[the lsd]

Moi je comprends pas, j'ai fait un script niquel (PHP), j'ai testé mon script a la main, avec une seule valeur, tout est bon par rapport au JS, mais le truc c'est qu'en bruteforcant, le script s'arrete au bout d'un moment, j'ai jamais chronométré mais je dirais une heure, alors que le set_time_limit est a 0...
Qui plus est je n'arrive pas a le lancer en CLI (mais de toute facon j'ai jamais reussi a le faire fonctionné le CLI...)

Une idée du pourquoi du comment ?

Enjoy

The lsd

[Gardel]

Dépassement de capacité d'une variable ?

[the lsd]

ben en fait je n'en sais rien, il ne me dis rien, il s'arrete comme ca, tout betement, sans rien me donner comme info...

[S0410N3]

Ca serait pas lié au timeout d'apache par hasard ?

[s3th]

peut-être qu il a fini tout simplement

[the lsd]

pour le time out d'apache je sais pas j'y avais pas penser, je vais voir ca
Et il ne peut pas etre fini il s'arrete a ad????, mais c'est bien tenté s3th

Enjoy

The lsd

[S0410N3]

ad???? au bout d'une heure ? o_O
rofl de ptdr
Et ben à dans un mois alors xD

[cekica]

heu juste une question, j'ai pas encore réussi le test, mais normalement le BRUTE FORCING est interdit par le site ?? non !!

en effet lorsque je rentre une reponse éronné il ecrit !"Attention, vous ne pouvez pas proposer une autre réponse avant 3 secondes ! Merci de respecter ce délai préventif du bruteforcing." donc ils (le site et les créateur des challenges) ne veulent pas de brute forcing !

cordialement cekica

[S0410N3]

/me mode pédagogique

Le bruteforcing du serveur est interdit, cad que non on ne fait pas de script qui bruteforce la boite de saisie du mot de passe, sinon ça va chier...

Par contre le bruteforcing local, ie sur ta propre machine, bah t'as parfaitement le droit

[snurf]

Salut à tous,

Je suis en plein dans le niveau 'Game Over', le brute forcer perso tourne à fond en ce moment ...

Simple curiosité, j'ai prévu un code pour avoir la durée de calcul à la fin de l'exécution, mais pas pour le nombre de combinaisons testée ...
C'est bien (nombre de caractères de la combinaison) exposant (nombre de caractères possibles utilisables) pour obtenir ce nombre ? parce qu'avec ce calcul, j'obtiens un truc de l'ordre de 8^67 possibilités ... un peu beaucoup nan ? y en a qu'une infime partie qui valident le checksum, mais au total ça fait quand même beaucoup non ? en faisant l'inverse (nombre de caractères possibles utilisables) exposant (nombre de caractères de la combinaison) j'obtiens un nombre de l'ordre de 400 miliards ... ça fait beaucoup aussi, mais c'est quand même moins astronomique. Lequel des deux calculs est le bon?


Epreuve très sympa tout cas

[Gibhak]

Euh, je pense aucun. Tu n'as sans doute pas limité les caractères possibles, ni deviné le nombre de lettres du mot.

[Mr_KaLiMaN]

Simple curiosité, j'ai prévu un code pour avoir la durée de calcul à la fin de l'exécution, mais pas pour le nombre de combinaisons testée ...
C'est bien (nombre de caractères de la combinaison) exposant (nombre de caractères possibles utilisables) pour obtenir ce nombre ? parce qu'avec ce calcul, j'obtiens un truc de l'ordre de 8^67 possibilités ... un peu beaucoup nan ? y en a qu'une infime partie qui valident le checksum, mais au total ça fait quand même beaucoup non ? en faisant l'inverse (nombre de caractères possibles utilisables) exposant (nombre de caractères de la combinaison) j'obtiens un nombre de l'ordre de 400 miliards ... ça fait beaucoup aussi, mais c'est quand même moins astronomique. Lequel des deux calculs est le bon?

Ce sera le deuxième calcul, soit pour une longueur (par exemple) de 8 caractères : 67^8 .

[YeS]

Amusant... C'est la copie conforme d'un script d'Olivier Hondermarck, sur ToutJavascript.com... (modo, si tu trouves ça louche, je te laisse censurer, malgré les droits moraux que j'ai sur cet article en tant qu'auteur  ). Avec, bien évidemment, une modification de la checksum. En ce moment, je m'amuse à faire un pitit algorythme pour retrouver le login a partir de cette dernière. Ca me semble plus simple que de faire un script JS BruteForce (moi y en a pas connaitre C++, et moi y en a pas vouloir installer environnement et y en a demander au père mien) : c'est une tannée pour trouver toutes les possibilités des permutations des lettres de l'alphabet. A moins que quelqu'un ici ne connaisse un bon dictionnaire ?

J'en appelle à votre bonté (s'il vous plaît) pour me donner un indice (voire même une solution, vu que ce n'est pas directement celle de l'épreuve) sur comment calculer en JavaScript toutes les possibilité des permutations de l'alphabet. Ou encore, (s'il vous plaît), pour me donner l'adresse d'un site de dictionnaires BruteForce complet ?

Merci d'avance de votre pitié...

Vive NC, vive Dieu, vive Moi (et vive ToF).

[redox]

Quelqu'un l'a fait en ada?

Mon BF tourne depuis un moment mais j'ai bien peur qu'il ne soit ni parfait ni optimisé!
Vous pensez que je peux l'arrêter dans combien de temps(pour le moment,au moins 30 min et rien du tout)?

[Baelrog]

Bonjour à tous. J'ai un problème pour cette épreuve et j'aurais besoin d'être aiguillé .
Pour résumer ce que j'ai fais :
1- Au vue de l'algorithme utilisé, j'ai pensé qu'un brute force était une solution viable. J'obtiens une liste d'environ 4500 solutions à 5 caractères (vu le temps que ca a prit, je n'ais pas laissé tourner le brute force pour 6 caractères étant donné qu'aucunes réponses ne sortaient).
2- Je code rapidement un petit script php pour tester mes réponses, et j'obtiens cette fois une liste d'une 60ene de pages valident contenant le message "Fouine pas n importe ou petit hacker ", mais aucune ne possèdent de code de validation de l'épreuve.

Aurais-je raté quelque chose ?