Сейчас на форуме: Rio, -Sanchez-, artyavmu, CDK123, sashalogout (+8 невидимых)

 eXeL@B —› Софт, инструменты —› HBGary Inspector
<< . 1 . 2 . 3 . 4 . >>
Посл.ответ Сообщение

Ранг: 4.9 (гость)
Активность: 0=0
Статус: Участник

 Создано: 08 августа 2007 15:05
· Личное сообщение · #1

Собственно интересно выкладывал ли кто-нить это тулзу на паблик.

P.S. Очень в этом сомневаюсь поэтому ещё один вопросик - сколько она стоит кто-нибудь знает?




Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.34↘0.25
Статус: Модератор
retired

 Создано: 19 мая 2011 21:48
· Личное сообщение · #2

На васме проходил уже троллинг с запаролленым архивом. Тут он не пройдёт. Хочешь выложить-выкладывай нормально, нет-нечего и вообще постить было.

| Сообщение посчитали полезным: hlmadip, shadow_user

Ранг: 456.3 (мудрец), 340thx
Активность: 0.28↘0.02
Статус: Участник
Android Reverser

 Создано: 19 мая 2011 21:50
· Личное сообщение · #3

KingOfSpirits пишет:
Не смог удержаться и сделал небольшой легенький квестик по нахождению заветного
что-то где-то не вяжется. за сутки никто не подобрал пасс -> развод, поддерживаю SWR

-----
SaNX


Ранг: 74.4 (постоянный), 76thx
Активность: 0.05↗0.1
Статус: Участник

 Создано: 20 мая 2011 00:09
· Личное сообщение · #4

Ни скинофф ни нормального пасса . Не вяжется. "Тrахнул" как то не сайт а всех кто заинтересовался.
Не вижу большого ажиотажа что бы так паролить или возиться с паролем "Аффтара" его "Типа задачей"
Фейк на 70% если афтар не откликнется 100%ф



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:03
· Личное сообщение · #5

user_ пишет:
http://www.imagepost.ru

Старина, уважай ближних своих! Кто не в силах достать PDF из архива, тому эта прога не нужна. Сотри линк из поста...



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:15 · Поправил: KingOfSpirits
· Личное сообщение · #6

@All: чуаки вы тут такую ржаку устроили! ))) молодчяги! но слушайте не поднимайте тут бурю, вы что никогда в квест не играли? в вашей жизни вообще что-то интересное происходит? Вообщем следующее

Смотрите и слушайте очень внимательно, что я теперь говорю:

Подсказка 1: думайте чуть проще...
Подсказка 2: один из участников нашел правильную идею, но его сбила ст0лку абсолютно неважмая деталь...
Подсказка 3: ищите ответ только в PDF...

Теперь маленькое соревнование, чтоб поддержать дух индивидуализма. Кто найдет первым пасс, неважно каким методом, и скинет мне в личку - будет награжден Hex-Rays листингами последней версии (x86/ARM v1.5) по любому запросу.



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:18
· Личное сообщение · #7

Archer пишет:
На васме проходил уже троллинг с запаролленым архивом. Тут он не пройдёт. Хочешь выложить-выкладывай нормально, нет-нечего и вообще постить было.

Значит дать людям возможность напрячь мозги - это неправильно? Или вас всех тока хрякинг инетересует, а сломать головоломку никому не посилам?



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:19
· Личное сообщение · #8

corvinus пишет:
P.S. Очень в этом сомневаюсь поэтому ещё один вопросик - сколько она стоит кто-нибудь знает?

$10-13k



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:24
· Личное сообщение · #9

VodoleY пишет:
ну как бы должен выступить раздающий имхо...

не разгадали...



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:27
· Личное сообщение · #10

SWR пишет:
да как обычно. Пароль даже на названия файлов. Нафиг такая защита если на паблик ложица.

думали лучше бы. если такой умняк - отгадай и выложи без пасса на паблик.


p.s. что-то все скучные какие-то чуть что не клеится сразу орево начинается
p.p.s. "но не сцыте, мои дорогие", буду питать подсказками пока не отгадаете.

| Сообщение посчитали полезным: DigitAll2

Ранг: 122.2 (ветеран)
Активность: 0.04↘0
Статус: Участник

 Создано: 20 мая 2011 01:38
· Личное сообщение · #11

Из каких символов состоит пароль? Без этой подсказки слишком много вариантов.



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:43 · Поправил: KingOfSpirits
· Личное сообщение · #12

egorovshura пишет:
Из каких символов состоит пароль? Без этой подсказки слишком много вариантов.

сконцетрируйтесь на 2-й строке картинки или "на пространстве" - все остальное детский лепет.

Подсказка 4&5:
Code:
  1. Encoding.Unicode.GetBytes("Who_the_fuck_is_HBGary?");
  2. ...
  3. ... .ToString("x2");

Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 01:57
· Личное сообщение · #13

теперь уже и думать особо не нужно )))



Ранг: 122.2 (ветеран)
Активность: 0.04↘0
Статус: Участник

 Создано: 20 мая 2011 01:58
· Личное сообщение · #14

Мой вопрос про символы был к тому что непонятно в какой системе исчисления результат должен быть представлен. Теперь стало яснее.



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 02:02 · Поправил: KingOfSpirits
· Личное сообщение · #15

ну, и теперь чтоб совсем подзадорить =))) читайте и смотрите внимательно...

Подсказка X: Acrobat P??



Ранг: 122.2 (ветеран)
Активность: 0.04↘0
Статус: Участник

 Создано: 20 мая 2011 02:12
· Личное сообщение · #16

Разгадал. Только вот причем здесь акробат из подсказки X не понял.



Ранг: 122.2 (ветеран)
Активность: 0.04↘0
Статус: Участник

 Создано: 20 мая 2011 02:21
· Личное сообщение · #17

Он не ломаный? К нему HASP нужен судя по HASPUserSetup.exe. Имеет смылс устанавливать?



Ранг: 488.1 (мудрец), 272thx
Активность: 0.35↘0
Статус: Участник

 Создано: 20 мая 2011 09:26 · Поправил: VodoleY
· Личное сообщение · #18

KingOfSpirits пишет:
Подсказка 2: один из участников нашел правильную идею, но его сбила ст0лку абсолютно неважмая деталь...
Походу kp0m получил комплемант... чет все равно я немогу догнать egorovshura если уж несложно покормите еще подсказками...
Подсказка X: Acrobat P?? хм ну 50="P"... 05 Это типа намек на юникод?

-----
Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме....


Ранг: 2014.5 (!!!!), 1278thx
Активность: 1.34↘0.25
Статус: Модератор
retired

 Создано: 20 мая 2011 10:05
· Личное сообщение · #19

Я не против конкурсов и прочей штуки. Но не надо мешать мух с котлетами. Хочешь выложить софт-выкладывай, хочешь конкурс-сделай отдельно конкурс.
И пользуйся кнопкой "Правка", не создавай сообщения подряд.

| Сообщение посчитали полезным: reverser

Ранг: 516.1 (!), 39thx
Активность: 0.28↘0
Статус: Участник

 Создано: 20 мая 2011 10:09
· Личное сообщение · #20

ну ладно, не хотите на си, давайте на C#

Code:
  1.             string theHashStr = "Who_the_fuck_is_HBGary?";
  2.             StringBuilder builder = new StringBuilder(theHashStr.Length * 2);
  3.             foreach (byte b in theHashStr) builder.Append(b.ToString("x2"));


ну а дальше?



Ранг: 3.0 (гость), 3thx
Активность: 0=0
Статус: Участник

 Создано: 20 мая 2011 10:25 · Поправил: drbolsen
· Личное сообщение · #21

Av0id

ну а дальше?


А где тут средняя часть - то есть я так понимаю там должно быть что-то типа - SHA-2 512 ?

Если я правильно интерпретировал **А-2 } 512



Ранг: 3.7 (гость), 3thx
Активность: 0.01↘0
Статус: Участник

 Создано: 20 мая 2011 10:53
· Личное сообщение · #22

egorovshura пишет:
Разгадал. Только вот причем здесь акробат из подсказки X не понял.

Acrobat - это путь. "Смотрите зорче, ибо дорога рождается под ногами идущего" (с) Mr. Freeman


egorovshura пишет:
Он не ломаный? Имеет смылс устанавливать?

Молодец! Получил ПН от меня - ломаный. Таблетка - это последнее, что будет выложено вскоре.



Ранг: 122.2 (ветеран)
Активность: 0.04↘0
Статус: Участник

 Создано: 20 мая 2011 11:44 · Поправил: egorovshura
· Личное сообщение · #23

VodoleY пишет:
Походу kp0m получил комплемант... чет все равно я немогу догнать egorovshura если уж несложно покормите еще подсказками...
Подсказка X: Acrobat P?? хм ну 50="P"... 05 Это типа намек на юникод?

Про Acrobat я сам не понял. То что юникод KingOfSpirits в коде показал. Для меня проблема была понять какая система исчисления используется при получении кода. Потому что результат хеша можно записать по разному. пароль - 16ричная строка, буквы в нижнем регистре.

Правильное решение уже почти нашли. Осталось только понять что такое 5005.

Перечитал прошлые сообщения. На самом деле уже поняли что такое 5005. Так что осталось только правильно все написать в C#.



Ранг: 49.3 (посетитель), 43thx
Активность: 0.06↘0
Статус: Участник

 Создано: 20 мая 2011 11:59
· Личное сообщение · #24

egorovshura, можно больше конкретики? Если сильно спойлерно, то в личку.




Ранг: 527.7 (!), 381thx
Активность: 0.16↘0.09
Статус: Участник
Победитель турнира 2010

 Создано: 20 мая 2011 12:44
· Личное сообщение · #25

Езда по ушам Гари (примечание из архива)

@HBGary
1. Learn ethics basics
2. Learn to recognize mistake and apologize for it publically
3. Respect the counterpart
4. Respect the freedom of Internet and don't try to cut it
5. Improve the quality of Responder before selling this buggy soft for $10k
6. Don't be greedy
7. Next time think twice before doing something

From exUSSR with Love

-----
127.0.0.1, sweet 127.0.0.1

Ранг: 516.1 (!), 39thx
Активность: 0.28↘0
Статус: Участник

 Создано: 20 мая 2011 13:52
· Личное сообщение · #26

едем дальше, насколько близко к истине?

Code:
  1.             string theHashStr = "Who_the_fuck_is_HBGary?";
  2.             StringBuilder builderStr = new StringBuilder();
  3.             foreach (byte b in theHashStr) builderStr.Append(b.ToString("x2"));
  4.  
  5.             string convData = builderStr.ToString();
  6.             SHA512Managed sha512hasher = new SHA512Managed();
  7.             UTF8Encoding encoderHash = new UTF8Encoding();
  8.             StringBuilder builderHash = new StringBuilder();
  9.             byte[] hashedDataBytes = sha512hasher.ComputeHash(encoderHash.GetBytes(convData));
  10.             foreach (byte b in hashedDataBytes) builderHash.Append(b.ToString("x2"));
  11.             convData = builderHash.ToString();
  12.             MessageBox.Show(convData);

Ранг: 122.2 (ветеран)
Активность: 0.04↘0
Статус: Участник

 Создано: 20 мая 2011 14:01 · Поправил: egorovshura
· Личное сообщение · #27

Av0id

Перемудрил. KingOfSpirits написал же. Делаем так

Code:
  1. var data = Encoding.Unicode.GetBytes("Who_the_fuck_is_HBGary?");


и уже от data берем хеш.

Code:
  1. var shaM = new SHA512Managed();
  2. var result = shaM.ComputeHash(data);




Ранг: 516.1 (!), 39thx
Активность: 0.28↘0
Статус: Участник

 Создано: 20 мая 2011 14:08 · Поправил: Av0id
· Личное сообщение · #28

Code:
  1.             SHA512Managed sha512hasher = new SHA512Managed();
  2.             StringBuilder builderHash = new StringBuilder();
  3.  
  4.             byte[] dataBytes = Encoding.Unicode.GetBytes("Who_the_fuck_is_HBGary?");
  5.             byte[] hashedDataBytes = sha512hasher.ComputeHash(dataBytes);
  6.             foreach (byte b in hashedDataBytes) builderHash.Append(b.ToString("x2"));
  7.  
  8.             MessageBox.Show(builderHash.ToString());


Ранг: 527.7 (!), 381thx
Активность: 0.16↘0.09
Статус: Участник
Победитель турнира 2010

 Создано: 20 мая 2011 14:18
· Личное сообщение · #29

Av0id

осталось объединить оба байтовых массива дабы не перекладывать и притулить 5005

-----
127.0.0.1, sweet 127.0.0.1

Ранг: 516.1 (!), 39thx
Активность: 0.28↘0
Статус: Участник

 Создано: 20 мая 2011 14:38 · Поправил: Av0id
· Личное сообщение · #30

Code:
  1.         byte[] Combine(byte[] a1, byte[] a2, byte[] a3)
  2.         {
  3.             byte[] ret = new byte[a1.Length + a2.Length + a3.Length];
  4.             Array.Copy(a1, 0, ret, 0, a1.Length);
  5.             Array.Copy(a2, 0, ret, a1.Length, a2.Length);
  6.             Array.Copy(a3, 0, ret, a1.Length + a2.Length, a3.Length);
  7.             return ret;
  8.         }
  9.  
  10.          ...
  11.  
  12.             SHA512Managed sha512hasher = new SHA512Managed();
  13.             StringBuilder builderHash = new StringBuilder();
  14.  
  15.             byte[] dataBytes = Encoding.Unicode.GetBytes("Who_the_fuck_is_HBGary?");
  16.             byte[] hashedDataBytes = sha512hasher.ComputeHash(dataBytes);
  17.             byte[] theEnd = Encoding.Unicode.GetBytes("5005");
  18.             byte[] resultArray = Combine(dataBytes, hashedDataBytes, theEnd);
  19.  
  20.             foreach (byte b in resultArray) builderHash.Append(b.ToString("x2"));
  21.  
  22.             MessageBox.Show(builderHash.ToString());


Ранг: 527.7 (!), 381thx
Активность: 0.16↘0.09
Статус: Участник
Победитель турнира 2010

 Создано: 20 мая 2011 14:56
· Личное сообщение · #31

не в ту сторону - нафига dataBytes и hashedDataBytes

byte[] dataBytes = Encoding.Unicode.GetBytes("Who_the_fuck_is_HBGary?");
dataBytes = sha512hasher.ComputeHash(dataBytes);

а притулить не значит в массив, а поиспользовать

egorovshura пишет:
Перечитал прошлые сообщения. На самом деле уже поняли что такое 5005.

было две версии 1) перестановка байт 2) число раундов

одна из них взлетает

-----
127.0.0.1, sweet 127.0.0.1
<< . 1 . 2 . 3 . 4 . >>
 eXeL@B —› Софт, инструменты —› HBGary Inspector
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати