консоли линукса.
www.fatetek.net/

2 часа сижу на 5 левеле. Friend Owl не подходит почему-то :(

Чьорт! Аж на работу опаздал =)
С 5 лвл правда пока непонятно…

блин, как в 3-м вопросе подсунуть вариант не могу додуматься. может, кто подскажет?

Второй уровень какой-то заумный, ну расшифровал я пароли, а писать то туда что? Что за 7 слов?

Спасибо, мне этот хостинг очень кстати! :)

Впервые я такие игры увидел здесь — www.hackthissite.org/. Вот там задачки ппц просто, особенно на высших уровнях.

Логи с официального канала:

[17:41:46] hi all
[17:45:01] hi!
[17:45:12] from habrahabr? ;)
[17:47:21] net: yes
[17:47:37] net: rus? :)
[17:47:50] no
[17:48:01] net: врешь ведь :)
[17:48:02] but i do see the http referers :)
[17:48:32] net: but why your domen — kgb.ru? )
[17:48:56] cause 70 people from russia regged today
[17:49:02] normal is 3/day from all over the world
[17:49:22] figured it'd be cheerful for you guys. miss? :)
[17:49:23] net: heh its habra effect )
[17:49:32] i don't really know about that :(
[17:49:34] what is habra?
[17:49:43] (can't read / understand russian unfortunately)
[17:49:47] net: its news site — social site
[17:50:07] approximate visitors / day?
[17:50:09] any guess?
[17:50:19] emm
[17:50:31] its popular site in russia
[17:50:53] that's why i ask… if something popular in russia, there's a lot more people for it
[17:51:09] and read it — programmists, disigners and other it
[17:51:50] i see.
[17:53:16] hmm but my referers from this ip does not habrahabr… when i register on site i have another ip
[17:53:33] you have a .ru host
[17:53:37] 70 people from .ru regged today.
[17:53:43] not really hard to put it together
[17:53:48] besides, it was a question only ;)

Кто-нибудь решил задачу со snifflog.txt? Подсказку дайте

Today, 142 haxtors registered. Yesterday that number was 11.
:)

Спасибо огромное, получил шелл.
И потратил довольно много приятного время провождения, пока его получал :)

спасибо, shell пригодится
пять первых вопросов прошёл, на основную серию меня наверное не хватит

уже сейчас дневная норма по регистрации перевыполнена более чем в 5 раз. Наверное скоро из-за хабра-халявщиков лавочку прикроют, топопитесь :)

~$ ls -l ../|grep 2009-07-24|wc -l
106
~$ ls -l ../|grep 2009-07-23|wc -l
24
~$ ls -l ../|grep 2009-07-22|wc -l
13
~$ ls -l ../|grep 2009-07-21|wc -l
19
~$ ls -l ../|grep 2009-07-20|wc -l
22
~$ ls -l ../|grep 2009-07-19|wc -l
7
~$ ls -l ../|grep 2009-07-18|wc -l
11
~$ ls -l ../|grep 2009-07-17|wc -l
12
~$ ls -l ../|grep 2009-07-16|wc -l
17
~$ date
Fri Jul 24 16:50:25 CEST 2009

Застрял на 13 уровне — там где форма с паролями и исходник скрипта можно глянуть. Через тот же исходниковьюер прочитал .htconfig, а дальше непонятно, как найти логин. Индексом в udir лежит картинка с жирафом и львом на ходулях. Памагите!!! Затянуло %)

Помнится был похожий квест, ориентированный больше для изучения питона, жаль не помню названия. Там также первые уровни очень простые, но дальше такое начинается… :)

C 7 кто-то поможет? Что там нужно сделать с ngrep?

читать хинт

Застрял на 23 уровне.

It's right in front of you и тишина. Что бы это могло значить?

Хм… в шестом задании, где речь про sql идёт, там инъекцией пароль вытаскивать как-то нужно? Или я задание не так понял?

застрял на 16м… даже не понимаю куда копать.

Спасибо!!! =)

Блиинн… народ зачем спойлерить! Боюсь комменты читать, вдруг там ответ. дававй-те ка дружно скроем все спойлеры.

Кстати, когда-то был хакерский квест на античате, не знаю что с ним теперь.

застрял на 14ом, некоторые проги не хотят брать этот хеш, от чего-то. проверил 20 раз: 160 символ и все из 0-9,a-f

прошу подсказку в 16м

28 уровень вообще работает? через раз выдает 0 результатов на нормальные совершенно слова

Классно) Шелл получил, компилятор работает там. 3proxy собралась.

Блин, на 8мом что-то застрял. Не понимаю как пользоватся этим tor'ом…

Застрял на 16м.
root:hsmfs;g@10.0.0.5
И при чем тут йцукен клавиатура.
):

Тут выше интересовались, зачем это нужно создателям ресурса — хостинги раздавать.
А вас при регистрации совсем не смутил вопрос «Would you be interested in security related work or cooperation in a research project (even on a contract)?» :)
Ведь тот, кто этот тест сможет пройти, уже в достаточной мере покажет неплохой уровень знаний.

Че-то не пойму каким образом цвета на 19 уровне складывать.

подскажите про 20й. я уже через шелл весь сервак перерыл…