oops pardon, je n'avais pas compris.
Les VBA sont des déclinaisons de VB par appli Office (Visual Basic for Applications), adaptées à Excel, ou a Word ou à PowerPoint. Pour accéder à VBA à partir d'Excel, ALT-F11, ou à partir du menu Outils/Macros...

L'enregistreur de macros, c'est bien pour débuter surtout pour qq1 qui n'a jamais codé, mais ça a deux inconvénients. Le premier c'est que ça ne peut reproduire que ce qu'on fait avec la souris et le clavier. Le deuxième c'est que ça génère du code lourdingue et donc pas rapide. Déjà que la famille VB n'est pas des plus véloces...  Sinon c'est hyper puissant avec les API windows (genre tu peux ouvir le lecteur de cd avec excel... :-)
L'avantage c'est qu'on peut afficher ses résultats dans une feuille excel et faire des essais, des calculs, plus facilement qu'avec un prog en perl par exemple (même sans VBA d'ailleurs). Et comme j'ai commencé à travailler avec Excel alors que vous n'étiez pas nés ;-) j'ai tendance à utiliser Excel et VBA pr beaucoup de challenges genre crypto ou logique par exemple.

Ben, le prog, il l'a trouvé dans ses neurones, sous son crâne : c'est le but de cette épreuve, faire écrire un prog aux challengers pour générer les solutions possibles. Et ensuite jeter un oeil pour en trouver une "qui te parle".

Merci pour vos réponses, et notamment celle de Folcan (l'admin) qui nous confirme que c'est bien la methode de la force brute qu'il faut employer ici..

Bah c'est gentil pour les autres qui s'escriment à expliquer comment faire.

Pour info, je l'avais fait sous VBA Excel. C'est clairement plus long qu'en C ou avec Perl ou Pyhton (par exemple), mais ça marche quand même.

Dans les classiques il y a aussi, entre autres, TBS (www.bright-shadows.net) en anglais, hackquest.de en anglais, www.happy-security.de en allemand, www.mibs-challenges.de en allemand. C'est vrai que quand on ne parle pas la langue, c'est gênant... mais ça n'est pas infaisable. Je n'ai jamais fait d'allemand de ma vie et ça ne m'a pas empêché de résoudre plusieurs épreuves des deux derniers. Bien sûr, avec un traducteur en ligne genre babelfish, même si ça n'est pas toujours parfait :-)
Un petit français aussi, noxistes.org.
Il y en a plein d'autres, que vous trouverez sur la liste de www.hackergames.net.

Bah popop, si tu ne connais pas de langage, il faut t'y mettre. Sinon, tu vas bloquer sur un tas d'épreuves. Ensuite, comme toujours, il faut analyser tranquillement le problème... et coder. Au début, tu fais des petits bouts et tu vérifies que ça donne bien ce à quoi tu t'attends. Sinon, tu vas t'arracher les poils du crâne. Sois patient, et crois-moi, c'est un bon investissement que tu ne regretteras pas.
Maintenant, à toi de choisir ton langage. Même si pour le plaisir, tu touches un peu à tout, concentre-toi sur un ou deux pour ben les assimiler. Quant aux tuts, quel que soit le langage retenu, il y en a des tonnes sur le web.

Bon coding.

Il n'y a malheureusement aucune autre solution que le bruteforce.

Cela ne veut pas dire qu'il faut essayer les milliers de solutions possibles en les envoyant au serveur.... Mais si le bruteforçage du serveur est interdit, il est tout à fait autorisé d'écrire un petit programme (C, C++, php, java, javascript, perl, VB....) qui va créer un fichier avec toutes les solutions possibles. Au lieu de tester avec tous les caractères, on peut essayer avec uniquement des lettres (min ou maj ou Nom Propre, ou MiX, à vous de voir), puis des lettres et des chiffres si les lettres seules ne marchent pas, et si on ne trouve pas avec les chiffres, on ajoutera alors les caractères spéciaux.

Une fois que vous avez vos solutions possibles, on va dire minuscules seulement pour faire simple, on jette un oeil et on en cherche une qui ait plus de signification que xgtuuyaz (à supposer que ce soit des minuscules uniquement). Et croyez-moi, il n'y en aura pas des dizaines à essayer... On peut aussi chercher celles des solutions qui figurent dans un dictionnaire (français ? anglais ? autre ?)... à condition d'avoir le bon. Mais le plus long et le plus sympa, c'est d'écrire le prog et de le tester pour être certain qu'il fonctionne correctement.

Bonne chasse

ben moi c plus grave : je code comme tu cherches en crypto
:-(

En fait Polybe, n'est jamais qu'une simple substitution. Si le texte est suffisamment long, on peut donc utiliser une analyse de fréquence. On peut aussi, comme dans toute substitution, surtout quand on a les espaces inter-mots, tabler sur ce que pourrait être le début de la phrase en clair.

Et là, ça demande vraiment trente secondes.

Super... On va pouvoir apprendre. Enfin, j'espère !

C comme les crackme de sos, chui pas pres de la faire celle-là...
Ou alors va falloir se faire expliquer dur par le Maître des clés...
On pourrait pas commencer par plus simple pour le coding-stegano ? Ca serait plus pédagogique. Là ça va écoeurer tous les n00bs.

Mais ceci dit, sur le fond, j'aimerais bien y arriver un jour ;-)

hbd

Il suffit de lire, avec attention. Je ne veux pas dire qu'il y a quelque chose de caché mais qu'il faut  intégrer les données avec rigueur, sans se laisser emporter par des impressions, ses habitudes ou son imagination.  Ne pas se laisser abuser. Attention aux illusions. Coller au terrain, quoi.

Bref il n'y a pas besoin d'indice et donner un indice serait donner la solution.

Ca me rappelle un dessin qu'on présente dans certaines formations où on apprend à sortir de son cadre de pensée habituel : selon la façon dont tu le regardes,  tu vois une jeune fille ou une vielle mamie. Et en général tu as du mal à voir l'autre... Ben là c'est un peu pareil.

Je trouve que j'en ai beaucoup dit.

Bonne chasse.

Bonjour,

Moi je suis pour.

D'abord, parce que le classement n'est pas réellement le plus important, l'essentiel  est le plaisir de résoudre les challenges. Et de toute façon les participants sauront toujours faire la différence entre celui qui a marqué un point en ayant réussi un crackme tordu et celui qui aura marqué le même point en trouvant la solution d'un JS dans la page source.

Egalement parce que de toute façon celui qui réussit une épreuve difficile réussira également une épreuve facile.  Et la différence au classement se fera comme ça, pour ceux qui accordent une importance réelle au classement :il y a peu de chances  que deux challengers se trouvent avec 10 points chacun, l'un ayant réussi uniquement des épreuves faciles et l'autre des épreuves difficiles. Peu importe ensuite qu'on soit 5e ou 4e : on est dans les dix premiers, ou 35e ou 39e : c'est du pareil au même.

Ca évite les discussions à n'en plus finir entre admin et concepteurs d'épreuves ("mon épreuve vaut plus que ça...")

Enfin, ça évite aussi les écarts de points faramineux entre les premiers et les derniers qui découragent lesmoins bien placés.

C'est un système adopté par des sites de challenges réputés comme TBS (bright-shadows.net) et qui, à mon avis,a fait ses preuves. Mais, comme c'est le cas pour TBS d'ailleurs, cela suppose un nombre d'épreuves suffisamment important : minimum 50 voire 80 ou 100.

Voilà, c'était CommComm en direct de son PC. A vous les studios.