Tu as aussi un autre très bon lien fourni sur le profil de Mr_KaLiMaN : http://linux-france.org/article/these/smart-questions/smart-questions-fr.html

Ha-ha j'ai déja lu ça ailleurs, et ça m'avais bien plu d'ailleurs.
Je sais maintenant ce qui inspire Mr_K quand il crée des challs (ça et le métal)  ^^

[Notons: "Non, c'est très bien, ne changez rien" => 37 votes pour (80.4%)]

Je plussoie ferbos,

Je ne vais pas épiloguer sur ce que je reproche ou défend de NC, je l'ai déja fait et j'aime pas me répéter.
J'ajouterai juste : NC est très bien, ne changez rien (ou presque, je ne suis pas contre de nouvelles épreuves).
De toutes façons on peut jamais plaire à tout le monde, que ce soit nous humainement ou le site puisque c'est de cela qu'il s'agit. Il y aura toujours des gens insatisfait (et pour ça y'a d'autre sites).

Max, on note ta grande envie de faire le ménage dans les épreuves, tu as d'ailleurs ouvert un sondage intitulé "trop d'apreuves sur NC"
https://www.newbiecontest.org/forums/index.php?topic=4439.0

Seulement il faut accepter que tout le monde ne pense pas comme toi (ou tes amis que tu évoque). Il y aura toujours des gens qui y trouveront leur compte et d'autre non, (c'est la vie).

hop, Un petit sonadage pour pour savoir si vous trouvez qu'il serait bien de faire le ménages de supprimer pas mal d'épreuves qui :

- sont en doublons
- sont googlable
- sont basé sur trop de guess
- sont absolument pas réalistes/cohérentes

de manière à garder n'avoir que des épreuves de qualité et motiver les contributeurs

Comptes-tu insister longtemps pour obtenir ce que tu demandes ? Pourquoi réouvrir un second topic pour dire sensiblement la même chose ?


Bon finalement j'ai écrit plus que je ne le pensais,
A bon entendeur !

PS : sujet un peu redondant avec le sondage que tu as ouvert, Vox populi, le peuple à parlé, c'est dommage que la majorité ne soit pas de ton avis, non ?  
Notons: "Non, c'est très bien, ne changez rien" => 37 votes pour (80.4%)

on résoudra pleins d'épreuves de crypto en passant par dcode.fr, pour autant je pense qu'on n'aura pas gagné 20% de l'expérience qu'on aurait pu engranger en recodant tout from scratch.

On peux très bien ne pas coder pour résoudre et comprendre les cryptos à mon avis, pour pas mal d'entre elles (sur NC) on peut les résoudre papier/crayon (bon ok, pas les dernières).
Dans le cas de certaines, sans coder et sans dcode les résoudre à la main permet de comprendre aussi bien le chiffrement que si on avait programmé soi même un tool.
Par contre ouais, se contenter d'un outil tout fait qui résous le problème à notre place effectivement ça ne permet pas de comprendre complêtement, je suis d'accord.

Par contre quand on code pour résoudre les épreuves, dcode c'est bien pratique pour faire des tests pour vérifier si on à bien implémenté le chiffrement/déchiffrement, ou non ! tout de même 

Tu risques d'être déçu par le cracking. C'est, à mon sens, l'une des rares catégories où je n'ai pas arrêter de repéter les mêmes actions alors que les thèmes étaient différents. Fondamentalement, je n'ai pas rencontré de nouvelles techniques de recherche.

Oui, et pourtant cette répétition dont  tu parles est, à mon avis, nécessaire pour progresser et ce dans plusieurs catégories.
(et en cracking probablement plus qu'ailleurs)
En répétant, on affine son analyse, on crée des automatismes, on comprends mieux certains mécanismes qui un semblaient un peu obscurs au début et qui finissent par s'éclaircir. On fait, on refait, parfois on a des déclics (au niveau compréhension).
Se priver de refaire des épreuves redondantes serait une erreur (pour apprendre), car certes c'est fastidieux et c'est peut être plus sympa de faire des choses sans cesse nouvelles, mais c'est en forgeant ... vous connaissez la suite.

Pour les cryptos c'est un peu la même pour bien comprendre, analyser et finir par avoir une méthodologie il faut pratiquer. Et là encore l'esprit à besoin de "répetition" pour créer des automatismes. C'est pour ça qu'à mon avis avoir beaucoup d'épreuves dans ce genre de catégories c'est une richesse.

Je trouve le point de vue de ferbos, sur les différentes approches des challenges de hacking intéressants :
"Les deux approches sont nécessaires pour apprendre et évoluer." et surtout pourquoi se priver de l'une ou de l'autre quand on peut avoir les deux?

à réfléchir avant d'agir (je n'ai rien pompé ^^)

Tu fait ce que tu veux avec Nms,  "cela ne nous, regarde pas"
_{(comment ça j'ai les idées mal placées ?)}

Je ne sais pas ou poster mes remerciements à ufox et the_lsd pour avoir peuplé la nouvelle catégorie forensic alors je le fait ici!

Donc bravo et merci pour ces chouettes épreuves (même si je n'ai pas tout fini, j'ai trouvé ça bien sympa) 
En tout cas après le remaniement du site et la création des "forensics" les épreuves ne se sont pas fait attendre!
Félicitations aux créateurs d'épreuves et admins qui ont bien bossé ainsi qu'à tous ceux qui ont contribué

Tout mes encouragements pour en créer des nouvelles (vivement!) 

[réclame publicitaire]

Dans ce sens je pense que les catégories Wargame, et plus récement forensics sont des pas dans la mauvaise direction. On en a déjà partout sur les autres sites de hacking/challenge (http://www.wechall.net/), et dans le monde francophone on a https://w3challs.com/, qui d’après ce que je crois avoir entendu, a des épreuves de hacking/forensics/wargame supérieures à NC de toute façon.

Je ne suis pas d'accord avec toi, sur ce point là : ça a au moins le mérite de faire découvrir ce genre de challenges aux newbiecontesteurs qui ne jouent pas sur les autres sites de challs (ou peu). Je pense que ça apporte quelque chose, par contre ce n'est peut-être pas nécessaire d'en faire des "grosses catégories" avec plein d'épreuves, ce serait le risque de transformer NC vers quelque chose de trop hack, ! (comme sur beaucoup d'autres sites)

Bon par contre tout le reste je plussoie ! Le coté challenge, les cryptos/stéganos/logiques, l'esprit du site, les autres sites de challs qui proposent bcp de hacking (nul besoin de faire pareil)

Si on limitait les stéganos qu'aux "stéganos techniques", les cryptos qu'aux "chiffrements récents" ou "couramment utilisés" et qu'on limitait les logiques à des problèmes de maths, à mon avis NC perdrait complètement son identité et ce serait bien dommage! Je sais que ce n'est pas le propos, mais à force d'écumer les catégories parce que telle épreuve est "pas ci", "pas ça", "trop comme si", "pas assez comme ça" on va y arriver sans le vouloir.

_{réclame publicitaire : vous cherchez un correcteur orthographique efficace et bon marché ?? vous rêvez de ne plus faire de fautes dans vos posts sur les forums ?? vous avez besoin de faire relire vos lettres de motivations ?!! appelez yozyop ! yozyop vous envoie vos corrections intantanément par IRC et accepte tout types de paiements !}  

[EDIT :]

Même si on en a déja parlé sur IRC avec Max et yozyop, je poste mon avis ici!

La force de NC à mon sens, c'est qu'il y à une diversité d'épreuves accessibles pour mettre le pied à l'étrier et qui permettent d'apprendre beaucoup quand on débute vraiment, qu'on ne connais rien et qu'on ne sait pas par où commencer.
A mon avis c'est nécéssaire de garder une diversité dans ces épreuves pour permettre aux vrais newbies de "se faire la patte" sans être démoralisé par la complexité.

Et pour se faire la patte, apprendre et progresser, il faut parfois faire et refaire, quand on part de rien.
Le nombre d'épreuves ne me dérange pas, car je suis partie de rien et c'est grâce à elles si j'ai appris (et après tout rien ne force les challengers à tout faire).
Je pense que ça m'a encouragée et je crains qu'en faisant un peu trop le ménage dans les challs on en arrive à perdre ce qui fait "l'esprit de NC".

Les épreuves googlables, les supprimer reviendrait à se battre contre des moulins à vent! Une nouvelle épreuve, avec un niveau accessible deviendra elle-même googlable dans les mois qui suivront sa sortie.  
Libre à nous de ne pas googler les épreuves, c'est tout ce qu'il y à faire de ce côté là. (à mon humble avis).

Les stéganos, (comme on a abordé le sujet sur IRC) c'est vrai qu'il y en a beaucoup, ceci dit c'est bien d'avoir cette "difficulté croissante" (idem pour les cryptos) ça permet de lier le plaisir de chercher, d'aborder ça comme un petit jeu pour découvrir peu à peu ce qu'est réellement la stéganographie. (perso je ne me serais pas vue faire une LSB direct).

Même si j'ai moins d'ancienneté que Ge0, mon avis rejoins le sien.
Je suis d'ailleurs très sceptique : je ne pense pas que supprimer des challenges déja existants boostera la création d'épreuve.

Et puis sincérement, passer les épreuves en dev/null pour "conserver l'histoire du site", comme dit yozyop, c'est une bonne intention mais je pense que c'est un leurre : à mon avis très peu regardent les épreuves dev/nullées => la majorité des gens pensent "pas de points à gagner" et "dev/null == classée dans les épreuves bidons " (attention ce n'est pas ce que je pense, il y a des épreuves en dev/null que j'ai aimées)


_{EDIT : si vous trouvé des photes d'aurtografe dans mon post, envoyé dé réclamation a yozyop cé lui mon corecteure oficielle :p}

Un exemple assez complet est le challenge "Analyse d'attaque" ici présent : https://www.newbiecontest.org/index.php?page=epreuve&no=182
(oui, je sais, je lance l'éternel troll du "ce chall il aurait sa place dans une autre catégorie" ^^)

+1

C'est une des épreuves de la catégorie hacking que j'ai préférée et à c'est, à mon avis, parce qu'elle relève davantage de l'analyse forensique que du hacking.

PS : à quand une épreuve "virale" dans cette catégorie ??

Le nom de ta série me rappelle le  "Ahh  Fresh Meat" du butcher dans Diablo 1 (souvenirs souvenirs)
Bon oui, je sais ça n'a rien à voir ! 

_{Question idiote : y'a un topic jeux vidéo ?}

[Hung]

Hung (Comment passer de prof de sport à Gigolo)

Haha !! avec une "Pimp" qui fait de la poésie, j'adore ! ^^
Elle est marrante cette série, je ne sais pas pourquoi ça n'a eu plsu de succès que ça _{(ou alors c'est le coté quadragénaire athlétique bien membré qui m'a plu)}

Sinon pour les romantiques, ou les fan d'histoire de l'écosse y'a "Outlander" qui est pas mal, ça peut sembler un peu gnan-gnan aux premiers abords mais n'allez pas croire que c'est édulcoré pour autant.

Petit up pour faire part de mon retour sur TIS-100
J'ai tenté l'expérience (merci GOG et snkkid de me l'avoir fait décrouvrir), et j'ai trouvé ça bien sympa

Bon il faut vraiment aimer les casses-têtes mais celui ci à la particularité de nous apprendre à penser les programmes à très bas niveau (donc très instructif)
Je suis encore loin d'avoir résolu tous les segments (puzzles), cars ils sont bien ardus, faut s'accrocher. 
Les quelques instructions utilisées par le TIS-100 rappellent celles de l'assembleur mais l'utilisation des registres est très différente (il n'y en a que 3) et ça peut complexifier les choses!

Si vous aimez vous torturer les méninges allez-y les yeux fermés


PS : Si vous butez sur la Logique 1 ou le Crackme 1 de NewbieContest par contre prévoyez une corde, un tabouret et une poutre bien solide!
 _{Je décline toute responsabilité en cas de mauvaise utilisation de ce jeu, de la corde, de la poutre ou du tabouret, ne convient pas aux enfants de moins de 36 mois}

Et pour aller plus loin tu peux aussi trouver des VM exploitable "prête à l'emploi" comme les Kioptrix, les "Damn Vulnerable Web App", les Metasploitable... Et sûrement plein d'autres encore

Oui c'est vrai, VulnHub a d'ailleurs une page qui explique comment mettre en place un environnement de test. (et pas mal des VM exploitable dont parle DevilDog)

https://www.vulnhub.com/lab/

On peut faire plein de choses intéressantes avec des VMs, mais je pense que se faire la main sur des challenges avant de se lancer là dedans ça donne quelques bases.
enfin, y'a de quoi s'amuser 

la route est longue.

CMB

tamere, merci pour ton intervention des plus inutile (CTB, de rien c'est gratuit ^^)

Sinon, yozyop à raison, bien connaitre les failles, comment ça fonctionne avant d'utiliser les outils (maison ou pas) c'est important, ça permet d'être sur de comprendre ce qu'on fait et comment ça marche.

J'utilise actuellement OpenClassrooms, il est vraiment top ce site pour apprendre certaines choses, pour ma part j'ai lu leur tutoriel sur HTML/CSS en entier, et là je suis sur du PHP.
Mais les challenges ne seraient pas trop compliqués pour un vrai débutant comme moi ? Je vais voir, merci du conseil en tout cas !

Certains oui, mais d'autre non, et crois moi si tu as lu les cours d'openclassroom sur HTML/CSS et que tu es sur celui de PHP, tu es moins noob que moi lors de mon inscription sur ce site.

Au contraire, ça peut te permettre de pratiquer un peu de faire les challs et c'est moins rébarbatif que d'enchainer les cours et les livres sans mettre un peu les mains dans le cambouis ! Pratiquer c'est une bonne manière d'apprendre et puis c'est ludique !

Salut !

Je ne sais pas trop si c'est ce que tu cherches, mais tu peux toujours essayer de faire les premières épreuves hacking et les challenges de javascript sur le site !

Pour apprendre un peu, je ne peux que te conseiller d'apprendre le php et le javascript, la ce ne sont pas les sites internets qui manquent!
tu peux aller faire un tour sur openclassroom (anciennement site du zéro), si tu cherche une manière plus interactive d'apprendre à coder il y a codecademy (https://www.codecademy.com/fr), le contenu est plus light mais ça permet de découvrir.

Oublie Kali pour le moment et installe plutôt Ubuntu ou Debian (Debian c'est top moumoutte, mais ce n'est que mon avis)

Je te suggère de fouiller un peu le forum, beaucoup on demandé des conseils pour débuter et il y a surement dans les threads de discussion des liens intéressants.

Bonne découverte! (et bon courage)