[waganono]

Salut

Il a l'air violent à cracker le hash du serveur?
Y'a pas une petite indication car même avec des dicos et rainbow tables, ça galère!

[SeVeN]

L'indication... c'est qu'il n'y a rien a bruteforcer.

[waganono]

Ah, j'ai du zappé un truc alors... Bon ben j'y retourne, ya peut être une faille dans l'air...
Merci du conseil

[waganono]

C'est bon j'ai trouvé! Original ce crackme, je l'aurai plutot mis dans la section hacking mais il a quand même sa place ici!

[SeVeN]

Bravo

Il est pas très dur, mais comme les gens voient qu'il est dans les derniers crackmes, ils pensent qu'il doit l'être.

[zenold]

Salut

Je suis sur ce crackme depuis un bon moment..
J'arrive bien au Well done ! sans patcher l'exe mais je ne vois pas ce qu'il faut faire pour valider l'épreuve.
Pas de serial en vue !
Une idée ?
merci

[S0410N3]

Retourne faire un tour sur la page du challenge
C'est là bas que tu auras le mot de passe pour valider.

Si tu l'as bien résolu comme il fallait tu devrais comprendre quoi faire

[zenold]

bof
je ne vois vraiment pas ce que je peux essayer d'autre.

[SeVeN]

Envois moi ta démarche en pv.

Dans le sujet il est dit qu'il ne faut pas patcher, ça sous entend qu'il ne faut pas modifier le binaire en mémoire non plus hein.

[zenold]

Celà fait parti des opérations à tester, comme le patch de l'exe et le brute force du md5...
mais comme il est dit qu'il ne faut toucher à rien, j'ai cherché autre chose.
je pense avoir une solution mais je butte sur la validation.

OK pour mail

[MrFaust]

Bon j'ai également eu un problème avec la validation, donc j'ai généré plusieurs pass différents. A priori, le script de validation n'accepte que les serials sans espace, enfin je pense, à confirmer. Il serait judicieux de l'indiquer sur la page du challenge.

[S0410N3]

Je confirme. J'en dis pas plus sur la raison sinon je vais spoiler.
Je vais corriger ça.

Edit : ça devrait fonctionner pour tous les serials à présent.

[Asterix]

Salut tout le monde.

Je n'est pas tout compris à ce crackme.
Je viens de lancer telnet.exe.
Je me connecte au serveur (Le serveur confirme que je suit connecté) et il veut un pasword.
Et à quoi sert la zone du sérial sur la page de l'épreuve ?  

j'aimerais bien avoir un petit conseil (si possible).
Merci vous êtes sympa.

[natas666]

Bonjour,

Ce crackme m'intrigue!

J'ai réussis à l'unpacker sans aucune difficulté!
Le probleme c'est que j'ai tout essayé!!!

Je prècise que j'utilise netcat et non pas telnet donc j'essayais d'intercepter les sockets.... mais toujours rien!
J'ai essayer un scanner mais toujours le meme resultat: nada!

J'ai examiné le code en hexa et je vois à la suite de la string "Password" quelque chose de suspect... Est ce le code crypté?

Ce forum pour aide de ce crackme a l'air mort, mais si quelqu'un a le courage de vivre, qu'il fasse signe en répondant à ma question.
Merci d'avance

[_o_]

Le forum n'est pas mort. Il est ce qu'en font les utilisateurs, mais son but n'est pas de fournir d'aide trop précise, il faut que les épreuves restent des épreuves. Peut-être que personne n'intervient parce qu'il n'y a rien à dire ? Ou plus probablement que les crackmes sont loin d'être la catégorie d'épreuves préférée des membres de NC (il faut avouer qu'au départ, c'est probablement la catégorie qui demande le plus de temps d'apprentissage et la plus rébarbative au premier coup d'oeil).

Pour revenir à l'épreuve et à ta question, il faut bien noter qu'on est dans la catégorie «Crackme» et pas «Hack», ce qui signifie que se focaliser sur l'examen des flux en boîte noire n'est probablement pas la meilleure méthode de résolution. Tu devrais te repencher vers les outils habituels de cracking, un éditeur hexadécimal ne te sera probablement pas d'un grand secours, sauf si tu connais les opcodes x86 par coeur et que tu lis le PE dans le texte.