Несложный WEB-quest для студентов не ИТ-специальностей

[@TheShock]

Не прошёл даже первый уровень. Старался ввести и «ключ» и «key» и «магнитный ключ» и ещё кучу всего. Нужно отталкиваться от контекста вопроса или просто специфические правила?

[@TheShock]

Даже нашёл её в продаже, но ответить не смог.

[@karter]

Может быть номер нужен с таблетки самой? Только его плохо видно…

[@mukizu]

есть предположение, что нужно открыть файл в граф. редакторе, или каком-нибудь фаре, и что-то там да найти.

Тем не менее я слабо представляю что можно ответить на вопрос «Что это?» кроме как «ключ», когда перед тобой… ключ! -_-

[@Xlab]

Я пробовал ещё «token», «токен» и играл с регистрами… Пфф, я хочу поскорее третий, ибо знаю что это за динамический хаос.

[@TheHorse]

Я тоже… но не фамилия ученного, не тот термин — ответом не прогшли((

[@mukizu]

от вас требуется название файла оригинала — images.google.com в помощь

[@Georgy1]

посмотрите название… ;)

[@TheHorse]

посмотрел, я томат…

[@Progrik]

Английская вики в помощь.

[@mikenerevarin]

Ответ прямо на самой картинке :)

[@randomomsk]

Ответ на первый вопрос — «I-Button»

[@mukizu]

iButton тоже подошел

[@karter]

I-Button не подошел, ваш вариант как раз.

[@idem2n]

Моим ответом на первый вопрос было вообще название города.

[@randomomsk]

Пардон, с маленькой i буквы

[@karter]

"— не публикуйте ответы и подсказки (студенты ещё решают)"
Автор как бы намекает:)

[@TheShock]

Проблема в том, что правильные ответы не принимает, потому такая фигня в комментах и получилась

[@karter]

Ну это да, понятно. Тоже пробовал.

[@mikedin]

автор для начала бы сделал хотя бы тримминг ответов, iButton с пробелом в конце не прокатывает, позор!

[@TheShock]

Вводил как раз «I-Button» — брал с сайта, где он продаётся, не заработало. Видимо, надо делать не чувствительное к регистру сравнение

[@mukizu]

а я просто прочитал то что на самом ключе написано — iButton.com

[@mukizu]

второй прям под день космонавтики писался? :D

[@lexit]

По второму вопросу — шифр цезаря в помощь ))

[@mukizu]

Что в пятом от нас хотят?) стеганография какбэ намекает конечно…

[@mukizu]

чую что вся «соль» в названиях файлов(в url т.е., там со второго вопрос идут вещи типа basewkjhksk для base64, и steglsjlekkjk для стеганографии...)

[@karter]

Ну код страницы смотрите и смотрите как называется сама картинка. Небольшая подсказка.

[@KollinZ]

на пятом нету картинок

[@karter]

Ну это где есть))

[@mukizu]

Какая картинка?

[@karter]

Это я про третье задание.

[@mukizu]

ну а я-то про 5е)

[@karter]

:) Ну я 3е все еще не прошел))

[@mukizu]

lorenz.gif

[@karter]

А я все, «аттрактор» да «аттрактор» :)

[@karter]

Да и в 4м задании в исходном коде подсказка была.

[@KollinZ]

тахиграфия, перефразирование хм…

[@mephisto]

нет не в них ))

[@Progrik]

Подумайте о стихах, акробатических стихах.

[@lightman]

Каких ещё стихах? o.O

[@Progrik]

акробатических стихах

[@AlexRed]

Ох щас CTFники налетят :D

[@lexit]

Кто-нибуть третий MD5 разгадал в 7 вопросе?

[@Progrik]

Там не MD5 :)

[@Shark]

Почему это?

[@Progrik]

В том смысле, что md5 не надо разгадывать. Плохо сформулировал

[@Progrik]

подсказка: ряд, сумма, словами, хэш

[@Alex42rus]

Простите, а вы первые два разгадали через MD5?

[@lexit]

Нагуглил… webew.ru/f/mVYRbtl9.txt но говорят что это не мд5

[@lexit]

Коллеги, подскажите путь решения 7 вопроса… что то завис на нем…

[@TheHorse]

И у меня беда с ним…
63 — не прокатило))

[@grokinn]

да довольно несложный, приятно подумать и не слишком долго спасибо.

кстати кому интересно тут ru.hacktest.net есть сборник подобного только посложнее чуток

[@pashak]

Хорошо, что есть отладчик. Можно сразу же на этой странице его и использовать.

[@Sterhel]

Чё-то затупил я на шестом…

[@Sterhel]

ЗЫ

Автору — спасибо! Приятно отвлечься от работы на время и занять голову чем-то другим. Да еще и с пользой для ума.

[@powder96]

Code39, по-моему. На скриншоте штрихкод оканчивается на
▌█▐▌▌
▌█▐▌▌
▌█▐▌▌
▌█▐▌▌
А это — часть кодировки символа '*' в Code39. Он обозначает начало и конец штрихкода.

[@Georgy1]

www.onlinebarcodereader.com/

[@powder96]

Мне больше нравится ZXing. zxing.org/w/decode.jspx

[@Sterhel]

Господа, кто решил, скажите, это можно сделать без смартфона и всяких там считывалок?

Только не говорите ответ, просто Y/N.

Спасибо.

[@Shark]

Да

[@powder96]

Можно и без считывалок — вручную. Но это долго, скучно, да и ошибиться не трудно.
В статье на английской википедии все есть: en.wikipedia.org/wiki/Code_39

[@BeLove]

Хм, тоже пока сижу на 7м уровне…
MD5 тут вроде наоборот, для отвлечения внимания, нужно копать в другую сторону.

[@Shark]

MD5 это не только Rainbow Tables.

[@BeLove]

Честно говоря не понял, к чему комментарий про rainbow )

[@Shark]

Ну попробуйте реверсить MD5 логикой, не используйте Rainbow Tables и всё получится :)

[@BeLove]

Блин) хэши сложил, не подходит, взял от ответа хэш — тоже)
Обычно все решается, как только нальешь кружку чая… *пошел ставить чай*

[@Shark]

Что-то в 8 вообще непонятно.

[@Shark]

Ое! Разобрался. Ну нифига себе загнули, хоть бы намекнули в урле, что-ли :)

[@Shark]

Застрял на 9. Ну и как разобраться, какой алгоритм использовать?

[@n1tra]

Российский)

[@Shark]

Уже догадался, спасибо :)

[@S1ashka]

Несколько бредово, извините

[@S1ashka]

Раскопался с первым
еще раз извините =))

[@Sterhel]

Вместо лабораторных по «Защите информации» для своих студентов я сделал несложный WEB-квест из 15-ти уровней.

Жаль, что у меня в своё время не было таких клёвых преподов.

[@ngfrolov]

Действительно, не сложный.

[@tyderh]

Ну вот, оно легло под хабра-эффектом

[@ninacarrot]

Ну вот, я только нашел ответ на 7й вопрос — и уже 502 :(

[@k0ldbl00d]

Почти на каждый вопрос ваш тест отвечает падением апача.

[@avknsk]

Хабраэффект такой хабраэффект

[@4ikist]

Ребят, освободите сервак на 5 минут, попробовать хочется.

[@Saimon]

Умер тест, едва начавшись.

[@mephisto]

Мда, теперь уже перманентное 503 :(

[@mephisto]

403, прошу прощения.

[@MERRON]

Хабрахабр сорвал студентам тест :)

[@tyderh]

$ host igor701.ru
igor701.ru has address 127.0.0.1

Таки на тест напали боты?

[@Alexufo]

выруби тимвьювер с компа)

[@n1tra]

Таки пока тест не работает, расскажите, пожалуйста, что там про кошку в 10м.
Нужен фотошоп или хекс-редактор?

[@Alexufo]

картинка есть? кидай сюда.

[@n1tra]

Успел сохранить :)

[@n1tra]

Таки хекс-редактор не нужен)

[@Alexufo]

угу — не нужен)

[@KASPER56]

Таки что нужно?
Я уже полдня думу думаю по поводу это квеста, с десяток программ перепробовал для открытия стеганографии. Ни чего не помогает.

[@Alexufo]

конраст убери

[@binom248]

Сорри, извиняюсь! Хостинг не выдержал.
И скорее, не хабраэффект, а атака ботов (кто-то всё-таки постарался).
Прошу у всех прощения.
Пытаюсь решить проблему… Есть предложения?

[@Alexufo]

взять демку у любого хостера на 10 дней крутого тарифа

[@tyderh]

Можно попробовать кинуть на какой-нибудь бесплатный хостинг, который точно не упадет

[@n1tra]

Залейте, пожалуйста, на какой-нибудь бесплатный хостинг и дайте ссылку в картинке ;-)