Réseau

Hello, cette épreuve semble down.

Quelqu’un peut regarder ?

Nop c’est good elle marche bien.

spid3rman que veux tu dire par down ?

ok merci
je n’arrivais pas à obtenir le document je pensais qu’il y avait un soucis koma

Ne chercher pas trop compliqué. ;)

Pour reprendre le post de NoLimit, le crack du md5 n’est pas suffisant 🙂 , il faut un peu de logique.
Je ne peux pas en dire plus sans spoiler l’épreuve.

🙂

Un peux de logique voyons voire heu... :/

Alors personne pour me mettre sur la piste ... :/

en gros, la plus grande faille des mdp en général est la bêtise humaine. Crypter ou non...

Merci pour l’info ;)

Analyse bien le contenu de la conf, renseigne toi sur les algo de cryptage CISCO et leurs failles.
Les ressources sont suffisante pour ca, comprend bien ce qu’on te demande de trouver.

Euh dites...Il faut exploiter le fichier ? Genre le faire tourner sur un serv tftp?

Mouhahahahahaha j’ai rien dit.....J’étais juste fatigué o/ Trop easy :p

Si ça peut aider, au début j’ai essayé d’utiliser mdcrack pour brute forcer, un soft qui m’a bien reconnu le md5 ios de cisco. Au final, j’ai fait souffrir mon pc pour rien :).

un indice svp ? parceque vraiment ça fait 3 jours que je tourne au rond.
merci d’avance.

salut adnani, j’ai relu le fil du topic et je te recommande de faire ceci :

– suivre le dernier message de Mawu3n4

et ensuite

– comprendre le premier message de asdp38

Il y a ce qu’il faut dans ces deux messages pour avoir un bon champ d’exploitation 😉

hahahahahahaha,bien-dit serial la bêtise humaine,
merci notdef pour les indications.

Il n’y a pas de soucis adnani 🙂

bonne continuation !!

Easy !! :D
humm, je penses que je dois commencer a jouer au loterie, :D

Bonsoir,

J’ai la même choses, sauf que j’ai pu réussir à une partie decrypter une partie du tutoriels, ce qui me reste à faire maintenant ces decrypter l’enable secret password mais j’ai beau j’ai chercher, lire les documents, je n’ai pas comprit, et rien trouver.

Salut XIII, viens en message privé pour en parler.

Bonjour,

ça fait un bout de temps que je suis dessus, malgré avoir lu et relu les documents associés, j’ai bien trouver quelques pistes dont je ne peux parlé ici de peur de spoiler... Je pense être à côté de la plaque pour le coup j’avoue que j’aurai bien besoin d’un coup de main.

Salut Artools, viens m’expliquer ce que tu as fais jusqu’ici en message privé.

Salut à tous,

J’ai lu et relu toutes vos réponses ainsi que les documents que vous avez mis mais rien, si quelqu’un peut bien m’expliquer SVP

Salut,

Difficile d’en dire beaucoup plus sans tout dire... disons que la solution n’est pas uniquement technique. Regarde bien tout ce qui t’es donné dans la conf. Tu devrais pouvoir en tirer des conclusions pour te permettre d’extrapoler la solution.

Bon courage ! :)

Bonjour,

La même pour moi, je ne comprends pas grande chose. J’ai vu sur Internet que c’était un type de mot de passe complexe avec le SALT mais bon ça ne m’aide pas beaucoup.

J’essaye d’analyser le fichier de conf’ complet mais rien ne me saute aux yeux.

Merci pour votre aide.

salut l’equipe
franchement je ss perdu ..... des indices plus precis si c possible :)

Arrêtez de chercher un truc précis, décortiquez ce qui vous est donné. 😉

J’ai une question qui peut paraître stupide :

Est-ce que l’on peut pondre une solution de ce challenge, SANS AUCUNE documentation ?

et faut pas se planter comme moi c’est un zero (0) pas un O

Bonjour a tous

Je pense avoir trouvé la solution qui semble correspondre a vos messages (logique et le 0 a la place du O) mais cela ne fonctionne pas ...
Et la je ne sais plus quoi faire. Y-aurait-il une bonne âme pour m’aider ? Du moins pour me dire si je suis dans la bonne direction ?

Feydakine, je suis dans le même cas que toi. Je pensais avoir eu l’illumination ce matin sous la douche, mais en arrivant au bureau j’ai testé et... pas bon :(

Je pense avoir le bon nombre de caractères, j’ai bien pris en compte l’histoire du 0 au lieu du O, MA logique me semble "logique", mais visiblement on n’a pas tous la même mdr !!
J’ai testé plusieurs types de casse, mais rien n’y a fait pour l’instant.
Alors bien sûr une attaque brute force pourrait me permettre d’arriver au bout du challenge, mais c’est frustrant de ne pas capter le "petit truc" qui évite de chercher 100 ans.

Bonjour,

je bloque depuis une semaine !! help please ???

Bonjour
Quelqu’un pourrait m’aider, s’il vous plait, je pense avoir trouver le chiffrement en fesant des recherches sur cisco et j’ai essayer de cracker le mot de passe mais sa prend trop de temps alors je pense que je me suis tromper, merci a celui qui me donnera un indice, je m’excuse pour les fautes
Cordialement

Bonjour,
Nous sommes sensés retrouver le mdp enable mais :

"Enable secrets are hashed using the MD5 algorithm. As far as anyone at Cisco knows, it is impossible to recover an enable secret based on the contents of a configuration file (other than by obvious dictionary attacks)."

J’ai bien évidemment lu les autres commentaires mais j’avoue que je seche un peu pourtant j’ai l’habitude de Cisco.
Merci de m’éclairer.

yop,

le seul indice que je peux te donner c’est de prendre tous les éléments donnés et de les analyser médiculeusement.

Ce que je peux conseiller pour ceux qui sont perdus.

– lire le premier doc associé. Après cette lecture, des choses doivent vous sauter aux yeux lorsque vous analyserez la configuration cisco.
– comme dit kevin : "Enable secrets (type 5) are hashed using the MD5 algorithm. As far as anyone at Cisco knows, it is impossible to recover an enable secret based on the contents of a configuration file". Donc vous en déduisez quoi ?

Si vous répondez au 2 premiers points, il ne vous reste qu’à utiliser votre logique. Ne cherchez pas compliqué !

Salut à tous,
Je bloque un peu sur ce challenge ! J’ai quelques pistes en tête mais je n’arrive pas à les mettre en lien avec le enable password. Est-ce qu’il serait possible d’en parler en mp avec quelqu’un ?
Merci :)

Salut

J’ai besoin de conseil, pour l’épreuve

Quelqu’un peut m’aider ?

Merci

bonjour,

Je viens de la trouver.

Pas évidente la réponse est logique. DEDUCTIBLE serais peut être le mot juste .

courage,

Effectivement, déductible est le mot.
Merci pour vos conseils.  🙂

Merci d’éclairer ma lanterne SVP, ça fait un bon moment que j’essaye et toujours rien.

Avec le 1er doc il me semble tu comprendra que tout n’est pas hyper sécurisé, il faut raisonner faille humaine sur ce coup-là..

Franchement je sèche, tarwan bauzouf nous as pourtant mis sur la piste non ?
On se torture l’esprit pour une solution simple si cela se trouve.

Ce probleme me rend fou éclairez moi please !!

Ah bah j’ai finalement trouvé après 4heures de reflexions intenses !
Oui, n’oubliez pas l’histoire du O qui est en fait un 0

J’ai lu les documents plusieurs fois, ainsi que les forums :/ mais j’ai pas pu trouver ce "logique ", ça fait 3 jours maintenant que je tente les défauts mots de passes que je connais...

Normalement tu n’as pas besoin d’autre chose que ton cerveau, la conf du routeur et un autre outil sur le net dont tu t’es déjà
probablement servi

Calmez vous la réponse n’est pas compliqué. Utilisez les informations que vous avez dans les docs ainsi que celles que vous pouvez trouver de la conf,il faut l’exploiter au maximum .Une simple mis en relations de toutes ces informations (logique) permet de trouver le mot de passe.

Il est impossible de cracker le MD5+salt, c’est écrit dans la doc.
Il faut donc chercher une autre piste dans le fichier de conf, une fois la piste trouvée, comprendre la logique, l’appliquer ... Et se rendre compte de la faiblesse de la logique en terme de sécurité.

oui un peu de logique  🙂

Bonjour, pour le challenge j’ai une partie de la réponse, mais à la suite de plusieurs essai différents cela ne marche toujours pas ... J’aurai besoin de savoir si se que j’ai fait est bien ou pas :D merci par avance !

Si tu as réussi à trouver le mot de passe de hub et admin alors avec un peu de logique tu trouveras le dernier ;)

tip : il faut déchiffrer le systeme cisco en testant les mots de passe (Cisco Type 7 Password Decrypt), après vous déduisez

Merci peek pour ton info. Effectivement, il faut déduire la réponse à partir du déchiffrement des 3 "password 7". Et surtout "ne pas oublier que l’homme aime se rendre la vie facile !"

Oui normalement le niveau 7 est le plus faible, donc on devrait le decrypter mais comment avec https://www.root-me.org/spip.php?page=outils&inc=code_decode ?
Autre question il est dit dans les doc que le MD5 n’est pas compatible avec le CHAP, pourtant il est aussi présent. Est-ce une piste à suivre ?

ça fait 3 jours que je suis dessus ... la betise humaine ne m’évoque rien, je dois être bete !! HELP

je viens juste de trouver les gars, suffit de suivre la logique de celui qui à codé les différents trucs ;) (on le fait tous )

J’aimerais rajouter qu’il faut faire attention. La réponse est sensible a la casse :) !

Je suis vraiment perdu quelqu’un peut venir en message privé pour me parler de la faille cisco sur le "enable secret" svp et me donner une piste ? j’ai tout essayé... enfin visiblement pas tout :D Merci d’avance

Rectification quelques minutes après... j’ai trouvé :D

Bon alors, soit je suis le roi des cons (je n’exclus pas) soit le prétendu hash MD5 en face de enable secret 5 n’en est pas un. Ça ne match pas avec la doc. J’ai craqué tous les types 7 mais je ne vois tout simplement pas quoi faire de ce simili hash

C’est du guessing et de la déduction. Essaie de voir ce qu’il y a en commun avec tous les mots de passe

Apres des jours à trouner rond enfin trouvé le "Enable" password, ne vous prenez pas la tete il y a une partie technique puis une logique. Bonne chance

Pour ceux qui sont toujours bloqués, un hint très utile été donné par notre ami peek. Il faut juste lire son message sur cette conversation :

tip : il faut déchiffrer le systeme cisco en testant les mots de passe (Cisco Type 7 Password Decrypt), après vous déduisez

 😎

J’ai trouvé, et sincèrement, je me sens très con. :’-))

Mon dieu.. J’ai chercher pendant des heures à me compliquer la vie alors qu’en fait c’est tellement stupide ! ça fait un bien fou de le réussir :’)

Pour ceux qui chercheraient la solution, c’est super simple ! Lisez simplement les commentaires juste au dessus ! Ne vous embêtez pas à essayer de déchiffrer le "enable secret 5", intéressez-vous plutôt aux trois mots de passes juste en dessous et occupez-vous de les déchiffrez eux ! Ensuite, déduisez simplement le mot de passe enable. C’est incroyablement simple et logique ! Je vous assure que vous allez vous trouver stupide après :’)

Bon courage ! :)

salut vous allez bien ?

J’ai décrypter les 3 [Th1b4ud : spoil] mais sa ne fonctionne pas une piste ??
Désolé pour les fautes.et merci pour vos rep.

Continue de chercher t’es sur la bonne voie

Oui effectivement, on se perd à chercher compliqué, alors que c’est simple, le commentaire d’anonyme est un indice considérable. Merci à vous.

Franchement, en regardant le forum, je me suis dit "Mais qu’est ce que j’ai loupé bon sang !" et au final j’ai analysé en détails la configuration et j’ai trouvé, merci à vous !

Salut je pense avoir trouver le mot de passe mais il ne marche pas qq1 peut m’aider en mp pour que je lui dise ce que j’ai trouvé (pour éviter le spoil)

@Loissores go mp, pas de soucis

Malheureusement j’ai mal taper le "enable" dans les premiers essais et j’ai mis 2h avant de le réessayer.
Un coup a vous rendre fous même si c’est simple.

Bonjour @ tous,

J’ai trouvé le MDP !!! " l’histoire du O qui est en fait un 0" et rien ne marche quand je tape le MDP dans le challenge.... Je souhaiterais de l’aide SVP ?

Bonjour à tous

J’ai bien trouvé les 4 mots de passes (qui commence pareil) Mais ca fais des heures que je cherche la logique.. faut-il assembler les mots de passe, leur enlever un caractère, je suis perdu..

J’ai bien lu tous les message mais rien ne me viens, j’ai besoin d’un dernier coup de pouce

Bonjour,
après une grosse prise de tête...

c’est résolu, et franchement j’en rigole maintenant !!!

finalement c’est ultra simple à résoudre quand on a compris ;).

++

Merci pour votre aide, passé l’étape de Decrypt Cisco Password 7 j’étais complètement bloqué, 10 minutes après j’ai compris ce fameux dicton : "ne pas oublier que l’homme aime se rendre la vie facile !"

Ce challenge est d’une logique implacable quand on lit bien les docs et qu’on analyse bien toutes les informations de la config !!!

Conseils aux futurs "joueurs" : Prenez votre temps, analysez et réfléchissez, tout est sous vos yeux  🙂

Salut tout le monde.
Je pense qu’il faut juste concaténer ce quelque chose à quelque chose qui ce trouve dans le fichier de conf (je ne sais pas si je me trompe). J’ai beau chercher je ne trouve pas.
Quelqu’un pour éclairer ma lanterne en dm ?
Ce serai sympa  🙂

C’est bon maintenant  😄  😄  😄