NewbieContest

Bonjour à tous! Donc voilà je suis plongé dans la stéga 11 depuis pas mal de temps et je pense avoir trouvé un indice (.dll). Suis-je sur la bonne voie et si oui que dois-je faire maintenant? J'ai essayé de trouver où étaient situés les .dll sur le site mais je n'ai aucun résultat. Sans demander la réponse, quelqu'un pourrait-il m'aider un peu?

Amicalement,

hacker_x

c'est plus simple que sa... :cool:

regarde la programmation... :wink:

il me semble qu'il y a deja un topic pour cette epreuve!

a l'avenir poste dedans au lieu dans recréé un inutilement =)

Non il n'y a pas de topic pour cette épreuve! Merci pour ton indice... :-). Mais c'est quoi alors ce "MSVBVM60.DLL" quand on ouvre le fichier avec le bloc notes?

Amicalement,

hacker_x

dsl je pensais qu'il devais surement t en avoir une...

en ce qui concerne "MSVBVM60.DLL" n'y portes pas attention et relis ac le bloc notes sa devrais te sauter au yeux...

Pour le moment je ne trouve toujours rien... Mais je cherche! Merci!

Amicalement,

hacker_x

Trop simple comme épreuve à mon gout. Pass trouvé en 5 secondes...

Et moi qui commencait à désassembler l'éxecutable pour nopper la boite de dialogue... :lol:

tiens j'y avais pas pensé lol :D
*****

cette epreuve fait penser a une certaine epreuve 1 de hacking et 4 de stega :rolleyes: ;)

Moins de 15 secondes sont nécessaires, pour peu qu'on ait fait les épreuves de stégano dans l'ordre..

=D trouver au bout de 2 jours alors kon peut le faire en 15 secondes grrrr

ya moyen sous linux?

Oui.
Mais j'espère que tu comptes pas poser cette question sur toutes les épreuves...

Je vais te faire gagner du temps : à part les crackmes (et encore pas tous), il n'y a qu'un épreuve pour laquelle il faut utiliser windows (ou passer par wine par exemple), et c'est signalé sur le forum.

je l'ai trouvé par hazard à l'aide de notepad++ !! ça compte non ? :lol:

Je pense que j'ai trouvé le pass, mais il ne marche pas. Je pense qu'il désigne un fichier ou un document... Je suis sur la bonne voie?

Si le pass que tu as trouvé ne valide pas c'est que ce n'est pas le bon. J'ai quand même (bêtement ?) vérifié et l'épreuve fonctionne parfaitement.

Non, il n'y a aucun autre fichier. C'est une épreuve relativement simple et rapide, donc ne va pas chercher trop loin.

Mogg41

Bonjour , en ouvrant avec le bloc-notes j'ai trouvé sa : Modération : ou pas.

Je suis sur le bon chemin ? :?:

Modération : sur le chemin pour te faire très mal voir ? Certainement. On ne balance pas des résultats comme ça sur le forum. S'il sont justes, ça spoilerait pour tout le monde.

 PEID peut etre utile  =D =D =D

moi aussi g trouvé le mot de passe enfin je croi mais il ne marche pas

http://www.monzoo.net/myzoo.php?pseudo=crocodile95

s'il ne marche pas c'est que tu n'as pas trouvé le pass !

Enjoy

The lsd

je comprend pas j'ai le code je suis sur du code (ceux qui on reussie l'epreuve peuvent temoinier)
mais quand **No Sms** rentre sa ne marche pas alors que je suis absolument sur :shock: :x:'(

Bonjour,

Je ne sais pas si je cherche dans la bonne direction, mais je suis sous GNU/Linux (ubuntu), je pense avoir trouvé le mot de passe, mais il semble y avoir un souci d'encodage de caractère. J'ai été obligé d'utiliser wine et un logiciel windows pour "tripoter" le fichier, j'ai réussi à faire apparaitre des lettres, mais certains caractères ne passent pas  :rolleyes:

Bonjour idem pour moi j'ai tester avec cat mais probleme d encodage et donc je me suis tourner vers une autre maniere deja tester dans une epreuve precedente et bingo :D

je ne sais pas si s'est normal mais mon pc détecte un virus ans le fichier de l'épreuve.

Alternative simple :
Supprimer le fichier et ne plus remettre les pieds sur un site qui semble distribuer des tas de trucs louches (j'ai crû voir bien d'autres choses dangereuses que de simples exécutables, jusqu'à des propos techniques subversifs).
Fournir la raison invoquée par l'anti-virus (pourquoi personne ne le fait jamais ?), histoire que quelqu'un trouve une explication. Pour rappel, tous les antivirus donne cette raison, et tous les éditeurs d'antivirus permettent l'accès à leur base de données de signatures avec des explications plus ou moins techniques sur leur décision de qualifier un exécutable qui y correspond comme étant dangereux.

Salut mon antivirus ( qui fait tres bien son travail  =) ) détecte un trojan : TR/cryt.XPACK.gen . La connexion est donc échoué se qui évite l'infection .
Par contre , pourquoi les modo ni les admin de se site n'on vu le trojan ? Ou du moins ont laisse le fichier tel quel en téléchargement ?

Sur quels critères te bases-tu pour savoir qu'il fait bien son boulot ? J'en connais un qui demande la confirmation à chaque lancement d'exécutable : «Êtes vous sûr ? Ça pourrait être dangereux !». Est-il vraiment efficace pour autant ?


Parce que l'exécutable pourrait être inoffensif ? Parce que les anti-virus se basent notamment sur des méthodes de signatures qui ont déjà prouvées qu'elles étaient faillibles ? Parce que ici, c'est NC, et qu'il est possible que certaines techniques utilisées pour brouiller les pistes dans les crackmes sont les mêmes que celles utilisées par les auteurs de virus ? Allez savoir !

salut :


Est que tu pourrais citer le nom de cette antivirus , car j'ai déjà utilise avast et antivir et je n'ai pas vu cette option . Par contre je sais que windows XP ( et surement d'autre version de windows ) ont integre dans leur système une prévention qui demande a chaque fois que l'on clique sur un .exe si on veut vraiment l'exécuter ou pas .

Et pour répondre a ta question , je me dit que jusqu'à présent il a tjrs éviter l'infection sur mon pc en abandonnant la connexion donc je le considère comme fiable et si la il me dit que le logiciel contient un trojan , ba tant pis , je saute cette épreuve . Car pour l'instant c'est la seul épreuve qui fais réagir mon AV .

Je penses qu'il parlait de Vista.


Réflechissons deux secondes. Imaginons qu'un antivirus bloque TOUT. Vraiment tout, téléchargement, installation, MàJ, montage de disque/disquette/USB, ouverture de fichier. Bref, Tout.
Tu peux être sur et certain que ton ordinateur ne contient pas de virus. Mais ça ne veut pas dire que ton anti virus bloque les virus, il bloque tout.

Qui plus est, ton AV bloque les connexions non fiables QU'IL CONNAIT. Je n'ai pas de chiffre, mais le nombre de virus qui ne sont pas connus doit être vertigineux. Donc ce n'est pas parce qu'il bloque qu'il est efficace.

Enjoy

The lsd

En effet un AV qui bloque tout n'est pas forcement fiable . Mais souvent ils sont couplé ( du moins pour les plus avancées au moins ) a un scan Heuristic  qui se base sur le comportement d'un programme et non sur une base de signature connu . Donc si le virus n'est pas encore connu , ils peut être comme même détecté comme dangereux a cause de son comportement . ( Bien sur se mode n'est pas fiable a 100 pourcent et peut générer des fausses alertes , mais il est souvent efficace )


La tu parles des connexions a des sites malveillant qui sont stoppé par l'AV ou les connexion de tes programme au net ?
Car dans le deuxième cas , normalement ( peut être que je me trompe ) mais un firewall en mode avance est mieux adapté car il permet de filtrer toutes les connexion entrante et sortante et c'est a l'utilisateur de définir les règles pour chaque connexion .

Sauf que tu n'en sais rien : ton pc est peut-être vérolé, sans que cela se voit. Difficile donc de se prononcer sur la fiabilité de l'anti-virus.


C'est une décision pleine de bon sens.

Allez, fin du hors-sujet.

Pu.... lol
Jl'avais dès le début ignorance de ma part juste à cause d'une lettre ... ! si on peu dire une lettre :) tsss


Modération : Merci d'éviter les posts sans intérêt (celui-ci et d'autres...)

Je ne trouve pas ce post inutile (enfin cest mon point de vue) car cest grace a lui et au bout d'une demi heure le labeur que **orthographe !** pu trouver la solution xD

Je veux pas faire le gros relou...Mais est-ce normal qu'il contienne un trojan?? Oo

Cf la FAQ écrite par _o_ : http://www.newbiecontest.org/forums/index.php?topic=2913.msg39983#msg39983

La réponse y est.

Enjoy

The lsd

Bonjour à tous,
Besoin d'aide pour cette épreuve, ce n'est pas qu'elle soit compliquée j'ai trouvé le pass après 2 min .Mais c'est dans sa syntaxe!

Est-il en un mot ou en 2 mots ?:s Ou alors j'oublie une lettre dans la bataille ! Si quelqu'un qui a déjà validé l'épreuve pouvait me MP:$ je n'ai pas envie d'en dire trop ... Pour que je puisse lui envoyer se que j'ai trouvé ! Enfin j'ai bien la phrase le passe est devant donc cela doit être bon!

merci d'avance :p

Il parle d'un Acarlito dans le fichier , c'est qui ? ou quoi ?

Dur Dur.... Enfin pour les newbie comme moi :p

En effet, moi également.

bonjours,

Je crois qu'il y a un problème...

J'ai bien le MDP mais cela refuse de passer, j'ai essayer avec des lettre proche du MDP a cause du message de Sims936

mais rien ne marche j'ai essayer tous ce qui est possible majuscule / minuscule changer la première lettre en pensant a une faute dans le fichier...

enfin voila quelqu'un pourrait me confirmer que l'épreuve marche?

Oui l'épreuve marche bel et bien, retourne plancher dessus  :twisted:

Bonjour bonjour!!!
je voulais vous dire que lorsue j'ouvre le fichier pour cette épreuve mon ordi me signale a chaque fois que je l'ouvre que c'est un virus!!!!
est-ce normal? :shock: :?: :?: :?: :?: :?:

C'est pas grave, ça risque rien vu le nombre de personnes ayant réussi l'épreuve.

Est-ce normal de poser cette question alors que la réponse est juste quelques messages au-dessus ?


De quoi ? Comment ça, ça risque rien ? Ça va pas bien de donner ce genre de conseil ? Même si l'on connait les limites du fonctionnement des anti-virus à signature, une alerte n'est jamais anodine et ce n'est pas vraiment une bonne idée de conseiller à quelqu'un de passer outre sans analyse précise de l'alerte.

Cherchez un peu avec /* Modéré : dernier avertissement, avant que quelqu'un te cloue le bec. */

Bonjour à tous, voilà cela fais plusieurs jours que je planche dessus. J'ai ouvert ce fichier avec bloc-note, et après avoir cherché je tombe sur quelque chose dans ce genre là:
 Le pass est: à ******
Le tout entouré de caractères spéciaux.  Mais dans ceux-là se trouve un mot pouvant être clairement le passe de validation, or ça ne l'ai pas. Suis-je quand même sur la bonne piste ?
Merci d'avance !

Oui cherche encore un petit peu  :D

Bonsoir à tous, j'ai un souci avec le fichier "stega11.exe". En effet lors du téléchargement du fichier, Antivir me signifie que c'est un programme vérolé (Cheval de Troie.)
Est ce un faux positif ? En attente de votre lumière.

Bonne soirée.

Bonjour comment avec codeblock on affiche le programme ?

Tu peux pas récupérer la source, si c'est ça que tu demandes.

MAis alors comment on fait ? j'ai besoin de quelle programme ?

Normal que mon antivirus me dise que c'est un cheval de troie =? :/

Normal que personne ne lise les forums avant de poser toujours les mêmes questions débiles ? Où même la FAQ, à la limite, ça suffirait presque...

c'est déjà fatiguant de lire la même question 15 fois mais je crois que si j'étais modo je serais trop blazé, le pire c'est qu'ils posent la question sans avoir lu une ligne des précédentes discutions mais on se demande si ils viennent voir les réponses à leurs questions (débile, tu fait preuve d'un grand self-contrôle personnellement j'aurais du mal a pas insulter mais bon, jeter une pierre dans l'eau n'a jamais eu beaucoup d'effet...) bref, pour que mon post soit pas inutile xD quand même.

voila ma question: apparemment les gens ont récupéré une chaine de caractère qui les aides a trouver le mot de passe, alors que effectivement on ne doit ni désassembler ni regarder le code source, je n'arrive pas a ouvrir avec notepad (et je sais que le fait d'avoir linux ne change rien...ps j'ai wine) et donc en tant que quasi 200pts sa m'exaspère de pas réussir une épreuve a un point, donc:

faut-il utiliser des application ou logiciel quelconques ou alors c'est a la main?? presque 6000 validation et je désespère...
merci ^^"

edit: réussi a l'ouvrir avec un autre logiciel epreuve réussi merci, ps: rien a dwl, bon courage

Quand j'essaie d'enregistrer le fichier sur mon ordinateur un message d'erreur apparait :

"le telechargement ne peut pas etre enregistré car une erreur inconnue est survenue"

C'est pas avec ce genre de messages qu'on va pouvoir t'aider!
Essaye de le télécharger avec un autre navigateur, ou avec un autre programme du genre wget, ça pourrait marcher

hey ! :)
excusez moi pouvez vous vérifier si cette épreuve marche encore svp car ca m'affiche un message d'erreur ("Échec de la connexion sécurisée")

Je viens de prendre le fichier, ça fonctionne.

Echec de la connexion sécurisée, c'est pas un problème de navigateur ça ?

Qui plus est, mon AV a fait un faux-positif sur l'exécutable, essaye de désactiver ton AV.

Même question. Parce que ce crackme ne se connecte jamais sur NC si je ne dis pas de bêtise.


Je confirme, les AV ont une fâcheuse tendance à voir les crackmes comme des virus à cause qu'ils utilisent potentiellement le même genre de techniques.

Enjoy

The lsd

Oui j'avais vue le conseil de changer de navigateur ce que j'ai fait sur Chrome mais ca m'a fait la même chose
proxy, adblock ou quelque chose du genre ?
et je vais tester d'enlever mon AV ;)

c'était bien avast qui bloquais merci ;) !