eXeLab
eXeL@B ВИДЕОКУРС !

ВИДЕОКУРС ВЗЛОМ
обновлён 2 декабря!


УЗНАТЬ БОЛЬШЕ >>
Домой | Статьи | RAR-cтатьи | FAQ | Форум | Скачать | Видеокурс
Новичку | Ссылки | Программирование | Интервью | Архив | Связь

Русский / Russian English / Английский

Сейчас на форуме: cppasm, batter-f (+2 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS · SVN ·

 eXeL@B —› Основной форум —› L@B: Турнир крэкеров 2010 (ОБСУЖДЕНИЯ)
. 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 13 . 14 . >>
Посл.ответ Сообщение


Ранг: 355.4 (мудрец)
Статус: Uploader
5KRT

Создано: 10 октября 2010 16:17 New!
Цитата · Личное сообщение · #1

Появилось предложение создать конкурс лучший крэкер cracklab.ru - победитель получит всенародное уважение форумчан
Конкурс включает в себя 2 задания:

1. Crackme/Keygenme
2. Unpackme
x. можно добавить еще одно задание

На решение отводится три недели, за проверкой отправленного решения следит коммисия (все кто входит в коммисию
в конкурсе не участвует - обидно, но справедливо), решение не озвучивается в теме, также как и подсказки.
Прежде чем участвовать составляем таблицу участников, если наберется определенное количество, то конкурс состоится.


Самое сложное найти команду разработчиков заданий - мое мнение должно быть от 3 до 6 человек. Если все нормально пойдет, то конкурс состоится.

От модератора: Турнир 2010 успешно закончился

Вот страница турнира с заданиями и описанием: http://exelab.ru/f/contest/


Статус: Пришелец

Создано: 10 октября 2010 16:23 New!
Цитата #2

3. FraudMe/BtuteMe

Лучше сделать задание с заведомо неправильно реализованной криптографией. Интересно будет посмотреть, кто с этим справится.


Ранг: 533.6 (!)
Статус: Uploader
retired

Создано: 10 октября 2010 16:28 New!
Цитата · Личное сообщение · #3

int пишет:
Лучше сделать задание с заведомо неправильно реализованной криптографией

т.е. нужно будет некоторые проты загенить


Статус: Пришелец

Создано: 10 октября 2010 16:32 New!
Цитата #4

А зачем протекторы? Протекторы не интересно, их уже и так разобрали по косточкам, а в приватах лежит инфа. Берём википедию, смотрим тот же ECDSA, забиваем на пару пунктов во время создания или проверки подписи, и человек, который не поленится открыть книги (или уже открывал ранее), сможет сделать ключ, не требующий патча. Тоже с симметричным шифрованием. Самопальный алг с небольшим кол-вом ошибок (в принципе любой самопальный алг написанный на коленках может быть взломан на раз, примеров в истории достаточно).

Ранг: 61.5 (постоянный)
Статус: Участник

Создано: 10 октября 2010 16:52 · Поправил: Gerpes New!
Цитата · Личное сообщение · #5

Чем-то напомнило старую тему CrackMe1 by Bad_guy...

+1, только не самый лучший, а те, кто смог, (имхо, незачем лишний раз измерять ***). задания в принципе могут быть всякие, на усмотрение администрации. будет интересно и познавательно, по-любому.

ЗЫ так-то тема не для основного....


Ранг: 533.6 (!)
Статус: Uploader
retired

Создано: 10 октября 2010 17:01 New!
Цитата · Личное сообщение · #6

только нужно найти тех кто будет делать задания, и кто будет в жюри...

Gerpes пишет:
так-то тема не для основного

в названии есть адрес портала, значит для основного


Ранг: 1995.9 (!!!!)
Статус: Модератор
retired

Создано: 10 октября 2010 17:18 New!
Цитата · Личное сообщение · #7

Пусть в основном повисит, пока я добрый, если не будете явную хрень писать.


Ранг: 462.8 (мудрец)
Статус: Участник
Only One!

Создано: 10 октября 2010 18:03 New!
Цитата · Личное сообщение · #8

Coderess пишет:
Появилось предложение создать конкурс лучший крэкер cracklab.ru

ИМХО... делать вам нехрен как видно
Кому этот выпендреж нужен? Детство в попе играет видимо еще...

Ранг: 23.4 (новичок)
Статус: Участник

Создано: 10 октября 2010 20:43 New!
Цитата · Личное сообщение · #9

OnLyOnE
+1. Полная ерунда.
Давайте еще фестиваль "Крэкер- 2010" устроим, конкурс красоты проведем.

Ранг: 137.9 (ветеран)
Статус: Участник

Создано: 10 октября 2010 22:25 New!
Цитата · Личное сообщение · #10

Конструктивно критиковали бы задумку. И вообще что за народ у нас такой, кто-то предлагает идею, его тут же заклюют, а потом говорят, вот как все плохо, никто нечего не делает, кто же будет делать если инициативу на корню рубают . Идея не плохая, развить только правильно надо. Относительно же уважения, его не в таких мероприятиях зарабатывают. О человеке можно сказать по тому как он решает проблемы, как у него работает логика, на что он обращает внимание и особенно какие выводы он делает из этого. Требования к конкурсу у меня такие:
1. Задание должно иметь несколько способов решения.
2. Быть построено на логических задачах, так как логическая сторона самое слабое звено в дизайне защиты.
3. Люди которые решат большинство заданий, пусть расскажут почему решали именно так, вообщем их ход мыслей.
Тогда будет толк и интересно.


Статус: Пришелец

Создано: 10 октября 2010 22:44 New!
Цитата #11

Короче я могу сделать два три задания к ноябрю. Но одному не хочется в этом участвовать. Было бы 2-3 человека разработчиков, кто бы тоже сделал что-то своё, можно тогда.


Ранг: 990.3 (! ! !)
Статус: Модератор
Author of DiE

Создано: 10 октября 2010 22:47 New!
Цитата · Личное сообщение · #12

я могу поучаствовать, чтоб хоть как-то поддержать хоть какую-то движуху на форуме


Ранг: 355.4 (мудрец)
Статус: Uploader
5KRT

Создано: 11 октября 2010 11:00 New!
Цитата · Личное сообщение · #13

OnLyOnE
Как раз наоборот один выходной появился, решил как-то с пользой провести

int
Короче я могу сделать два три задания к ноябрю.

Отлично, я тоже буду разрабатывать.


BoRoV
Объединяйтесь товарищ

Ранг: 137.9 (ветеран)
Статус: Участник

Создано: 11 октября 2010 12:59 New!
Цитата · Личное сообщение · #14

Когда-то тут не помню кто просил посмотреть крекми с защитой сделанной в Pascal Script, то ли от лени, то ли от отсутвия желания, но никто с ним не справился, хоть там не было ничего сложного))) я это к чему веду, у всех разные критерии трудности, кому-то сложно расковырять вм, а кому-то обфускацию на дотнете, нужны какие-то эталонные требования которые поддержит большинство. Платформа, ринг0 или ринг3, обфускация, использования вм.... Ваше мнение?


Статус: Пришелец

Создано: 11 октября 2010 13:39 New!
Цитата #15

Моё мнение, что можно провести челендж не с позиций "ух ты, а в этот парень крут!" как написано в шапке темы, а с позиций дать возможность форумчанам заняться чем-нибудь интересным. И для этого поделки 2/10 не катят. Надо сделать сложные, но интересные задания, при этом с какой-нибудь дырой, известной автору. Выкладывать архив винрара под паролем в качестве задания не стоит (это я для примера). Крекми должен быть реальным к взлому. Но должно быть что-нибудь, что заставит человека не просто открыть дизасм, но ещё и книги. Можно чуть-чуть копнуть математических проблем, открыть дыры для известных криптоаналитических атак, может быть закинуть FPU/SIMD, добавить виртуальную машину или использовать MSIL/JVM с испорченными КОПами...


Ранг: 106.9 (ветеран)
Статус: Участник

Создано: 11 октября 2010 14:24 New!
Цитата · Личное сообщение · #16

Да из этого может выйти нечто интересное, если всё в итоге не превратиться в пискамерство. По существу, есть идея с заданием по криптографии, если движение примит ход, мог бы поучавствовать.


Ранг: 660.7 (! !)
Статус: Участник
ALIEN Hack Team

Создано: 11 октября 2010 15:40 New!
Цитата · Личное сообщение · #17

Я предлагаю участвовать группами по 2-3 человека, так как кто-то лучше распаковывает, а кто-то шарит в крипто


Ранг: 533.6 (!)
Статус: Uploader
retired

Создано: 11 октября 2010 15:46 · Поправил: BoRoV New!
Цитата · Личное сообщение · #18

Coderess пишет:
BoRoV
Объединяйтесь товарищ

я б такой чтоб порешать, а не пописать...

ARCHANGEL пишет:
Я предлагаю участвовать группами по 2-3 человека, так как кто-то лучше распаковывает, а кто-то шарит в крипто

да нафиг, тут же не за приз (судя по последним постам, а просто для себя и для других), т.ч. каждый будет выполнять те задания, что ему под силу

Ранг: 40.4 (посетитель)
Статус: Участник

Создано: 11 октября 2010 17:20 · Поправил: ZLOvar New!
Цитата · Личное сообщение · #19

Идея не плохая, но опять же требует мозгов и инициативных людей. ИМХО можно сделать типа хак квеста, от 3-х уровней. Будет интересно поучавствовать! Я обеями руками и ногами ЗА! Призы не проблема (JS\VBS\HTML криптор подойдет?).

Ранг: 7.2 (гость)
Статус: Участник

Создано: 11 октября 2010 17:24 · Поправил: Simargl New!
Цитата · Личное сообщение · #20

Я, конечно, не обладаю таким количеством "силы" (з.ы. про дыры в крипто ), но что-то эдакое тож поковырял бы с большим удовольствием


Ранг: 528.5 (!)
Статус: Участник
5KRT

Создано: 11 октября 2010 17:43 New!
Цитата · Личное сообщение · #21

Как-то учавствовал с Oott в одном соревновании, там все задания были разделены на категории.
Результат решения одного задания - ключ для доступа к другому. Все задания идут по возрастанию сложности. Хотя это слишком круто, по крайней мере для начала. Но разделение на кетегории, думаю будет уместно.

Ранг: 7.2 (гость)
Статус: Участник

Создано: 11 октября 2010 18:01 New!
Цитата · Личное сообщение · #22

daFix пишет:
Как-то учавствовал с Oott в одном соревновании, там все задания были разделены на категории.
Результат решения одного задания - ключ для доступа к другому. Все задания идут по возрастанию сложности.


на челендж от f-secure похоже ))

Ранг: 441.1 (мудрец)
Статус: Участник

Создано: 11 октября 2010 18:06 New!
Цитата · Личное сообщение · #23

мне пофиг на призы, я бы и просто так порешал задания (если осилю )


Ранг: 533.6 (!)
Статус: Uploader
retired

Создано: 11 октября 2010 18:09 New!
Цитата · Личное сообщение · #24

tihiy_grom пишет:
мне пофиг на призы, я бы и просто так порешал задания

++

т.ч. людей желающих порешать уже не мало, осталось дело за малым... продумать правильную концепцию челенджа и создать сами задания

жду


Ранг: 533.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 11 октября 2010 19:03 New!
Цитата · Личное сообщение · #25

Идея отличная, имеет смысл начинать с какого-то более простого соревнования. Ещё можно сделать по принципу турнира на выбывание с уровнями. Допустим набираем сначала предварительных желающих, потом пишем простой крэкми и всех желающих при помощи случайного распределения ставим парами, один должен победить другого, например на "кто быстрее". Чтобы "кто быстрее" не стало формальностью можно каждому выдавать ссылку на скачивание крэкми только по логину, то есть будет записано время икс с которого человек занялся крэкми и потом он загружает на сайт результат свой, записывается второе время, в итоге есть длительность за которую справился. По результатам уровня половина народа отсеивается, пишем второй более сложный крэкми и опять все парами участвуют и так далее, пока чемпиона не будет. В качестве награды тройке призёров какие-нибудь красные спецранги, или что-то в этом роде, можно какой-то материальный приз придумать и страницу соревнования на сайте завести, там будут подробности и ТОП.

| Сообщение посчитали полезным: DiiM


Ранг: 40.4 (посетитель)
Статус: Участник

Создано: 11 октября 2010 19:27 New!
Цитата · Личное сообщение · #26

Bad_guy
Вот это весч! Только кто всем этим заниматься будет?


Ранг: 748.2 (! !)
Статус: Участник
bytecode!

Создано: 11 октября 2010 19:39 New!
Цитата · Личное сообщение · #27

Bad_guy пишет:
пишем второй более сложный крэкми

Тогда лучше сразу понаписать побольше.

А вообще идея с турниром - это интересно, но в то же время это уже открытое откровенное соревнование, и желающих в нем поучавствовать будет меньше, чем просто желающих без каких-либо обязательств попробовать свои силы в интересных задачках.

Ранг: 61.5 (постоянный)
Статус: Участник

Создано: 11 октября 2010 19:40 New!
Цитата · Личное сообщение · #28

Bad_guy
...в таком случае требую ссыль на все конкурсные крякмисы на шару всем после конкурса.

и непонятно как быть тем, кто силен например в крипто, но несилен в распаковке- тогда либо нужно несколько первоэтапных, либо достойные сойдут в начале?...


Ранг: 656.2 (! !)
Статус: Участник
CyberMonk

Создано: 11 октября 2010 19:42 New!
Цитата · Личное сообщение · #29

А я за призы !!! Конкурс без подарков это Жадность и не уважение к работе. Да и на особое событие тогда не похоже ...


Ранг: 533.8 (!)
Статус: Администратор
Создатель CRACKL@B

Создано: 11 октября 2010 19:46 New!
Цитата · Личное сообщение · #30

Gerpes пишет:
и непонятно как быть тем, кто силен например в крипто, но несилен в распаковке- тогда либо нужно несколько первоэтапных, либо достойные сойдут в начале?...

Ну конечно, в этом сложность.

Gerpes пишет:
...в таком случае требую ссыль на все конкурсные крякмисы на шару всем после конкурса.

Конечно будет всё опубликовано после.

mak пишет:
А я за призы !!! Конкурс без подарков это Жадность и не уважение к работе. Да и на особое событие тогда не похоже ...

Извини дружище, спонсоров нет. Откуда должны взяться эти призы? Если администрации форума тоже надо будет поработать для создания конкурса то твоя позиция это тоже "Жадность и не уважение к работе".

ZLOvar пишет:
Bad_guy Вот это весч! Только кто всем этим заниматься будет?

Подразумевается, что администрация сайта и кодеры, естественно. int уже написал о том, что крэкми готов сделать, я могу страницу создать, скрипты тоже. В общем, обсудим мы с ним.

===

У кого-нибудь есть идеи о том как создать призовой фонд? Или турнир ради спортивного интереса тоже годится?
. 1 . 2 . 3 . 4 . 5 . 6 . 7 . 8 . 9 . 10 ... 13 . 14 . >>
 eXeL@B —› Основной форум —› L@B: Турнир крэкеров 2010 (ОБСУЖДЕНИЯ)

Оригинальный DVD-ROM: eXeL@B DVD !

Вы находитесь на форуме сайта EXELAB.RU
Проект ReactOS