[JEU] Hackerslab

Salut,

Je sais qu'on a deja parlé ici de quelques jeux de hacks.. qui concernaient essentiellement les failles javascript ou php..

Mais la j'ai decouvert un jeu vraiment bien retors.. pour les linuxiens exclusivement.. vu que tout se passe en bash.. Il s'agit de decouvrir le password du niveau suivant, en exploitant des vulnerabilites ... tres instructif et interessant !

Le site est ici :
https://www.hackerslab.org/eorg/index.html

Moi je suis dessus depuis le debut de l'apres midi.. et je dois dire que le cerveau fume ... !
Mais parfois, heureusement ...
Avis aux amateurs..


Et si celui la ne vous branche pas, je signale aussi cette page, qui est interessante :
https://www.securiteinfo.com/attaqu...eshacking.shtml
qui recense quelques autres jeux de hack..

J'y avais déjà joué il y a un certain temps et je l'avais trouvé bien meilleur que ce qui peut exister d'autre dans ce domaine !

en bash ?

J'irais voir ça demain

Je testerai également ce weekend

Bon ben niveau 4 mais il faut vraiment que je me remette à bosser

Ah ben .. en voila un autre pas mal.. et bien flippant pour les developpeurs php.. certaines techniques que j'utilisais peuvent etre facilement contournées, quand on connait la technique .. (exemple, verification du referer de soumission d'un formulaire.. Argh, trop simple !)

Ca se passe ici :
http://quiz.ngsec.com/

melange de social engineering et de techniques d'envoi de requetes truquées.. bien marrant, mais dur !

Hackerslab :

J'ai cédé à la tentation, et j'avoue que j'ai triché et regardé la solution

Et punaise, c'est sacrément balaise



Php :

Je vais... regarder ça