Règles et déroulement des challenges

[InstinctHack]

Bonjour à tous,

(Ce post n'est utile qu'aux nouveaux, les autres devrais être au courant de tous cela)
N-PN.info est un site où l'on apprend le hacking et sur lequel on peut appliquer ses connaisances dans des challenges simulés. Et cela dans un cadre bien précis :
n-pn.fr n'est pas un challenge rangez-donc votre nikto et nmap, ils ne vous aideront pas, la conséquence direct de l'utilisation de soft dans ce genre, vous vaudras et cela de façon instantané, un ban du serveur.
La liste des challenges disponibles est accesible ici
Une fois le challenge choisi, vous vous retrouverez sur une page semblable à celle-ci
Lisez attentivement (et même plusieurs fois je dirais) la consigne et l'indice, des élements peuvent déjà vous éclairé sur la résolution! (le titre également )
arriver ici fouillez testez tous, la solution est là, quelque part.
Si vous n'y avez pas, plusieurs solutions :
recherche google
sur cette page à coté de "valider" se trouve un cliquez dessus et vous accèderez à une discussion d'aide pour la résolution du challenge
/!\ Ne l'utilisez pas pour obtenir le flag ou avoir la technique directement (ce qui vous voudrez un avertissement) mais plutôt un petit indice ou savoir si vous êtes sur la bonne voie.
Si vous pensez avoir trouver mais pas quelque chose cloche (flag non valide, mail qui n'arrive pas (coucou overdreams :p ) ) demandez de l'aide publiquement sur le channel en espérant que quelqu'un ait validé votre challenge et vous aide de façon privée (mp sur irc, ou mp sur le forum, ou ailleurs, mais pas publiquement!!)

Ceux qui ont validés les challenges, jouez le jeu et ne communiquez pas les flag ni les techniques de façon trop évidente. Et je pense que même si on coince aujourd'hui sur une épreuve, je pense qu'on est bien plus fier de la réussir le mois prochain sans aide, qu'en demandant sans cesse.

A tous les membres : respectez le site et le travail fait par les admins, je le dis et le répète :

n-pn.fr est un site de challenge, il n'en n'ai pas un!!!

De plus, un ban gène tout le monde, vous dans un premier temps, et les admins dans un deuxième temps quand il faut deban, donc pas de soft pour la résolutions des challenges!

En revanche, si vous souhaitez tester vos connaisances dans une vraie fausse situation, tournez-vous vers les CTF (Capture The Flag) qui sont des machines virtuelles qui elles sont entièrement faites pour ça. La plus connue (francophone) est surement root-me et qui propose des CTF All The Day

Voilà, vous savez tout Bonne continuation dans votre apprentisage.

edit : il faut nuancer un point : l'utilisation des softs, car certaines extensions de navigateurs sont utiles (voir nécessaire ) pour la résolution, en fait sont interdis les softs/extensions qui tentent de trouver la faille de façon automatique, mais des extensions comme
firebug
tamper data
javascript deobfuscator
et surement d'autres (là je parle des challenges web, pour de l'applicatif il en faudra d'autres, pareil pour la stéganographie et la cryptoanalyse)
A vous de vous renseigner sur les softs nécessaires et irc est bien utile pour cela , bien que google reste votre ami :p