'Ministerie van Obfuscatie zwaar onder vuur'

Gepubliceerd: Vrijdag 30 juli 2010

Het ministerie van Obfuscatie en Transparantie is de afgelopen week ruim 4000 keer 'aangevallen' door Webwereld zomerhackers. Ruim 500 hackers trachten zich toegang te verschaffen.

Toon volledig artikel

basvd op Vrijdag 30 Juli 2010 14:17

Frank van Vliet, cto bij onafhankelijk beveiligingsexpert Certified Secure, noemt de beveiliging van het mailsysteem van het ministerie 'bedroevend'

De te hacken site is een ‘hack me’, speciaal voor dit doeleind ingericht door beveiligingsspecialist Certified Secure

Frank leeft dus nog :-) Groeten uit het oude #whizkunde. 2e ronde was weer leuk. 3e moet ik helaas missen vanwege vakantie. Succes allemaal!

1 / 3

chris horeweg op Vrijdag 30 Juli 2010 14:22

Kan deel drie niet vervroegd worden vrijgegeven? Gehe...

0 / 6

Lennart op Vrijdag 30 Juli 2010 14:24

Moet je het CMS van Certified Secure gewoon even hacken en deel drie op 'published' zetten. ;)

4 / 8

wokboy op Vrijdag 30 Juli 2010 15:24

aldus de zegsman die het woord 'transparantie' stevig beklemtoond.

Met een d nog wel. Wie haxx0rt de NL Taalunie eens om d en t uitwisselbaar te maken? 't Zou tijd worden :-(

-2 / 6

Anonymous Coward op Vrijdag 30 Juli 2010 15:58

Schaf dan maar meteen de hele spelling, grammatica en etymologie mee af en stop met taalonderwijs. Ik ben benieuwd hoe we dan over twintig jaar met de jongere generatie communiceren.

5 / 7

VageGast op Vrijdag 30 Juli 2010 15:46

Leuke challenge weer, nog steeds niet al te moeilijk.

2 / 4

Intosi op Vrijdag 30 Juli 2010 16:07

Leuk, en nog steeds goed te doen. We zitten nu op het niveau van 2000 ;-)

2 / 4

3riky op Vrijdag 30 Juli 2010 20:11

Ik dacht dat hij moeilijker zou worden :)

0 / 4

VageGast op Zaterdag 31 Juli 2010 22:47

Ik vind het wel degelijk iets moeilijker geworden. Maar de stappen die je moet nemen zijn wel erg duidelijk als je de kennis hebt, duidelijker dan bij de eerste challenge.
Ik verbaasde me er vooral over dat het zo snel voorbij was, dat er niet wat dieper gezocht moest worden.

1 / 1

funzoneq op Vrijdag 30 Juli 2010 20:41

Leuk, maar ik heb ineens wel ontzettend zin in koffie. Kan iemand anders een bakkie gebruiken?

1 / 5

johnnymast op Vrijdag 30 Juli 2010 21:27

Was een makkie eerst een bakkie koffie en dan aan de bier met een peukie en de benen omhoog :) dit is al een stuk beter als deel 1 en een orginele toevoeging op deel 1 en ik hoop dat je bij deel 3 nog meer hacks moet doen. Laters allemaal !

1 / 3

pipokoeien op Vrijdag 30 Juli 2010 21:28

Ik ben warm maar ik haat #@## !!!

2 / 2

Anonymous Coward op Vrijdag 30 Juli 2010 21:33

Iemand enig idee waar je een lijst met standaard wachtwoorden kan vinden?

2 / 4

VageGast op Zaterdag 31 Juli 2010 22:51

Dit kan iedereen met een beetje zoeken ook vinden, dus:
google: BlackKnightList

1 / 1

Blieb op Vrijdag 30 Juli 2010 21:33

Uw rechten zijn momenteel onvoldoende om de informatie over het HACTA project te mogen benaderen

Grrrrr

-2 / 4

johnnymast op Vrijdag 30 Juli 2010 21:34

heb je niet nodig een brute van 5 sec en je hebt hem al.

PS ik heb het NIET over de website want tools zijn verboden zie onderste banner op de hackme site.

-1 / 5

Blieb op Zaterdag 31 Juli 2010 12:59

Had het hacta document binnen maar heb mijn brute force tooltje na een uur uitgezet. Zal wel iets mis mee wezen maar ik heb daardoor wel de zin verloren om verder te gaan.

-1 / 1

Bolleke op Zaterdag 31 Juli 2010 17:03

fcrackzip, zit in Debian en vast ook andere distro's. Met de man page erbij was het een eitje, binnen een paar seconden gevonden (afh. van hoe snel je machine is, natuurlijk).

0 / 2

Blieb op Zaterdag 31 Juli 2010 19:01

Zip password finder (zpf) deed het niet

-1 / 1

Bolleke op Dinsdag 3 Augustus 2010 17:44

Nee, daarom moet je ook fcrackzip gebruiken want ik weet uit ervaring dat die het wel deed :)

0 / 0

Anonymous Coward op Vrijdag 30 Juli 2010 21:54

Zoveel kennis heb ik er niet van maar met wat je hier leest en een beetje googelen kom je al een heel eind

2 / 4

koeliepartenieviel op Zaterdag 31 Juli 2010 00:26

Gelukt! Best leuk tijdverdrijf.

3 / 3

johnnymast op Zaterdag 31 Juli 2010 01:29

koeliepartenieviel ik ben trots op je :)

0 / 2

bots op Zaterdag 31 Juli 2010 06:00

Ik vraag me echt af of je met het niveau wat nodig is om het 2e level te voltooien in de praktijk ver komt. Is er iemand die daar uit ervaring iets over kan roepen?

0 / 2

mpie op Zaterdag 31 Juli 2010 11:42

Nostalgie :)

0 / 2

LordComa op Zaterdag 31 Juli 2010 13:01

Ik vind het wel leuk om ook de 2de fase te hebben gehaald, maar ook ik denk van ja wat voor niveau heb je dan als beveiliging expert, in mijn ogen vrijwel niets. Dit is allemaal maar basis en één ieder met wat hersens en interesse kan de handleiding vinden op het internet voor alle problemen.

En ik ben achterdochtig, vertrouw niets of niemand en ik zit maar te denken van, wat moet ik met die unlock code? mij bij hun gaan registreren, ja dit evenement zal hun wel een mooie kans bieden om hun klanten bestand uit te breiden.

En ondertussen hebben ze gelijk al wat gegevens met je webwereld profiel en dat ze nu weten wie, en hoeveel mensen zich mogelijk bezig houden met dit soort interesses.

Maar goed, hoe dan ook tot nu toe stelde het allemaal bar weinig voor, dan wel het wel de meeste voorkomende stomme fouten kunnen zijn. Ben erg benieuwd wat de 3de fase wordt.

0 / 2

Microcuts op Zaterdag 31 Juli 2010 15:29

Op de Certified Secure website zijn nog meer van dit soort hackme's te vinden als je registreert.

Iemand die "Scoor een shell" lukt?
Ik heb de verborgen login gevonden, nu nog het bestand zien te lezen door injection.
Ik denk aan iets als cat /secret/unlock.txt, maar het wil niet :(

De rest is me al wel gelukt dus voel je vrij om te vragen :)