Ich habe vor kurzem das "Starfleet Academy Training Center for Internet Security" auf http://isatcis.com/ probiert. Das war zwar recht witzig, aber leider auch sehr einfach. Ich wollte Euch mal fragen, ob jemand ähnliche "Games" kennt, die etwas mehr advanced sind, also schwierigere Levels haben und/oder andere (evtl. auch serverseitige Technologien - z.B. PHP oder ähnliches) verwenden?

.greetings.

Im Zweifelsfall bitte auch folgende Hinweise beachten:
C/C++ Forum :: FAQ - Sonstiges :: Wohin mit meiner Frage?

Dieses Posting wurde automatisch erzeugt.

versuch dich doch besser mal an crackmes (mit debugger und disassembler). da haste mehr zu rätsel

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

((code.length)*100)/2-66)

Wieso ist das nicht 64?

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Weil das Alphabet nicht aus 2,6 Buchstaben besteht?

OMFG!! Ich bin voll der Fisch, danke!

http://modx.co.uk

function Login(){
var done=0;
var a1="%77%68%65%72%65";
var a=document.login.a.value;
a=a.toLowerCase();
var b=document.login.b.value;
b=b.toLowerCase();
var b1= b.substr(2,3)+ b.substr(0,1)+ b.substr(1,2); 
var c1="%61%6E%64";
var c=document.login.c.value;
c=c.toLowerCase();
var d1= new Array("q", "t", "1", "@", "e", "c", "67", ".", "k", "#", "u", "a", "12", "k", "p", "t", "ß", "e", "&", "§", "f", "z", "s", "d", "6", "k") ;
var d=document.login.d.value;
d=d.toLowerCase();
var e=document.login.e.value;
e=e.toLowerCase();
var f = e.substring(1,2) + e.substring (4,5)+ e.substring (6,7) + e.substring (0,1) + e.substring(5,6)+ e.substring(2,3) + e.substring(3,4);
if (a== unescape(a1) && b1=="metim" && c== unescape(c1) && d== d1[22] + d1[14] + d1[11] + d1[5] + d1[17] && f=="e..m.et" ) {
window.location="next.htm"; done=1;
}
if (done==0) { alert("ACCESS DENIED"); 

}
}

Und zwar bei der Berechnung für b. Die aus den Substrings erzeugte Stringkette hat 6 Zeichen (zuerst werden ja drei genommen, dann 1 und dann 2) aber der Vergleichswert beträgt nur 5Zeichen. Ich kenn mich mit JavaScript nicht gut aus, ist da irgendein Trick dabei?

Edit:
Hab die Phrase jetzt zwar raus, aber wie die substr() Funktion funktioniert ist mir immernoch ein Rätsel.
Denn laut http://www.w3schools.com/jsref/jsref_substr.asp gibt der zweite Parameter ja die Länge an.

level 16 ist ulkig... aber für echte cpp-coder bestimmt kein ding
am ende gibts sogar feuerwerk *g*

http://www.log1.de/log1/

UserEingabe = window.prompt("password security level 8","");
document.location.href=UserEingabe + ".htm";

Könnt ihr mir einen Tipp geben?

Ich hänge gerade an Level 8 von isatcis.com. Wie soll man das herausbekommen:

UserEingabe = window.prompt("password security level 8","");
document.location.href=UserEingabe + ".htm";

Könnt ihr mir einen Tipp geben?

Du hast ja sicherlich gemerkt, dass das was du eingibst, deine nächste Seite sein wird.

ZB gibst du hallo ein und kommt dann auf die Seite hallo.htm, dh die gesuchte Seite liegt im selben Verzeichnis, jetzt heißt es nur noch das Verzeichnis anzuschauen ( Downloadmanager wie FlashGet und GetRight können das ).

Ich bräuchte eher Hilfe bei der 13, komme da nicht weiter, weil ich mir keinen Java Disassambler installieren will. Wäre cool wenn einer den Code davon posten würde oder mir nen kleinen Java Disassambler empfehlen könnte :), der nicht wie "DJ Java Decompiler" ne Internetverbindung aufbauen will ( bei sowas bin ich immer skeptisch )

Stekker schrieb:

Ich hänge gerade an Level 8 von isatcis.com. Wie soll man das herausbekommen:

UserEingabe = window.prompt("password security level 8","");
document.location.href=UserEingabe + ".htm";

Könnt ihr mir einen Tipp geben?

Du hast ja sicherlich gemerkt, dass das was du eingibst, deine nächste Seite sein wird.

ZB gibst du hallo ein und kommt dann auf die Seite hallo.htm, dh die gesuchte Seite liegt im selben Verzeichnis, jetzt heißt es nur noch das Verzeichnis anzuschauen ( Downloadmanager wie FlashGet und GetRight können das ).

Vielen Dank für den Tipp!

KasF schrieb:

Ich bräuchte eher Hilfe bei der 13, komme da nicht weiter, weil ich mir keinen Java Disassambler installieren will. Wäre cool wenn einer den Code davon posten würde oder mir nen kleinen Java Disassambler empfehlen könnte :), der nicht wie "DJ Java Decompiler" ne Internetverbindung aufbauen will ( bei sowas bin ich immer skeptisch )

Ich hab es mit http://www.kpdus.com/jad.html gemacht. Wenn man erstmal dekompiliert hat ist es einfach.

Ich hab es mit http://www.kpdus.com/jad.html gemacht.

Danke, lief damit einfach. Nur das nächste Level danach ist bissl blöd, hab keine Lust dafür Gehirnzellen zu verbraten

Mein Favorit ist immer noch ModX.
Wenn Du es geschafft haben solltest, einen Account zu erstellen, dann kannste Dich nochmal melden.

http://modx.co.uk

besonders schwer fand ich das jetzt nicht.

Gruss

Um was gehts bei modx? Muss ich erst die komische Datei dekodieren, um da rein zu kommen?

Ja, ist aber nicht schwer. file ist dein Freund.

file ist dein Freund.

Jetzt hast du mir ja den ganzen google-Spaß weggenommen
Kannst mir auch nun direkt den Link zu file geben, wo ich das downloaden kann.

mastercpp schrieb:

file ist dein Freund.

Jetzt hast du mir ja den ganzen google-Spaß weggenommen
Kannst mir auch nun direkt den Link zu file geben, wo ich das downloaden kann.

Was mastercop meint ist ein kleines Programm namens 'file', das bei so gut wie jedem UNIX-artigem System dabei ist. Eine Windows-Version ist mir nicht bekannt. Danach zu suchen ist aufgrund es Programmnamens auch nicht so einfach.
file sagt dir aber auch nur, um welches Dateiformat es sich handelt. Einen passenden Decoder muss man sich dann selber suchen...

Was mastercop meint ist ein kleines Programm namens 'file', das bei so gut wie jedem UNIX-artigem System dabei ist.

War mir klar, dass das ein Programm ist Dann schaue ich gleich mal, ob ich das für gentoo kriege.

Fye schrieb:

Danach zu suchen ist aufgrund es Programmnamens auch nicht so einfach.

Hab ich auch gemerkt

Ja, in der Datei ist der Link zum Registrieren.
ModX deckt so ziemlich alles ab.
Vom einfachen encrypten von Dateien, über Java/Wep, FTP/Finger/Telnet, Unix...

Und gerade deshalb fand ich modx bisher als eine besten Seiten zu dem Thema.

KasF schrieb:

Dann schaue ich gleich mal, ob ich das für gentoo kriege.

sys-apps/file bzw ftp://ftp.astron.com/pub/file/

Und für die, die Spass am Cracken und Reverse-engineeren gefunden haben.
Ich kann CrackMes . de nur empfehlen. Viele Crackmes für Windows und Linux in verschiedenen Schwierigkeitsstufen. Lösungen können veröffentlicht werden oder eigene Crackmes hochgeladen werden.

Mein Favorit ist immer noch ModX.
Wenn Du es geschafft haben solltest, einen Account zu erstellen, dann kannste Dich nochmal melden.

http://modx.co.uk

Das ist aber ziemlich billig, soll ich den Login-Text hier posten? Naja muss zugeben das es mit Linux billig ist. Das Tool file ist ziemlich gut