je ne vois pas trop où tu bloques. Si tu as la longueur du password, et les caractères du password, cela devrait te paraitre évident. Même s'il y a autant de méthodes que de challengers sur NC, on teste souvent ça en premier...

Pour ma part, je l'ai validé il y a peu de temps, puisque faisant "confiance" au nombre de validations, je m'attendais à quelque chose de plus "ardu" ou plus technique. J'étais donc tout de suite parti sur des systemes complexes sans voir ce qu'il y avait devant mes yeux.

J'ai même envie de dire que cette épreuve est faisable sans cracher un seule ligne de code...  ça va peut etre en réveiller certain...

Du coup je me suis permis de déflorer l'afterward avec ma résolution, qui peut etre n'est pas la plus "arithmétique" ... tout en y posant une question ...

o/ j'ai une bonne piste, du moins j'espere. En creusant mon cerveau pour l'epreuve de crypto Euh... , je suis tombé sur quelquechose qui m'a interpelé qui pourrait coller ici.

Cette chose réuni pas mal d'indices laissés par CommComm, mais ne marche pas pour tous les nombres.

Serait t'il possible qu'il se trouve 2 logiques ou 2 méthodes différentes dans cette suite ?

[edit] j'ai trouvé ce qui colle aux 2emes nombres, il ne reste plus qu'a trouver la logique de la suite, car avec ma méthode, maintenant, j'ai des nombres entre les nombres de la suite !
Tout concorde dans les indices, alors, j'espere que cette voie est la bonne !

merci, j'ai fini par trouver en persévérant !
avec une stéganalyse "classique" ça ne m'a pas sauté aux yeux, mais en ajoutant un peux plus de clareté, on voit mieux.

Donc si vous réussissez cette version en comprenant bien évidemment la méthode, bah il suffit juste de ré-appliquer la dite méthode à l'épreuve présente ici sur NC et ça devrait le faire

sur l'epreuve de IH, j'ai réussi à trouver la phrase cachée.
Je pense avoir compris l'indice 1 (encore que je n'utilise qu'1 seul mot de l'indice ! j'ai pas compris le jeux de mot).
Est ce que l'indice 2 est propre à l'image NC ou est t'il valable pour les 2 images ? Parce que j'ai du mal également à bien le comprendre.

Sur IH, j'ai repéré quelquechose d'inhabituel, j'ai extrait les infos en tatonnant jusqu'à trouver la phrase magique. Sur NC, c'est plus compliqué, car, noyé dans la masse, j'ai du mal à appliquer la meme logique ! du moins j'ai du mal à repérer ce qui me permettrait de commencer.

En analysant le message de l'image d'IH, je remarque quelquechose en debut et fin de phrase, j'ai tenté de repérer la meme chose dans l'image NC, mais je trouve enormément de possibilités... 

est ce que ce fameux début se trouve du coté gauche de l'image (x=0) ou peut t'il se trouver n'importe ou dans l'image ?

je sens que je suis proche de la fin, et pourtant, si loin de reussir...  peut etre que l'indice n°2 me permettrait de bien comprendre comment je doit chercher

J'ai une trentaine de pistes pour cette épreuve, est ce que cette logique pourrait se faire à la main (humainement parlant), ou est ce qu'un PC avec un logiciel est nécessaire.
Est ce qu'il y a des nombres avant cette suite, et est elle infinie ?

Si les toutes les réponses sont OUI, cela réduit mon champs à quelques pistes seulement.
Si 1 des réponses est non, je n'ai plus qu'a changer ma version de brain

en tant que dernier à avoir validé, je peux t'assurer qu'il n'y a aucune subtilité, tout est dans le plaintext, il faut juste concaténer ce qui est ecrit (sans + ni espace)

mp moi ce que tu as, je t'indiquerai ton erreur

je suis désolé de quémander des indices, mais la stégano, c'est mon point faible.
Comme d'autres épreuves, je passe quelques étapes sans pour autant voir la fin !

Pour notre image Korn, je vois ce qu'il y a "derrière" l'image, et j'ai extrait les bits qui ne se voient pas. j'ai supposé que les bits qui ne se voyaient pas s'exploitaient de la même manière que ceux qui m'ont permis de voir ce qui était caché.

Je les ai mis dans tous les sens, mais ce que je vois ne reste que du gribouillis.  

[edit]
Bon, tous les indices me laissaient converger vers un algo que j'aurais du creuser un peu plus.... Je cherchais en vain le "piege" en passant a coté de l'essentiel.

Enfin bref, cela fait un bon moment que j'ai 179 raisons de penser que je suis un n00b, j'ai usé tous mes neurones les plus vicieux, mais je ne trouve toujours pas le Graal. Buter sur le plus simple est devenu ma spécialité, c'est frustrant à la longue

je suis bientôt en vacances, je vais pouvoir continuer à me creuser les méninges 24/24 et venir a bout de cette impitoyable énigme.
[/edit]

cela fait pas mal de temps que je tourne autour de mon image comme une poule devant un couteau !
j'ai extrait un cipher qui me laisse perplexe et que j'ai du mal à analyser.

j'ai donc 2 petites questions :
- y'a t'il un lien nominatif entre ce que je vois et la methode de crypto utilisée ? (une partie du nom par exemple)
- je vois bien la relation entre le sabre et ce que je vois, mais est ce que "marcel" est un indice primordial ? (en associant marcel à ce que je vois sous google, je tombe sur tout et n'importe quoi)

J'ai surement loupé quelque chose  

[edit] je viens de comprendre l'indice pour la première étape, peut etre, on pourrait préciser que l'indice était contextuel en 2006, mais 6 ans plus tard, ça ne vient pas à l'esprit aussi facilement

[edit] finalement, j'ai trouvé

Bonjour a tous, je seche un peu, j'ai passé plus de 8h dessus, je pensais avoir tout juste mais .... le message "désolé..." me rend dingue !

je trouve une clé valide, j'arrive a dechiffrer et rechiffrer zola1.png.

Le resultat de chiffrement de zola2.png est cohérent, d'ailleurs je le dechiffre parfaitement (avec 1 caractere de padding en plus)

au cas ou, j'ai penser à rechercher les caracteres de padding (dans progzola.php) pour le chiffrement, et verifier si le caractere n'etait pas aléatroire.

bref, je ne comprend pas d'ou vient mon probleme.

j'ai testé avec et sans '=' (plus haut dans les posts, on lit  'avec =' et sha1 en minuscule).

une ame charitable pour m'aider ?  

Code:

________________________________________________________________________________________________________________
ZOLA1

progzola.php =
meobIq4k[...]zYIVAgl=
total 13371 char

la cle trouvee est : [...]

Zola1.png chiffre avec la cle trouvee =
meobIq4k[...]zYIVAgl=
13371 char

progzola.php et zola1.png chiffré avec la clé trouvé sont IDENTIQUES

recherche des caracteres de padding : progzola.php dechiffre avec la cle = 
iVBORw0K[...]CYIIXXX=
le pad est donc XXX

________________________________________________________________________________________________________________
ZOLA2

zola2.png = :
iVBORw0K[...]ErkJggg=


Zola2.png chiffre =
meobIq4k[...]ukOIXll=

Zola2.png chiffre puis dechiffre =
iVBORw0K[...]ErkJgggX=

le 'X' est le caractere de padding utilisé par ma fonction d'encodage


sha1 de zola2.png chiffré = 0907212d054ba06c151ae4e581e20c19b31c48ed

http://www.newbiecontest.org/epreuves/prog/verifprzola.php?solution=0907212d054ba06c151ae4e581e20c19b31c48ed
Désolé..

Ce n'est pas bon

[edit 1-vek] Je n'avais pas totalement la bonne logique de padding a propos du '=' ou plutot du "=="  ^^  du moins je n'avais pas la même logique que le serveur NC qui doit avoir de bonnes raisons que ma raison ignore... 

merci

J'imagine qu'il me faudrait plutôt envisager un langage compilé pour le coup!

pas forcement le serPent est plus rapide que le dromadaire ou l'éléPHPant !

cette épreuve m'a fait réfléchir un maximum, comme pas mal de monde, la premiere etape me prenait 4 à 5 secondes en php, les autres 1 à 2 secondes. du coup j'ai scripté ma premiere étape en python !

D'ailleurs, keutru, tu aura le meme probleme avec l'epreuve "Puzzle me"

merci, c'est surtout pour ameliorer mon anonymat  

Je continue a m'amuser sur NC, apres avoir rattraper mes challenges, il m'en reste encore un bon paquet !
surtout en stega, qui n'est pas trop mon point fort !

hello, je fais une petite présentation rapide.
J'ai du changer de pseudo pour des raisons perso et continuer à m'amuser sur newbiecontest tranquillement. A l'epoque ou j'ai choisi mon premier pseudo j'étais un peu saoul  

Je fais pas mal de challenges sur les autres sites, et j'en ai déja pas mal fait ici, je les reprends un par un.

Pour la plupart des challenges, j'ai gardé pas mal de traces qui m'ont permis de valider rapidement, mais c'est toujours un plaisir de refaire les chall que j'avais oublié    c'est notamment le cas des crackme ! (que j'ai, d'ailleurs, appris a unpacker grace a NC)

J'espère ne pas choquer en annonçant ma volonté de changer de pseudo...