Ouaip tout est normal.

Salut,

Un lien anti aspirateur est présent sur le site. Soit tu as utilisé un outil automatique qui a visité ce lien, soit tu l'as visité toi même par mégarde (le lien finis par "anti aspi/prevent.html").

Le ban est temporaire, revient dans un petit moment.

Hello,

Petit bug, quand on soumet une réponse erroné sur un chall non validé, le message d'erreur est affiché avec les icones "afterward" et "validé".

Je suis venu sur NC pour la sécurité, j'ai fais les crypto/stégano/logiques (dans l'ordre de mon interêt) pour me détendre quand je n'arrivais plus à avancer sur les autres catégories.

Baal dit que l'esprit de NC c'est d'abord l'énigme avant la sécu. Certains critiques les premiers challs de sécu, mais justement, les premières hacking/Client side sont plus des énigmes que de vrais challs de sécu. C'est donc tout à fait dans l'esprit de NC, pourquoi les supprimer? Ça permet de se familiariser en douceur avec l'esprit de NC et de progresser en douceur vers des challs techniques.

Pour moi NC va dans le bon sens en s'étoffant, j'ai beaucoup apprécié l'arrivé du wargame (une dizaine de challs quand même, beau boulot), les nouvelles hackings et le début du forensic (j'ai hâte de devoir sortir volatility).

On n'enlève rien, on ajoute du contenu, personne n'est lésée.

Ensuite NC devient ce que ses contributeurs en font, si il n'y a pas de nouveau challs crypto/stegano/logique c'est que personne n'a la motivation/l'envie d'en crée de nouveau. Il faudrait peut être plutôt réfléchir de ce côté là, comment pousser les gens à créer de nouveaux challs pour ces catégories.

Ça me fait penser à cette chaine youtube : https://www.youtube.com/channel/UCsLiV4WJfkTEHH0b9PmRklw

Beau boulot, merci à vous   

Ça dépend ce que tu entend par des maths avancés. Si l'épreuve se résume à chercher la bonne formule sur papier pendant 4heures et ensuite la coder en 5 lignes non ce n'est pas intéressant. Par contre si ça entraine de la recherche en algorithmie, en structure de donnée, etc, là pourquoi pas.

Help! J'ai passé toutes les protections (du moins je pense, et j’espère grrr  ). Je me retrouve avec une toute petite fenêtre avec juste un compteur et un bouton "À propos". Pas d'autres timer, de edit box (quoique le timer semble être inscrit dans une edit box) ou de bouton "Vérifier" comme il est dit dans certains postes. Mais possible que ces indications ne soient plus valides (suites au changement de version). Donc est-ce que je suis bien arrivé à destination? Et si oui, une petite piste sur ce qu'il faut faire?

Merci.

Tu pourrais nous donner le contexte? Comment as tu eu ce fichier? Pourquoi tu penses que c'est une trame réseau? As tu une idée du/des protocles?

Sinon pour analyser une trame réseau sortie de nulle part, soit tu le fais à la main, en regardant le format standard des trames de différentes protocoles (TCP, IP, ethernet, ICMP, etc) tu devrait trouver une correspondance. Sinon tu peux toujours "tricher" en te débrouillant pour faire analyser la trame par un ouil (wireshark, tshark, etc) en incrustant la trame dans un fichier pcap.

J'allais poster l'origine de mon pseudo quand je me suis rendu compte que j'avais mis un vieux pseudo random et non mon pseudo habituel.
Donc pas d'explication

C'était vraiment très intéressant

Comment fonctionne la synchro du serveur DNS local avec les DNS racines? Le DNS local interroge les racines lorsqu'il ne connait pas le nom de domaine (et agit donc comme un cache) ou il se synchronise régulièrement? Ou autre?

Intéressant, merci pour le lien

Pour s'attaquer a des failles systèmes il faut d'abord que tu sois à l'aise en reverse engineering et en faille applicative de plus haut niveau. S'attaquer à un OS et notamment au kernel demande d'abord une très bonne connaissance dans le fonctionnement de l'OS et du kernel. Pour Windows, Microsoft propose deux livres:
https://technet.microsoft.com/en-us/sysinternals/bb963901.aspx

Concernant l'exploitation de faille elle même, pour avoir du concret je te conseille d'aller chercher des articles présentant l'exploitation de failles. Par exemple:
http://breakingmalware.com/vulnerabilities/class-dismissed-4-use-after-free-vulnerabilities-in-windows/

Déjà inscrit pour le CTF

Hello, je confirme que c'est accessible à tout le monde. Il y a de tous, des talks très techniques, d'autres peu techniques, d'autres plus philosophiques. Il y a aussi des ateliers (crochetage de serrure, électronique, l'année dernière y avait même un Occulus Rift testable), donc il y a de quoi vous occupez si vous décrochez
Je confirme que quelque soit son niveau, on en retiens toujours quelque chose.

Le CTF est difficile, de longues heures de prises de tête, mais j'en garde des bons souvenirs. Je vous conseil vraiment de monter une petite équipe histoire de bosser en groupe.