NewbieContest

Postez ici vos messages.

Je devance tout le monde : sur chrome, et parce qu'on est dans l'informagique maintenant, on a un warning quand on télécharge le fichier. Evidemment, aucune idée précise du pourquoi (nom ? zip chiffré ? réputation de NC ?).
Du coup, ne vous en faites pas, rien de dangereux.

Je répète : AUCUN DANGER.

Enjoy

The lsd

Edit : Et surtout, n'oubliez pas de nourrir les poulpes en partant !

Même Warning avec Firefox

Le premier qui me trouve une solution, il gagne une miette de BN.

Enjoy

The lsd

Tu peux tenter un 7z avec l'option -mhe=on, ça a des chances de passer ...

Je suis sûr que the lsd a ajouté un cryptominer au fichier car les rencontres dans les bars ne généraient plus assez de revenus (preuve : le graphique des profits sur la photo)

j'ai téléchargé lefichier .pcap de l'épreuve S pour Secure , même probleme. pourtant il n'est pas zippé.

A priori c'est le format PCAP ou le mime type du fichier en lui même qui pose probleme et pas juste l'épreuve de NC BAnk

Cela ne le faisant pas avant, c'est peut être du a une mise a jour des navigateurs????

Hello

Une petite question (sans trop en dévoiler j'espère) pour ceux qui l'ont réussi et qui veulent bien me répondre  ;)
Faut-il "casser" le sha1 (+salt qu'on a) obligatoirement pour avoir le code PIN ?

Merki

Hello :)

L'étape à laquelle tu te trouves ne te prendra pas très longtemps si tu comprends à quoi correspond ce que tu as entre les mains.
Courage, tu y es presque !

Hello

Et bien du coup j'y suis allé en /* moderated by the lsd : chut chut chut :) */, merci python en moins d'une minute !
Je vais voir tout de même s'il n'y avait pas une autre méthode?

Merci, super épreuve !

Bonjour,
L'adresse IP utilisé pour le password wifi est elle bien une adresse privée ?
Merci

Ne t'attarde pas sur la photo, elle ne sert absolument à rien !  :rolleyes:

Edit : C'était sarcastique.

Hello ! J'essaye d'avancer sur une piste, mais mon script me dit EAPOL mal formé (censuré-moi si c'est déjà trop), alors je sais pas si je suis sur la bonne piste ! A la mano j'ai bien les 4 étapes cruciales pourtant, mais impossible à exploiter.. :/

Hello,
Ta piste semble bonne, je suppose que tu sais quoi en faire une fois exploitée (et à priori pas de malformation quelconque à ce niveau)

Ah bah mince alors...
/* moderated par the lsd : piou piou piou, spoil :) */

Dans ce cas je ne comprends pas ta première question. Tu avais essayé quelque chose ?

Exact je sais quoi en faire, et je pense que ça m'ouvrira d'autres portes, mais je bloque pour récupérer ce sésame. J'ai essayé à la main ou en reverse mais semble pas si efficace que ça.. Du coup je sais pas si on peut y arriver sans scripting  :twisted:

scripting, c'est un bien grand mot !

Enjoy

The lsd

J'avais testé /* Modération : Bien des trucs, mais on ne vas tout dire, sinon l'épreuve devient vraiment simple :) */.

@poute35 :
Normalement tu aurais alors dû y arriver. Tu peux me PM avec ta méthode si tu le souhaites.

@sigri44 :
Si on suppose que tu es à l'étape 1, l'étape 2 te donne normalement des outils pour 1->2.

Bonjour,

J'ai récupéré les informations demandées (numéro de compte & PIN) mais lorsque je rentre la concaténation de ces 2 informations pour valider, cela ne fonctionne pas.
Quelqu'un peut me dire où je fais une erreur ?

Cordialement
Még

hmmmm, de souvenir, il n'y a pas de chaloupe, ça devrait bien se faire. T'as essayé d'inverser les deux éléments à concaténer ? Pas de char non imprimable à cause d'un copier/coller ? Majuscule en trop ?

Enjoy

The lsd

Ok je vois j'avais crié victoire un peu trop vite il me manque une petite étape pour le pin :)

Tout le monde à l'air de l'avoir fini en deux deux moi ca fait trois jours que mon script mouline
J'en suis aux adresses privées de classe * maintenant fois l'age du capitaine a cause du chiffre préféré de monsieur poulpe ..

Ca me rappelle le "Mot De Passe Oublié" de Ufox quand j'ai tenté de bruler les cendres ..
Sur cette dernière yavait une solution moins chronophage ..
Dois je comprendre qu'il en est de meme pour celle ci
ou je continue d'augmenter mon empreinte carbone?

Edit :
#FunFact: Sans carte graphique adéquate ça me dit :
Time.Estimated...: Next Big Bang (153210 years, 293 days)
D'içi la yaura meme plus a ce soucier de l'empreinte carbone .

Si ça fait deux jour tu as sûrement ratissé un peu large.

La génération + execution (de tu sais quoi) m'a pris 2h sur un pc portable et dans une vm.
Relis bien ce que tu as et crée tu sais quoi en suivant les indications a la lettre, il n'y a pas de piège.

Pirater la ncbank c'est le grande classe, ca se mérite.

Nan mais c'est gentil Antho (on a le meme prenom) mais c'est bon j'ai fini par l'avoir avant hier .
En faite le plus relou a été de générer 2,21 gigowatts de datas et rien que cela
 m'a pris 2 jours ; pis 8 jours de marteau piqueur .
J'adore les vielles machines que veux tu...
L'avantage c'est que j'en ai beaucoup.
Je me suis meme payé le luxe de finir broken disk pendant ce temps.

Bonjour,

J'ai bien compris que la notion du "poulpe" est importante, mais quand on ne sait pas qui c'est comme membre même en regardant à travers le classement comment je peux deviner le chiffre à concaténer à mon dico de password ?

Merci pour votre aide

Salut.

Je pense que pour le poulpe tu fais fausse route.

Et pour le chiffre, tu n’as pas beaucoup de possibilités à essayer, donc si arrives à limiter la plage de débuts de mots de passe à essayer, t’as juste ce petit chiffre de rien du tout à ajouter (sans doute pour mettre un petit peu ta patience à épreuve, sinon c’est pas rigolo) et ça devrait passer.

Je précise que j’ai dû demander de l’aide pour cette épreuve parce que je faisais fausse route pour la première partie du mot de passe, ça en devenait maladif.

Salut,
Merci pour ton retour.

En partant du postulat, sur les 10 premiers chiffres à tester pour chaque combinaison. Je pars quand même si je ne fais pas fausse route pour la première partie du mot de passe sur la RFC1918 qui fait pas loin de 18 millions de possibilités.

J'espère aussi que le mot "suivi" de la photo est bien une simple concaténation et pas une quelconque séparation.

C’est quand même mieux que 40 milliards… Après je te concède que c’était pas mon épreuve préférée.


C’est dommage d’en arriver à poser ce genre de question, mais je comprends que tu sois agacé par cette partie de l’épreuve.

Il n’y a aucun piège dans l’énoncé. Là où j’avais eu personnellement des difficultés, c’était sur l’outil à utiliser, et la dernière fois où je m’en suis servi concrètement, c’était pour accéder au Wifi du voisin, ce qui est de moins en moins possible aujourd’hui.

Donc peut-être que soit tu n’utilises pas le bon outil, soit tu ne t’en sers pas correctement ?

N’hésite pas à passer sur Discord pour voir ça ensemble à l’occasion

Bonjour,

Je n'arrive pas exploité plus que ça les 4 trames EAPOL. Je vois des informations mais...

Je débute.

Merci.