Jak ktoś lubi łamigłówki i chce się podciągnąć w Linuxie oraz w bezpieczeństwie to polecam
http://overthewire.org/wargames/

oraz hackme na uw-team
http://www.uw-team.org/hackme/index.htm

Jak ktoś ukończy jakiś etap to proszę się pochwalić.

_________________
Und schreien

Spring
Erlöse mich
Spring
...

eee.. 3 poziom, ale idę spać...

Super Zaciąłem się na bandit 12.

przy 12 użyj xxd -r następnie file.

_________________
Und schreien

Spring
Erlöse mich
Spring
...

Już zdążyłem rozkminić Właśnie nie wpadłem na file wcześniej i próbowałem "na chybił trafił" dekompresować.

Zabawa na całego Tyle się nauczyłem po drodze, że szok Fajna taka nauka poprzez wyzwania hehe

Alee panowie pomóżcie bo nie wiem co dalej w bandit16

Wpisuje bieżące hasło na porcie 31790 i dostaje prywatny klucz RSA. No i co dalej z tym? Powinno niby być hasło według instrukcji

_________________
.

Wciągająca zabawka
Póki co bandit16. Podpowiedź do 12 bardzo mi pomogła, dzięki
Na dzisiaj lulu, jutro dalej

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

No i kuniec na bandit23
Jak przechwycić wynik skryptu? Ani przez plik w /tmp, ani przez nc nie chce jakoś działać a innych pomysłów brak
...
Dobra, już wiem, jakiś jełop wystawił stronę z rozwiązaniami (wymyśliłem właściwie to samo ale popełniłem mały bład)

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

xor zapodaj proszę tę stronkę z rozwiązaniami bo ja stanąłem na tej 16 i nie wiem co dalej

_________________
.

Jak masz klucz to masz już wszystko co potrzeba

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

Niby tak tylko nie wiem jak z niego skorzystać i gdzie Może podpowiedź?

_________________
.

Był wcześniej etap z logowaniem z kluczem, to chyba wiesz jak? Żeby z klucza skorzystać trzeba to sobie zapisać i tyle.
...i jeszcze trzeba...przeczytasz sobie komunikat jakby co

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

No właśnie był. Ale wtedy był klucz w pliku. Nie wiem jak użyć openssh aby wkleić klucz - jeżeli jest taka możliwość bo nie mogłem nigdzie utworzyć pliku u zapisać w nim klucza bo wszędzie odmowa dostępu.

_________________
.

lokalnie też nie?

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

Nie wiem co to znaczy lokalnie Aż taki ze mnie specjalista od linuxów nie jest

Jeżeli chodzi Ci o katalog /home/bandit16 to polecenie touch daje Permission denied. Tak samo jak chce użyć nano. Próbowałem również w /tmp jak było w którymś poprzednim ćwiczeniu ale nie mam dostępu nawet do przęglądania tego katalogu. Próbowałem również w samym /home.

Także proszę naprowadź mnie gdzie, albo za pomocą jakiego polecenia mam ten plik utworzyć?

------------------------ [ Dodano po: 3 minutach ]

aaaa kuuurczak lokalnie to chodziło Ci na swoim kompie (systemie) pewnie hehe

No kurde tylko jestem na widnowsie i używam puttego

------------------------ [ Dodano po: 29 minutach ]

No miałem gdzieś na laptopie w wirtualnej maszynie ubuntu serwer na próbę zainstalowany i poszło jest bandit 17 hehe. Dzięki za podpowiedź z tym lokalnie bo jakoś tak mi się zasugerowało, że w sumie wszystko co potrzebne do przejścia tego będzie można przez samego putty zrealizować i będzie na ich serwerach jak było w poprzednich ćwiczeniach

_________________
.

PuTTY też daje radę: drzewko po lewej SSH/Auth, pole "Private key file for authentication" oraz oczywiście Connection/Data pole "Auto-login username"

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

A no widzisz człowiek uczy się całe życie dzięki hehe

_________________
.

xor przeszedłeś 23 poziom? Bo ja czekam i czekam aż ten niby cron się wykona, aby wykonać skrypt nic.........

_________________
.

Powiedzmy, że tak. Ze ściągą Potencjalne błędy to brak atrybutu "wykonywalny" dla skryptu i brak uprawnień do pisania do pliku z wynikiem. I tu mała uwaga: trzeba wziać pod uwagę, że właścicielem i grupą skryptu i plik wyniku jest bandit23 a cron odpala skrypt jako bandit24.
Jak już to przejdziesz to z góry informuję, że ostatnich etapów już nie robiłem bo oczywiście mając ściągę już mi się nie chciało, ale level 24 wygląda na dosyć łatwy, a na rozwiązanie ostatniego raczej bym nie wpadł

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

No ja też czasem na ściągach się wzorowałem starałem się jak najmniej korzystać, aby jak najwięcej samemu zrobić i się pouczyć

Cenna uwaga co do zapisu do docelowego miejsca. Nadałem katalogowi swojemu w tmp 777. Nawet utworzyłem plik z 777 i nic a nic nie zapisuje się ani w katalogu, ani w pliku. Przez skrypt w plikach próbowałem zapisać chociaż sam tekst np. hello, aby sprawdzić czy się w ogóle coś wykonuje i nic. Skrypty z 777 kopiuję do /var/spool/bandit24/

Ehhh dam se spokój

_________________
.

Jak chcesz skorzystać ze ściągi to zajrzyj na PW
A w bandit23 można zastosować tę samą technikę jak w bandit20

_________________
+++++[>++++<-]>[>++++++<-]>.---------.+++.

Dzięki Kolego PROTON za fajną grę typu bawiąc-uczy

jeżeli Ktoś z Kolegów pracuje w terminalu Linux to polecam do takiej gry taki oto terminal:


Więcej na ten temat na tej stronie (w przypadku instalacji polecam przeczytać plik README.md)
https://swordfishslabs.wordpress.com/

-żeby milej się grało

Pozdrawiam! j23 Jarek

_________________
"O sygnałach bez całek" Czesław Frąc

mniam mniam kolego ...
ja mam pod ręką kupiony w niedzielę za pie grosze bursztynowy VT240 Digitala z burszynowym
ekranem. Fajne jest to że ma dodaną w stosunku do VT220 obsługę ReGIS (dla niewtajemniczonych: monochromatyczna grafika wektorowa) Niestety .. powiedzmy że jest trochę zmęczony , ale udało mi się go odpalić , ekran nieco wypalony ... ale będzie dobrze

_________________
Zbuduj swój system [url=https://helion.pl/ksiazki/w-labiryncie-iot-budowanie-urzadzen-z-wykorzystaniem-ukladow-esp8266-i-esp32-andrzej-gromczynski,wlablo.htm#format/d]IOT[/url]

Co z tego, że jest trochę zmęczony, skoro działa a taki stary sprzęt jest przeważnie robiony z elementów dużo lepszej jakości niż obecne, dlatego ja pod ręką ZAWSZE mam stary, ale całkiem sprawny CRT. W razie gdyby mój LCD odmówił posłuszeństwa to wiem, że stary, dobry CRT nie zawiedzie
Co do bursztynowego koloru, to... ech... pamiętam stare, dobre czasy kiedy stawiałem pierwsze kroki na IBM AT + karta Hercules + bursztynowy CRT. Był tam nawet zdaje się jakiś system syntezy mowy. Systemem operacyjnym był DOS 3.coś_tam.

A teraz dopieszczam Jessie

Pozdrawiam! j23 Jarek

_________________
"O sygnałach bez całek" Czesław Frąc

ekranik bliźniaczy z widocznym tu 8" VT220
już działa dobrze jak będzie czas to się na stronie pojawi opis



VT220 był o tyle ciekawy że własnie w monitorze zabudowali hardware termninal , mój VT240 ma mniejszy monitor (obudowa) bo w środku niema terminala, który wylądował w podstawie monitora

tak to powinno wyglądać :


niestety , obudowa wymaga naprawy (jest popękana) nie posiadam oryginalnej klawiatury do niego
ale pasuje IBMowska ANSI 102 klawisze PS/2

będzie czas poskładam i ponaprawiam

_________________
Zbuduj swój system [url=https://helion.pl/ksiazki/w-labiryncie-iot-budowanie-urzadzen-z-wykorzystaniem-ukladow-esp8266-i-esp32-andrzej-gromczynski,wlablo.htm#format/d]IOT[/url]