Впечатления от HackQuest ZeroNights

Небольшой обзор HackQuest ZeroNights от команды Antichat.

Что хочется отметить - идея квеста проста и гениальна. Карта Питера, реальные места и задания к ним. Особенно понравилось то, что новые уровни появилялись по мере прохождения квеста участниками, что постоянно подогревало интерес, а также градация уровней на крипт, веб и соц.инженерию. Как ни странно, но первый флаг был получен нами в задании на соц.инженерию, где надо было угадать номер аськи, который был написан на солфетке без первых двух цифирок, и извлечь у "жертвы" фото. Как оказалось впоследствии, фото груди :)
Этот конкурс прошли всего 4 команды, судя по баллам (Топ-4 итоговой таблицы). Не знаю что было в этом сложного. Вычислить номер аськи не составляло труда, если прикинуть, что сейчас регаются 9знаки, начиная с цифры 6. Вторую цифру хоть и размыто, но можно было различить на солфетке. А далее просто общение с "жертвой", путем обещания вина, конфет и шоколадки был получен первый флаг и соответственно фото :) Уважаемая девушка, которая сидела в ICQ и Skype, к сожалению, не имеем возможности выполнить свои обещание ввиду того, что соц.инженерия поразумевает обман жертвы, но с нас шоколодка :)
Параллельно решился квест Vitebsky Rail Terminal. Прохождение довольно простое: при вводе тикета 10000000, справа появляется табличка:
Train number: 0000
Depart time: 00/00/00 00:00
Arriv. time: 00/00/00 00:00
Comment: DEV TEST
Смотрим на урл, vitebsky.php?train_id_num=debug .
Меняем на vitebsky.php?train_id_num=1 и получаем в комменте флаг :).
Следующим задание было boywithafish. Долго думали над ним, но в итоге в задании оказалась ошибка, после исправления которой мы отложили его в дальний ящик. Забегая вперед скажу, нам удалось решить этот крипт буквально за час до окончания квеста.
На уровнь Crypto 90 с дедом было потрачено куча времени. Узнали алгоритм (ADFGVX_cipher), а вот подобрать саму матрицу долго не получалось.
Уровень с baltic оказался решился довольно быстро одним из наших участников - был найден "старый" файл уровня - baltic.php.old :)
Непробиваем оказался для нас уровень с заливкой фото на Эрмитаж. Про GPS-координаты догадались ещё до хинта, но вот пройти уровень, к сожалению, так и не удалось.
В задании "Seaport" до инъекции догадались быстро, получили QR-код "Shipment ticket", расшифровали "10002511", и затем долго тупили :). Далее была проведена sqli в поле ввода тикета, подобраны таблицы и колонки. Вся сложность оказалась в поиске колонки pass таблицы users, ну и немного нестандартная вещь как запросы на SQLite (использование оператора LIKE).

Итоги HackQuest (ZeroNights)

HackQuest (ZeroNights)
Команда Античата заняла 4-ое место.
Так выглядит турнирная таблица (топ 5)
1 rdot 1753
2 kyprizel 1583
3 Dagestan 1393
4 Antichat 1143
5 hellman 1030
Считаю, что для первого раза выступили весьма достойно в таком непростом хак-квесте :)

Навальный

Всем поклонникам Навального посвящается:
http://nstarikov.ru/blog/13249

Взломанная почта Навального (весь архив) - navalny.biz

HackQuest ZeroNights

Античат принимает участие в хак-квесте, посвященном IT-мероприятию года "ZeroNights" :)
https://hackquest.zeronights.org
Посмотрим что получится. Все, кто с ачата и хотел бы попробывать себя в прохождении уровней - пишите :)

Николай Пестов: ЦЕЛЬ ЖИЗНИ ХРИСТИАНСКОЙ И ПУТЬ СПАСЕНИЯ

Всю книгу Николая Пестова можно прочитать здесь. Честно, не думал, что встречу такую колоссальную систематизированную работу, труд. Просто потрясающе, сейчас сам читаю и вам советую.
Человек наделен от Бога великим могуществом разума. Он постигает законы природы, парит в воздухе выше птиц, проник в космос и глубины моря, умеет разговаривать через десятки тысяч километров и заставляет силы природы служить своим целям.
Прогресс цивилизации развивается неудержимо и сулит человечеству еще большие чудеса техники в будущем.


Таковы ли успехи духовной культуры человечества? Становится ли оно благороднее духом, любвеобильнее, добрее, правдивее и милостивее к ближнему? И если человек все более комфортабельно умеет строить свою внешнюю жизнь, то научился ли он наконец совершенствовать и свою внутреннюю жизнь, изучил ли ее и знает ли ее законы?
После тысячелетий культурной жизни знает ли он наконец, зачем он живет, — какова цель его существования и в чем состоит идеал духовной культуры?
Можно твердо сказать, что громаднейшее большинство людей не сумеет дать ответ на последние вопросы и чаще всего даже не задается ими. Оно живет «как живется», имея не осознанные, а подсознательные цели своего существования.
Эти цели у большинства людей не простираются выше того, чтобы накормить, одеть и согреть свое тело и удовлетворить свои животные потребности.

Живя так, человечество по существу ничем не отличается и не возвышается над бессловесной тварью, составляя из себя породу наиболее развитых животных, научившихся применять свои науку и технику в значительной мере для наиболее эффективного взаимного истребления.
Более того, человек при этом не только не возвышается над животными, но упал ниже их, так как нарушил предвечные законы своего естества и не идет к возвышенной цели своего предназначения.

Лишь малая часть людей будет способна осмысленно ответить на вопрос о цели своего существования. Но их ответы в большинстве случаев будут примитивны и исполнены эгоизма, если только они будут искренни.
Так, одного талантливого юношу спросили, какую цель он ставит себе в жизни.
— Я буду прилежно учиться и завоюю себе хорошее положение в обществе, — ответил юноша.
— А потом?
— Потом я постараюсь сблизиться с известными и умными людьми, буду путешествовать, буду наслаждаться всеми культурными радостями жизни.
— А потом?
— Я обзаведусь семьей, у меня будут дети, под старость буду отдыхать и играть со своими внучатами.
— А потом? Потом... — И юноша задумался.

С праздником!

Сегодня празднуется Казанская икона Божией Матери, с чем всех и поздравляю! Ну и конечно государственный праздник День народного единства и согласия. Вот чего нам и не хватает - так это единства..
Замечательная статья на этот счет Николая Старикова. Рекомендую всем ко прочтению.
"Навальный плюс Березовский минус Кавказ" - не пожалеете.

Virus free podcast

Принял участие в Virus Free Podcast. Я представлял Античат. Классная атмосфера, веселые парни, интересно что в итоге получилось. Ждем-с.