प्राचीन ग्रीक हैकिंग: NeoQUEST-2019 के ऑनलाइन चरण के परिणाम

NeoQUEST-2019 के ऑनलाइन चरण को संक्षेप में प्रस्तुत करने के लिए: कटर के तहत हम कार्यों के बारे में बात करेंगे, उनकी प्रगति के आंकड़ों को देखेंगे और विजेताओं की प्रशंसा करेंगे!

अस्वीकरण: उत्पाद में उन लोगों के लिए मूंगफली और स्पॉइलर के निशान हो सकते हैं जिन्होंने अभी तक कार्य पूरा नहीं किया है, लेकिन ईमानदारी से जा रहे हैं (और ऐसा अवसर है - ऑन-लाइन मंच साइट काम करना जारी रखती है!)। यह उपयोग के लिए अनुशंसित नहीं है यदि आपने सभी कुंजियों को स्वयं प्राप्त करने के लिए पर्याप्त दृढ़ता नहीं दिखाई है।

सबसे अच्छा कौन है?

इसलिए, इस वर्ष हमारे विजेता थे:

1 स्थान - AV1ct0r, 952 अंक;
दूसरा स्थान - OLD_NA_MESTE, 766 अंक;
तीसरा स्थान - गुरूघनपुर, 505 अंक।

बच्चे सम्मान और सम्मान! यह ध्यान दिया जाना चाहिए कि प्रतियोगिता के पहले दिन से 1-2 स्थानों के विजेता पहले से ही निर्धारित थे, और किसी को भी अपनी स्थिति नहीं दी (सिवाय इसके कि उन्होंने एक दूसरे के साथ स्थानों का आदान-प्रदान किया)। लेकिन तीसरे स्थान के लिए संघर्ष गर्म था: कभी-कभी "कांस्य" प्रतिभागी दिन में कई बार बदल जाता है!

शीर्ष तीन अच्छी तरह से योग्य उपहार की प्रतीक्षा कर रहे हैं, और सभी जो कम से कम एक कार्य को पूरा कर चुके हैं, निक्क्विए टीम से स्मृति चिन्ह हैं! (हाँ, वैसे: यदि आपने कम से कम एक कार्य को हल कर लिया है, लेकिन अभी तक हमें यह नहीं बताया है कि आप उपहार कैसे प्राप्त करना चाहते हैं - अब support@neoquest.ru पर लिखकर ऐसा करने का समय है)

रहस्य प्रकट करें

प्रतिभागियों के लिए, हमने 10 कार्यों को तैयार किया, जो जटिलता और विषय में भिन्न हैं। हम कुछ के बारे में विस्तार से बताएंगे, और बाकी जल्द ही अलग-अलग लेखों के रूप में हैबे पर जारी किए जाएंगे!

टास्क नंबर 1 - "नेमियन इको"
इस कार्य में, प्रतिभागियों को तथाकथित इको सर्वर के साथ प्रदान किया गया था, जिसे आप एक विशिष्ट पोर्ट से कनेक्ट कर सकते हैं और डेटा भेज सकते हैं। जवाब में, सर्वर उसे वही भेजता है जो उसके पास भेजा जाता है। ध्वज सर्वर पर स्थित है, और इसे केवल एक IP पते और पोर्ट के साथ प्राप्त किया जाना चाहिए।

असाइनमेंट नंबर 2 - "सॉफ्ट और सिल्की"
कहानी भोज है - बहुत महत्वपूर्ण जानकारी नेटवर्क में लीक हो गई। प्रतिभागियों को दो फाइलें दी जाती हैं: बाइनरी फाइल ही, जिसने लीकिंग ट्रैफ़िक उत्पन्न किया, और इस ट्रैफ़िक का pcap डंप। ध्वज एक डंप डंप में है, लेकिन एन्क्रिप्टेड रूप में, और आपको डेटा को डिक्रिप्ट करने और ध्वज प्राप्त करने के लिए बाइनरी फ़ाइल को अनज़िप करने की आवश्यकता है।

कार्य संख्या 1 और नंबर 2 को डिब्रीफ करने से अलग-अलग हेब्रस्टेटामी आएंगे!

टास्क नंबर 3 - "आकाश के साथ संचार"
लगभग सभी प्रतिभागी स्वर्गीय कनेक्शन स्थापित करने में कामयाब रहे, यह कार्य क्रॉस-कंट्री क्षमता में अग्रणी बन गया। प्रारंभिक डेटा - टेलीग्राम बॉट से लिंक।

पहला कदम एक बॉट को जोड़ना और उसका विवरण पढ़ना था। यह कहता है कि बॉट अपने पसंदीदा सामाजिक नेटवर्क में "जमा देता है" और कहीं नहीं। कम से कम किसी तरह उससे बात करने के सभी प्रयासों के लिए, बॉट खारिज कर देता है और उसे ओलंपिया में उसे लिखने के लिए कहता है। हम बॉट द्वारा इंगित पते पर जाते हैं और "दिव्य" (नहीं) सामाजिक नेटवर्क में प्राधिकरण के साथ पृष्ठ पर पहुंचते हैं।

बॉट के साथ संचार करते समय, आप निम्न संदेश प्राप्त कर सकते हैं: "मैं अपरिचित लिंक का पालन नहीं करता!", जो हमें यह विचार दे सकता है कि बॉट परिचित लिंक का अनुसरण कर सकता है।

जब आप प्राधिकरण पृष्ठ (उदाहरण के लिए अनुक्रमणिका पृष्ठ) के अलावा कहीं और जाने का प्रयास करते हैं, तो हम एक दिलचस्प तरीके से पुनर्निर्देशित करते हैं (वास्तव में, यह कई साइटों पर किया जाता है, लेकिन वे आम तौर पर अगले पैरामीटर को फ़िल्टर करते हैं):

लॉगिन? अगला = सूचकांक

पहली बात जो मन में आती है: "क्या ओपनरेडायरेक्ट-ए नहीं है?" यह है, लेकिन यह केवल एक सोशल नेटवर्क पर अधिकृत उपयोगकर्ता के लिए काम करता है, जो उपहास और बदनामी का देवता है , क्योंकि लगातार इसमें बैठे रहे। हाँ, चलिए हमारी साइट को अगले पैरामीटर के रूप में बढ़ाते हैं, लिंक को पास करते हैं और देखते हैं कि क्या बॉट लिंक पर क्लिक करता है? हम जल्दी से किसी भी साइट को मुफ्त होस्टिंग पर बढ़ाते हैं। हम बॉट की सेवा करते हैं:

http://213.170.100.214?next=https://your.freeapp.kek/

बॉट पृष्ठ पर नहीं पहुंचा, पुनर्निर्देश काम नहीं किया। यह फ़िल्टर की बात है, दुर्भाग्यपूर्ण डेवलपर्स यह देखने के लिए जांचते हैं कि क्या "अगला" पैरामीटर में कोई http या https विकल्प है, जो उपयोगकर्ता को केवल उनके डोमेन के भीतर पुनर्निर्देशित करने की उम्मीद करता है। अनुभवहीन। हम जहाज:

http://213.170.100.214?next=//your.freeapp.kek/

III ... बॉट हमारी साइट पर जाता है! लेकिन और कुछ नहीं होता है। बॉट में आया, देखा, और छोड़ दिया (पहले दिन यह ऐसा नहीं था, क्योंकि बॉट में एक बग था: हमने हमलावर की वेबसाइट पर रीडायरेक्ट करने के बाद एक सत्र के साथ कुकीज़ भेजे, जिससे काम थोड़ा आसान हो गया, दूसरे दिन, लूपहोल दूसरे दिन बंद हो गया)।

हालाँकि, यदि आप प्राधिकरण पृष्ठ की एक प्रति बनाते हैं, तो बॉट यह सोचेगा कि यह लॉग इन है और आपके पेज में लॉग इन है। हम सोशल नेटवर्क के प्राधिकरण पृष्ठ से संसाधनों की नकल करते हैं और एक फ़िशिंग पेज बनाते हैं। सर्वर पर, हम लॉग में दर्ज सभी लॉगिन और पासवर्ड लिखते हैं। हम बॉट को लिंक भेजते हैं, और यह फर्जी पेज पर असावधानी से प्रवेश करता है।

हम उपयोगकर्ता नाम और पासवर्ड लेते हैं और सोशल नेटवर्क में लॉग इन करते हैं, हमें कुंजी मिलती है। सफलता!

इस असाइनमेंट के लिए, हमारे एक प्रतिभागी द्वारा लिखित, mr_umnik , यहाँ पढ़ा गया था ।

टास्क नंबर 4 - "क्रिप्टो क्रिप्टो"
"क्रिप्टो क्रिप्टो" का चौथा मिशन, क्रिप्टोग्राफी के लिए समर्पित, विचित्र रूप से पर्याप्त है! और यह पारंपरिक सीटीएफ आरएसए के बारे में नहीं है, बल्कि प्राचीन विश्व के सिफर के बारे में है, जब क्रिप्टोग्राफी की कला सिर्फ बचपन में थी।
तो, तीन फ़ाइलों के साथ एक संग्रह दिया जाता है। पहली फ़ाइल की सामग्री में पठनीय पाठ और एक एन्क्रिप्टेड लाइन शामिल है:

उस ज्ञान का उपयोग करें जिसे देवी ने आप पर दिया है।
5fw909zcmxsc7sxn1m6m86wxs2xrhrx78r72333mms8rlkg1u41o4dm82n632n2c2s8r17nwx3673c6hnh8n8x3mn7dwrrdswmxm1nc3wc681d16rmdc8cx

प्रश्न उठता है कि हम किस प्रकार की देवी की बात कर रहे हैं? चलिए कथा की ओर रुख करते हैं। एक ही संदर्भ में एक बुद्धिमान महिला का उल्लेख है, जिसके हाथों में भाला है, जिसे सेर्बेरस पदक पर दर्शाया गया है। इस तरह के बनियान ज्ञान एथेना की देवी के अनुरूप हैं, जो तुरंत एक व्यंजन एफिन सिफर के उपयोग का सुझाव देता है । गुप्त संदेश को डिक्रिप्ट करने के लिए अच्छा पुराना जानवर बल:

modulus 9b6598564ebfb1fd6576cac681c87000bb51
सिफरटेक्स्ट 2b174f07479751ce84d60f809fa4a14160b482dcc25db6be490d9f1e2efcb29196

तो आगे क्या करना है? शायद दूसरी फ़ाइल अधिक जानकारी देगी? तो इसकी सामग्री:

अन्य प्राचीन संहिता क्या समझ में आएगी? चलो एक सरल के साथ शुरू करते हैं ...
35ub2b9slmkjonnqtsokomumqnphkinmrqlqoyz4aayvr4tzv4ax8vv19xrcvb9ayv6fayrx58vr4ayv58v3r4uayvtyz4v9v68v9v4avuayvtyz4v9vayv58v3rs5baf5b145ddyra

पहला सिफर जो दिमाग में आता है वह है सीज़र का सिफर । सौभाग्य से, और इसे आसानी से डिक्रिप्ट किया जा सकता है! हमें मिलता है:

modulus b45327669cb7375d596803165a9497
संकेत प्राचीन ग्रीक्स ने हमें पाइथागोरस प्रमेय दिया और चीनी ने चीनी प्रमेय प्रस्तुत किया जिसके बारे में आप जानते हैं कि क्या है

अहा! यहाँ एक संकेत है! इसके अलावा, चीनी शेष प्रमेय का सुझाव। इस प्रमेय में कहा गया है कि एक निश्चित पूर्णांक को विभाजन से इसके अवशेषों के सेट से जोड़कर जोड़े के रूप में पारस्परिक रूप से प्रमुख संख्याओं से सेट किया जा सकता है।
तो, इसलिए, हमारे पास 2 मॉड्यूल हैं, साथ ही साथ एक निश्चित सिफरटेक्स्ट भी है। शायद यह सिफरटेक्स्ट एक ही बहाल पूर्णांक है? फिर, अवशेषों को खोजने के लिए, यह केवल सिफरटेक्स्ट को दो मॉड्यूल में लाने के लिए पर्याप्त है जो हमें ज्ञात है। हमें मिलता है:

अवशेष 1: C1 = सिफरटेक्स्ट मॉड (मापांक 1) = 8b53bd874ebfb1fd6576cac681c86ffc36e7
अवशेष 2: C2 = सिफरटेक्स्ट मॉड (मापांक 2) = 14327669cb7348d59680c6595418

आगे क्या करना है? तीसरी फ़ाइल पर ध्यान दें:

हमारे पास दो पारस्परिक रूप से सरल मॉड्यूल थे, एक क्रिप्टिक सिफर्टेक्स, कुछ चीनी प्रौद्योगिकी पर एक संकेत और ... प्राचीन स्पार्टा का मुद्रण।
ऐसा नहीं है कि यह पहेली को हल करने के लिए एक आवश्यक रिज़र्व था, लेकिन जब से मैंने संकेत एकत्र करना शुरू किया है, इसे रोकना मुश्किल है ... शायद इसे पहले ही हल करना शुरू करने का समय आ गया है?

सब कुछ जगह में लगता है ... प्राचीन स्पार्टा के प्रिंट को छोड़कर। वह यहाँ क्यों है? शायद ऐसा कोई सिफर है? दरअसल, प्राचीन स्पार्टा के सिफर को साइटल का साइफर भी कहा जाता है।
आइए परिणामी अवशेषों को डिक्रिप्ट करने का प्रयास करें। नतीजतन, हम उन लोगों का चयन करते हैं जिनके टुकड़े किंवदंती में दिए गए ध्वज के टुकड़ों के साथ मेल खाते हैं। परिणामस्वरूप, हमने प्राप्त किया:

M1 = 88b78fb7161c54fcc33eda86bb6c6edf56f7
M2 = 19d64c553b9927657384640168c8

फिर अंतिम ध्वज का रूप लेता है:

NQ2019 88b78fb7161c54fcc33eda86bb6c6edf56f719d64c553b9927657384640168c8

टास्क नंबर 5 - "Apple पत्र"
किंवदंती के अनुसार, हमारे पास निम्न डेटा है: एक वेब कैमरा से एक तस्वीर जो उस पर "रॉबर्ट बी। GmbH" कहती है। और यह भी - कुछ अजीब सामग्री के साथ एक फ़ाइल। कुंजी प्राप्त करने के लिए, आपको फॉर्म के निम्नलिखित क्षेत्रों को भरना होगा:

इसके अलावा, किंवदंती के नायक संकेत देते हैं कि तस्वीर फोन नंबर के लिए एक संकेत है, और फ़ाइल को किसी तरह हमें कैमरा आईडी तक ले जाना चाहिए।

हम पहले तस्वीर से निपटेंगे। इंटरनेट पर इसे सर्च करने से कुछ नहीं होता है। लेकिन Google में पहले अनुरोध के बाद शिलालेख "रॉबर्ट बी। GmbH" हमें बताता है कि इस कैमरे का निर्माता जर्मन कंपनी बॉश है, जिसके संस्थापक रॉबर्ट बॉश हैं। और फिर यह याद रखने का समय है कि फ़ील्ड के पास वेब रूप में "फोन" चिह्नित किया गया था "(.gr)"। ठीक है, कार्रवाई ग्रीस में होती है, यह तर्कसंगत है। इसलिए, कुछ विचार-विमर्श के बाद, हम ग्रीक बॉश वेबसाइट पर जाते हैं । और फ़ोन नंबर वहाँ ( +30 २१० ५01०१३०० ) दर्शाया गया है कि हमें क्या चाहिए!

हम दूसरी फाइल पास करते हैं। इसमें निम्न प्रकार की प्रविष्टि है:

... c6d1eb6f29d739176bdbe79c3d3b34504c9d64fecb ... olympic_shot.png

हमें यह अनुमान लगाना था कि हमारे पास इसके सबसे सरल प्रारूप में एक चुंबक लिंक है, जिसमें सबसे आम BitTentrent नेटवर्क में इस्तेमाल किया गया हैश है! यह चुंबक लिंक प्रारूप को सही ढंग से बहाल करने के लिए रहता है।

चुंबक :? xt = urn: btih: c6d1eb6f29d739176bdbe79c3d3b504c9d64fecb और dn = olympic_shot.png

हम इस लिंक को टोरेंट क्लाइंट में जोड़ते हैं, चित्र डाउनलोड करें:

पहली नज़र में, इसमें कुछ खास नहीं है, लेकिन अगर आप बारीकी से देखते हैं, तो आप देख सकते हैं कि प्राचीन ग्रीक स्कूल में शिक्षक शून्य पर अपनी उंगली नहीं दिखाता है, लेकिन VKontakte समूह के लिए काफी वैध लिंक पर।

समूह में हम असाइनमेंट के अगले भाग के साथ एक पोस्ट पाते हैं। दस्तावेजों से सी में लिखी गई फ़ाइल को डाउनलोड करना और उसमें सिंटैक्स और अर्थ संबंधी त्रुटियों का पता लगाना आवश्यक है। फ़ाइल में ही, आप प्राचीन ग्रीक मिथकों की एक अजीब व्याख्या का निरीक्षण कर सकते हैं।

#include "AncientGreece.h" void eat (int who, int *whom) { *whom = 0; } int BirthOfAthena() { int Zeus = 10000; int Metis = 1000; int Athena = Zeus + Metis; eat(Zeus, &Metis); Athena = 0; bool headache = TRUE; int kick = -1000; do { kick++; if (kick = Athena) { Athena = 1000; headache = FALSE; } } while (headache); return Athena; } int ApplesOfTheHesperides() { int labour = 0; int Heracles = 100; int heaven = 100000; int Atlas = 1000; int golden_apples = 8222; /*why?*/ bool trick = TRUE; while(!Heracles_is_here) { Atlas = Atlas + heaven; if (labour == 10) break; labour++; } Heracles_is_here = TRUE; Atlas = Atlas - heaven; Heracles = Heracles + heaven; Atlas = Atlas + golden_apples; trick = TRUE; Atlas = Atlas - golden_apples; Heracles = Heracles - heaven; Atlas = Atlas + heaven; return Heracles + golden_apples } void BirthOfZeus() { int Cronus = 1000; int newborn_gods[] = {1000, 1000, 1000, 1000, 1000, 1000}; int i = 0; for (i = 0; i < 6; i++) { eat(Cronus, &newborn_gods[i]); } int Zeus = newborn_gods[6] + 10000; bool battle = TRUE; bool peace = FALSE; int Thetis = newborn_gods[0] + 1000; int Hera = newborn_gods[2] + 1000; int Hades = newborn_gods[3] + 1000; int Demeter = newborn_gods[1] + 1000; int Poseidon = newborn_gods[4] + 1000; Cronus = 0; battle = FALSE; peace = TRUE; } void main() { BirthOfZeus(); BirthOfAthena(); ApplesOfTheHesperides(); } 

हम मुख्य () फ़ंक्शन का पता लगाते हैं और समझते हैं कि मुख्य () में उनके कॉल के क्रम में कार्यों पर विचार करना आवश्यक है। (इस कार्य में संख्याओं का अपना अर्थ है: अजन्मे / मृत व्यक्ति / देवता को नंबर 0 से नामित किया गया है, 100 नंबर के व्यक्ति, सभी देवता और टाइटन्स - 1000 और ज़ीउस द थंडर 10,000 है।

बर्थऑफज़ियस () फ़ंक्शन पर जाएं। यह मान लेना तर्कसंगत है कि यह फ़ंक्शन ज़ीउस के जन्म के बारे में बात करता है, साथ ही साथ शक्ति के लिए उसके संघर्ष के बारे में भी। इसलिए, ज़ीउस के जन्म के मिथक को पढ़ने के बाद, हम कोड को देखते हैं, और हम देखते हैं कि इस मामले में 0 से 6 तक का चक्र एक अर्थपूर्ण गलती है - क्रोनोस ने अपने बच्चों में से पांच नहीं, बल्कि केवल पांच खाए। यह समझने के लिए बना रहता है कि इस से एक कुंजी कैसे बनाई जाए: कुंजी त्रुटियों के साथ लाइन संख्याओं द्वारा संकलित की जाती है। कुंजी का पहला भाग - पंक्ति संख्या - 60 है। हम आगे बढ़ते हैं।

अगली त्रुटि हमें लाइन नंबर 64 में इंतजार कर रही है - सब कुछ सरल है, सरणी की सीमाओं से परे जा रहा है।

लाइन 67 पर अगली गलती। तथ्य यह है कि थेटिस, अर्थात् देवी थेटीस, क्रोनोस की बेटी और ज़ीउस की बहन नहीं थी। इसके बजाय, हेस्टिया देवी होनी चाहिए।

BirthOfAthena () फ़ंक्शन में, एक त्रुटि हमें बहुत सावधानी से इंतजार करती है: लाइन 20 की स्थिति में, एक समान चिह्न लिखा जाता है, और सी भाषा मानक के अनुसार, तुलना के लिए दो समान संकेत आवश्यक हैं।

सबसे जटिल कार्य ApplesOfTheHesperides () था। प्रत्यक्ष कार्य से एक शाखा सचमुच उत्पन्न होती है। क्यों int Golden_apples = 8222 है? यह अभी तक स्पष्ट नहीं है।

VKontakte पोस्ट में इस कार्य के लिए कुछ सुझाव दिए गए हैं:

1) उत्तर की तलाश कहाँ करें? उद्घाटन में, जो मार्च के पहले पर हुआ था।

मार्च के पहले की घटनाओं को संक्षेप में देखने से (या आप तुरंत पा सकते हैं कि आपको पोस्ट को याद करके और कीमिया के उल्लेख की आवश्यकता क्या है) डी। आई। मेंडेलीव की आवर्त सारणी की खोज है। महान, आगे बढ़ें!

2) कुंजी का हिस्सा बनाते समय क्या उपयोग करें? (पाठ में पहेली का स्थान नोट करें)

• निम्नलिखित तीन शब्दों को क्या एकजुट करता है: मेमनोसिन, महासागर, ह्यजेंस?
• लोगों को आग किसने दी?

Google और इसका उत्तर खोजें: TITAN OF PROMETHES जैसा कि कार्य में कहा गया है, यह कुंजी को संकलित करने में मदद करेगा। यह समझने के लिए रहता है कि वास्तव में 8222 क्यों है। यह व्यर्थ नहीं था कि हमने आवर्त सारणी के बारे में जानकारी की तलाश की: यह स्पष्ट है कि उत्तर वहां मांगा जाना चाहिए। रसायन विज्ञान को याद करते हुए, हम सोने की क्रम संख्या = 79 पाते हैं।

लेकिन सेब के बारे में क्या? शायद, रसायन विज्ञान भी किसी तरह यहाँ काम आएगा। हमें पता चलता है कि सेब में सबसे अधिक पोटेशियम होता है। इसका क्रम संख्या 19 है। हम इस महान रहस्य से रूबरू होते हैं: 8222, और 7919 क्यों नहीं? बेशक, अच्छा पुराना सीज़र कोड। हम प्रत्येक तत्व को दाईं ओर स्थानांतरित करते हैं, हमें अपना मूल्य 8222 मिलता है।

एक ट्रिफ़ल बचा था: आवधिक तालिका के अनुसार PROMETEI के TITAN को एन्क्रिप्ट करने के लिए। ये दोनों तत्व तालिका में हैं, हमें यह मिलता है: 2564। उल्लेखनीय रूप से, हम आगे कोड में त्रुटियों का पता लगाने के लिए आगे बढ़ते हैं।

इसी फ़ंक्शन में, लाइन 38 में एक अनरिटाइज्ड वैरिएबल, लाइन 41 में एक सिमेंटिक एरर (यह उसकी 12 उपलब्धि है!) और लाइन 52 में एक सेमीकोलन की अनुपस्थिति की उम्मीद है। फू, हम कामयाब रहे। परिणामी कोड = 606467202564384152. यह हमारे कैमरे की आईडी है। अजीब बात है, लेकिन प्राचीन ग्रीस में ऐसा नहीं होता है।

हम इन दो मूल्यों को रूप में दर्ज करते हैं, हम पूरी दुनिया को साबित करते हैं कि हम एक रोबोट नहीं हैं, और हमें क़ीमती कुंजी मिलती है!

टास्क नंबर 6 - "जाता है, बैल, sways"
इस साल टास्क नंबर 6 बहुत मुश्किल था, लेकिन दिलचस्प था। हम इसे एक अलग हेब्रस्टैट्या में विस्तार से विश्लेषण करेंगे, लेकिन अभी के लिए, संक्षेप में कहें: आपको मिनोटौर के साथ एक एप्लिकेशन का उपयोग करके खेलना था जिसमें कुछ गायब है।

टास्क नंबर 7 - “आप तेज हैं? नहीं, जल्दी! ”
इस कार्य में (जो एक अलग राइट-अप भी होगा!), प्रतिभागियों को एक एप्लिकेशन से निपटने के लिए कहा गया जो कीबोर्ड पर बटन दबाते समय डिवाइस के एक्सेलेरोमीटर मापदंडों के मूल्य का उपयोग करके दर्ज किए गए डेटा को एन्क्रिप्ट करता है। कार्य को पूरा करने के लिए, आवेदन में विभिन्न डेटा दर्ज करना आवश्यक था, और परिणामस्वरूप पक्षपात का सावधानीपूर्वक विश्लेषण करें।

टास्क नंबर 8 - "द डिवाइन इंटरप्रेटर"
हमारे नियमित प्रतिभागियों ने इस कार्य को सीखा होगा - यह पिछले वर्ष से बना हुआ है। तब कोई भी दूसरे भाग से नहीं गया था, और हमने उसे दूसरा मौका देने का फैसला किया। असाइनमेंट के पहले भाग में, हैरे पर हमारा राइट-अप है, वहां यह मुख्य रूप से भेद्यता खोज के बारे में है। इस वर्ष असाइनमेंट का ध्यान खोज पर केंद्रित नहीं था, लेकिन कमजोरियों के शोषण पर - और इसके लिए हम फिर से, एक अलग हैब्रस्टैटी को बाहर निकाल देंगे।

लब्बोलुआब यह है कि कमांड दुभाषिया कार्यक्रम सर्वर के नेटवर्क पोर्ट पर चल रहा है। प्रोग्राम बाइनरी कार्य से जुड़ा हुआ है। सर्वर विंडोज सर्वर 2016 चला रहा है, और अन्य चीजों के बीच, सीएफजी सुरक्षा तंत्र वहां शामिल है। कुंजी के बारे में सभी जानते हैं कि इसमें 70 अक्षर हैं और सर्वर पर निष्पादन योग्य के बगल में key.txt फ़ाइल में निहित है।

कार्य ”9 - "बॉक्स में खेल"
इस असाइनमेंट में, हमारे पास दो सर्वर हैं। आप सर्वर नंबर 1 पर आरएआर अभिलेखागार भेज सकते हैं, जो वहां अनपैक्ड हैं, और सर्वर नंबर 2 पर छिपी कुंजी को प्राप्त करने में मदद कर सकते हैं।

टास्क नंबर 10 - "हिट मत करो, ओडीसियस"
यह कार्य सबसे कठिन था - केवल एक प्रतिभागी ने इसमें महारत हासिल की। प्रारंभिक डेटा - नेटवर्क इन्फ्रास्ट्रक्चर के साथ संग्रह, सभी आवश्यक फाइलें जिनमें एन्क्रिप्ट किया गया था। और अगर यह एन्क्रिप्ट किया गया है, तो एक ही तरीका है - डिक्रिप्ट करने के लिए!

कार्य संख्या 9 और संख्या 10 को डिब्रीफिंग करने से अलग-अलग हेब्रस्टैटामी भी आएंगे!

ब्रिटिश वैज्ञानिकों ने स्थापित किया है

इस साल के छोटे आँकड़े:

• पंजीकृत प्रतिभागियों की संख्या 1014 लोग हैं।
• पूर्ण किए गए कार्यों की संख्या - 10/10
• पूर्ण रूप से कम से कम एक कार्य पूरा करने वाले प्रतिभागियों की संख्या 33 है।

प्रत्येक कार्य के लिए वैध कुंजी की संख्या

प्रतियोगिता के प्रत्येक दिन के लिए वैध कुंजी की संख्या

NeoQUEST-2019 के ऑनलाइन चरण की संपूर्ण अवधि के लिए, 94 कुंजी प्राप्त हुईं।

आगे क्या है?

और फिर - 26 जून को सेंट पीटर्सबर्ग में "टकराव", जो हमारी प्रतियोगिता के फाइनल की मेजबानी करेगा! हम यह सुनिश्चित करने के लिए सभी सर्वश्रेष्ठ हैकर्स की प्रतीक्षा कर रहे हैं कि आप वास्तव में सर्वश्रेष्ठ हैं! और जो नहीं आते हैं उनके बारे में, हम इस तरह से सोचेंगे ...

गर्मियों की घटना की वेबसाइट पर खबर का पालन करें!