NewbieContest

Challenges => Aide Forensics => Discussion démarrée par: the lsd le 23 Juin 2018 à 18:55:10



Titre: Forensics - NC Bank
Posté par: the lsd le 23 Juin 2018 à 18:55:10
Postez ici vos messages.


Titre: Re : Forensics - NC Bank
Posté par: the lsd le 23 Juin 2018 à 19:18:58
Je devance tout le monde : sur chrome, et parce qu'on est dans l'informagique maintenant, on a un warning quand on télécharge le fichier. Evidemment, aucune idée précise du pourquoi (nom ? zip chiffré ? réputation de NC ?).
Du coup, ne vous en faites pas, rien de dangereux.

Je répète : AUCUN DANGER.

Enjoy

The lsd

Edit : Et surtout, n'oubliez pas de nourrir les poulpes en partant !


Titre: Re : Forensics - NC Bank
Posté par: #Z@tox# le 26 Juin 2018 à 11:10:19
Même Warning avec Firefox


Titre: Re : Forensics - NC Bank
Posté par: the lsd le 26 Juin 2018 à 11:21:33
Le premier qui me trouve une solution, il gagne une miette de BN.

Enjoy

The lsd


Titre: Re : Forensics - NC Bank
Posté par: flob le 26 Juin 2018 à 12:23:00
Tu peux tenter un 7z avec l'option -mhe=on, ça a des chances de passer ...


Titre: Re : Forensics - NC Bank
Posté par: wiwiland le 26 Juin 2018 à 17:08:14
Je suis sûr que the lsd a ajouté un cryptominer au fichier car les rencontres dans les bars ne généraient plus assez de revenus (preuve : le graphique des profits sur la photo)


Titre: Re : Forensics - NC Bank
Posté par: #Z@tox# le 26 Juin 2018 à 17:54:00
j'ai téléchargé lefichier .pcap de l'épreuve S pour Secure , même probleme. pourtant il n'est pas zippé.

A priori c'est le format PCAP ou le mime type du fichier en lui même qui pose probleme et pas juste l'épreuve de NC BAnk

Cela ne le faisant pas avant, c'est peut être du a une mise a jour des navigateurs????


Titre: Re : Forensics - NC Bank
Posté par: lugdanum le 18 Juillet 2018 à 19:01:29
Hello

Une petite question (sans trop en dévoiler j'espère) pour ceux qui l'ont réussi et qui veulent bien me répondre  ;)
Faut-il "casser" le sha1 (+salt qu'on a) obligatoirement pour avoir le code PIN ?

Merki


Titre: Re : Forensics - NC Bank
Posté par: wiwiland le 18 Juillet 2018 à 19:31:59
Hello :)

L'étape à laquelle tu te trouves ne te prendra pas très longtemps si tu comprends à quoi correspond ce que tu as entre les mains.
Courage, tu y es presque !


Titre: Re : Forensics - NC Bank
Posté par: lugdanum le 18 Juillet 2018 à 22:40:49
Hello

Et bien du coup j'y suis allé en /* moderated by the lsd : chut chut chut :) */, merci python en moins d'une minute !
Je vais voir tout de même s'il n'y avait pas une autre méthode?

Merci, super épreuve !


Titre: Re : Forensics - NC Bank
Posté par: poute35 le 31 Août 2018 à 16:17:32
Bonjour,
L'adresse IP utilisé pour le password wifi est elle bien une adresse privée ?
Merci


Titre: Re : Forensics - NC Bank
Posté par: wiwiland le 31 Août 2018 à 16:44:28
Ne t'attarde pas sur la photo, elle ne sert absolument à rien !  :rolleyes:

Edit : C'était sarcastique.


Titre: Re : Forensics - NC Bank
Posté par: sigri44 le 03 Septembre 2018 à 09:35:26
Hello ! J'essaye d'avancer sur une piste, mais mon script me dit EAPOL mal formé (censuré-moi si c'est déjà trop), alors je sais pas si je suis sur la bonne piste ! A la mano j'ai bien les 4 étapes cruciales pourtant, mais impossible à exploiter.. :/


Titre: Re : Forensics - NC Bank
Posté par: Orikalc le 03 Septembre 2018 à 23:45:54
Hello,
Ta piste semble bonne, je suppose que tu sais quoi en faire une fois exploitée (et à priori pas de malformation quelconque à ce niveau)


Titre: Re : Re : Forensics - NC Bank
Posté par: poute35 le 04 Septembre 2018 à 12:27:24
Ne t'attarde pas sur la photo, elle ne sert absolument à rien !
Ah bah mince alors...
/* moderated par the lsd : piou piou piou, spoil :) */


Titre: Re : Forensics - NC Bank
Posté par: wiwiland le 04 Septembre 2018 à 18:11:15
Dans ce cas je ne comprends pas ta première question. Tu avais essayé quelque chose ?


Titre: Re : Re : Forensics - NC Bank
Posté par: sigri44 le 05 Septembre 2018 à 13:59:05
Hello,
Ta piste semble bonne, je suppose que tu sais quoi en faire une fois exploitée (et à priori pas de malformation quelconque à ce niveau)

Exact je sais quoi en faire, et je pense que ça m'ouvrira d'autres portes, mais je bloque pour récupérer ce sésame. J'ai essayé à la main ou en reverse mais semble pas si efficace que ça.. Du coup je sais pas si on peut y arriver sans scripting  :twisted:


Titre: Re : Forensics - NC Bank
Posté par: the lsd le 05 Septembre 2018 à 14:10:27
scripting, c'est un bien grand mot !

Enjoy

The lsd


Titre: Re : Re : Forensics - NC Bank
Posté par: poute35 le 05 Septembre 2018 à 14:22:33
Dans ce cas je ne comprends pas ta première question. Tu avais essayé quelque chose ?
J'avais testé /* Modération : Bien des trucs, mais on ne vas tout dire, sinon l'épreuve devient vraiment simple :) */.


Titre: Re : Forensics - NC Bank
Posté par: Orikalc le 06 Septembre 2018 à 09:02:44
@poute35 :
Normalement tu aurais alors dû y arriver. Tu peux me PM avec ta méthode si tu le souhaites.

@sigri44 :
Si on suppose que tu es à l'étape 1, l'étape 2 te donne normalement des outils pour 1->2.


Titre: Re : Forensics - NC Bank
Posté par: Mégalo le 21 Octobre 2018 à 18:32:46
Bonjour,

J'ai récupéré les informations demandées (numéro de compte & PIN) mais lorsque je rentre la concaténation de ces 2 informations pour valider, cela ne fonctionne pas.
Quelqu'un peut me dire où je fais une erreur ?

Cordialement
Még


Titre: Re : Forensics - NC Bank
Posté par: the lsd le 21 Octobre 2018 à 23:07:11
hmmmm, de souvenir, il n'y a pas de chaloupe, ça devrait bien se faire. T'as essayé d'inverser les deux éléments à concaténer ? Pas de char non imprimable à cause d'un copier/coller ? Majuscule en trop ?

Enjoy

The lsd


Titre: Re : Forensics - NC Bank
Posté par: Mégalo le 22 Octobre 2018 à 08:18:42
Ok je vois j'avais crié victoire un peu trop vite il me manque une petite étape pour le pin :)


Titre: Re : Forensics - NC Bank
Posté par: Ouroboros le 16 Août 2021 à 16:26:15
Tout le monde à l'air de l'avoir fini en deux deux moi ca fait trois jours que mon script mouline
J'en suis aux adresses privées de classe * maintenant fois l'age du capitaine a cause du chiffre préféré de monsieur poulpe ..

Ca me rappelle le "Mot De Passe Oublié" de Ufox quand j'ai tenté de bruler les cendres ..
Sur cette dernière yavait une solution moins chronophage ..
Dois je comprendre qu'il en est de meme pour celle ci
ou je continue d'augmenter mon empreinte carbone?

Edit :
#FunFact: Sans carte graphique adéquate ça me dit :
Time.Estimated...: Next Big Bang (153210 years, 293 days)
D'içi la yaura meme plus a ce soucier de l'empreinte carbone .


Titre: Re : Forensics - NC Bank
Posté par: anthony63 le 27 Août 2021 à 10:05:03
Si ça fait deux jour tu as sûrement ratissé un peu large.

La génération + execution (de tu sais quoi) m'a pris 2h sur un pc portable et dans une vm.
Relis bien ce que tu as et crée tu sais quoi en suivant les indications a la lettre, il n'y a pas de piège.

Pirater la ncbank c'est le grande classe, ca se mérite.


Titre: Re : Forensics - NC Bank
Posté par: Ouroboros le 27 Août 2021 à 23:40:18
Nan mais c'est gentil Antho (on a le meme prenom) mais c'est bon j'ai fini par l'avoir avant hier .
En faite le plus relou a été de générer 2,21 gigowatts de datas et rien que cela
 m'a pris 2 jours ; pis 8 jours de marteau piqueur .
J'adore les vielles machines que veux tu...
L'avantage c'est que j'en ai beaucoup.
Je me suis meme payé le luxe de finir broken disk pendant ce temps.


Titre: Re : Forensics - NC Bank
Posté par: makhno le 29 Décembre 2021 à 12:01:17
Bonjour,

J'ai bien compris que la notion du "poulpe" est importante, mais quand on ne sait pas qui c'est comme membre même en regardant à travers le classement comment je peux deviner le chiffre à concaténer à mon dico de password ?

Merci pour votre aide


Titre: Re : Forensics - NC Bank
Posté par: Ge0 le 29 Décembre 2021 à 13:56:03
Salut.

Je pense que pour le poulpe tu fais fausse route.

Et pour le chiffre, tu n’as pas beaucoup de possibilités à essayer, donc si arrives à limiter la plage de débuts de mots de passe à essayer, t’as juste ce petit chiffre de rien du tout à ajouter (sans doute pour mettre un petit peu ta patience à épreuve, sinon c’est pas rigolo) et ça devrait passer.

Je précise que j’ai dû demander de l’aide pour cette épreuve parce que je faisais fausse route pour la première partie du mot de passe, ça en devenait maladif.


Titre: Re : Forensics - NC Bank
Posté par: makhno le 29 Décembre 2021 à 15:47:34
Salut,
Merci pour ton retour.

En partant du postulat, sur les 10 premiers chiffres à tester pour chaque combinaison. Je pars quand même si je ne fais pas fausse route pour la première partie du mot de passe sur la RFC1918 qui fait pas loin de 18 millions de possibilités.

J'espère aussi que le mot "suivi" de la photo est bien une simple concaténation et pas une quelconque séparation.


Titre: Re : Re : Forensics - NC Bank
Posté par: Ge0 le 30 Décembre 2021 à 15:55:26
En partant du postulat, sur les 10 premiers chiffres à tester pour chaque combinaison. Je pars quand même si je ne fais pas fausse route pour la première partie du mot de passe sur la RFC1918 qui fait pas loin de 18 millions de possibilités.

C’est quand même mieux que 40 milliards… Après je te concède que c’était pas mon épreuve préférée.

J'espère aussi que le mot "suivi" de la photo est bien une simple concaténation et pas une quelconque séparation.

C’est dommage d’en arriver à poser ce genre de question, mais je comprends que tu sois agacé par cette partie de l’épreuve.

Il n’y a aucun piège dans l’énoncé. Là où j’avais eu personnellement des difficultés, c’était sur l’outil à utiliser, et la dernière fois où je m’en suis servi concrètement, c’était pour accéder au Wifi du voisin, ce qui est de moins en moins possible aujourd’hui.

Donc peut-être que soit tu n’utilises pas le bon outil, soit tu ne t’en sers pas correctement ?

N’hésite pas à passer sur Discord pour voir ça ensemble à l’occasion