Réseau

Salut les hackeurs,

je suis sur le challenge Réseau/DNS - transfert de zone et je ne vois pas du tout ce qu’il faut faire

est-ce que quelqu’un peut m’aurienter !!!

Merci

Avec une orthographe pareille, je doute que qq prenne la peine de répondre...

Merci g0uZ :D

Enfin si tu préfère :

Salut les hackers,
Je suis sur le challenge Réseau/DNS - transfert de zone et je ne vois pas du tout ce qu’il faut faire
Est-ce que quelqu’un peut m’orienter !!!
Merci ;) !

Bonjour f07h4ck37,

L’énoncé donne les information sur le service. Le titre te dit ce qu’il faut faire. Il reste à trouver avec quoi le faire.

Bon courage ! 🙂

Merci !! ;)

Bonjours,

je crois avoir trouver avec quoi le faire !!!! (logiciel, commande)
mais après avoir essayer différent paramètre(port domaine ...), toujours rien :

ls : connect : Result too large
*** Impossible de fournir la liste du domaine view : Unspecified error

Quelqu’un à une idée ???
merci

Bonjour,

n’oublie pas qu’il faut être connecté sur le site pour pouvoir accéder à n’importe quel service.

Je te conseille, pour commencer, de t’informer un peu plus sur le fonctionnement du DNS. C’est ainsi que tu pourrais comprendre le transfert de zone et ses dangers... Je crois qu’en route tu auras le moyen de résoudre ce chall.
Bonne chance.

Merci Meyo !!! ;)

Bonjour,

n’oublie pas qu’il faut être connecté sur le site pour pouvoir accéder à n’importe quel service.

mais quand on se connecte : challenge01.root-me.org:54011, impossible de se connecter.

Bonjour mirana,

C’est sans doute que tu n’utilises pas un outil adéquat, ou que ton parefeu te bloque. 🙂
Le chall fonctionne bien, j’ai vérifié.

Bon courage !

J’ai un petit problème...Lorsque je fais mon nslookup sur l’IP voulue avec le port voulu dans ma cmd, je n’arrive jamais à avoir de réponse... Est-ce normal ? oO

Salut,

Le challenge fonctionne bien. Comme on dit ; mauvais outil, changer outil 😉

@+

Bonjour,

Ma question se porte sur ;

n’oublie pas qu’il faut être connecté sur le site pour pouvoir accéder à n’importe quel service.

Je ne comprends pas vraiment ce qui doit être connecté. L’outil à utiliser doit se connecter pour faire les requêtes ?

Bonjour xertux,

Pour tout les challenges il faut que tu sois connecter au site root-me.org, donc avec ton compte utilisateur (xertux).
C’est juste pour reconnaitre ton ip quand tu te co au chall avec ton compte utilisateur.

Bon courage !

La deuxième solution du challenge ne fonctionne pas sur GNU/Linux. Donc

Comme on dit ; mauvais outil, changer outil

+1

salut rinkler,

Les deux solutions fonctionnent sous GNU/Linux.
Reprend la deuxième pas à pas, tu as surement manqué une étape 😉

Effectivement, il y a une option que je n’avais pas vu.
La solution n°1 est beaucoup plus simple à mettre en oeuvre.

Bonjour à tous,

Je bloque (sûrement bêtement sur ce challenge)

J’ai bien trouvé l’outil, la configuration (j’ai spécifié le serveur, le port et le type).
Lorsque j’essaie de récupérer la version de bind ou bien les adresses du domaine j’ai des erreurs de timeout pour la version de bind ou juste l’impossibilité de fournir la liste du domaine.

P.S : J’ai désactivé mon pare-feu et je suis connecté à root-me

Il me manque une étape ou bien je me trompe sur les requêtes ?

Merci de votre aide.

Bonsoir,
Je pense avoir bien effectué le transfert de zone, j’obtiens bien la liste hote-vers-ip du serveur dns de l’épreuve. Mais je ne vois quoi quel mot de passe récupérer ou taper ?

Salut tout le monde !
Bon, désolé, je ne lance pas un nouveau sujet pour poser ma question, c’est pas très propre, mais j’ai vraiment un tout petit truc à demander :
je tente le challenge sous linux, avec un autre outils que nslookup, j’ai trouvé la procédure pour faire un transfert de zone en cherchant sur le web et j’ai résussi sans problème à le faire sur un serveur de test créé dans ce but. Mais pour le challenge, malgré la connection sur le port 54011 en bricolant dans les options, j’ai tout de même un message d’erreur et le transfert échoue...
Sachant que je suis connecté à root-me, que je pense avoir le bon outil et la bonne commande, est ce que cela peut être du à un pare feu de mon côté, (par exemple sur la passerelle au boulot, puisque j’ai tenté pendant ma pause) ou est-ce que je suis simplement en train de mal m’y prendre ? Parce que bon.. je voudrais pas passer 3h sur du DNS pour m’apercevoir que j’ai juste une mauvaise conf sur mon pc :/

Merci :D

Bon ben soluce trouvée, problème humain, pas de pare feu.. :D

Bonjour, j’ai trouvé les NS et SAO, mais je sais pas quoi mettre pour validé le challenge, j’ai lu les différentes réponse ci-dessus mais j’ai pas bien compris.Aussi étant sur mac ’ls’ ne fonctionne pas j’ai du utilisé un outil en ligne. Merci d’avance pour vos prochains indices.

Bonjour Ridiss,

Renseignes toi sur le fonctionnement du DNS et ce qu’est un transfert de zone DNS. 😉

P.S : il n’est pas utile de m’envoyer tes questions concernant les challenges en PM.

j’ai tout lu sur le dns , le transfert de zone aussi, j’ai essayé avec dig et nslookup , mais sur les deux, j’ai le message : "connection timed out ; no servers could be reached".

Ça ressemble fort à un filtrage par un parefeu. 😉
Donc soit tu empêches la connexion de ton côté, soit tu n’es pas authentifié sur le site avec la même IP que celle qui effectue la requête.
Une autre possibilité serait que tu n’interroge pas la bonne machine.
Le challenge fonctionne correctement, j’ai vérifié.

Bon courage ! :)

Mon pare-feu est désactivé, tu veux dire mon adresse public ? j’utilise un proxy je vais essayer avec l’adresse du proxy.

Bonjour

Je suis complètement bloquée sur ce challenge.J’aurai besoin d’aide.
Je suis bien connectée avec l’outil en question sur root.me mais celui-ci ne me propose pas de commande pour réaliser le transfert.
Si vous me dites que ce n’est pas le bon outil alors je ne comprends vraiment plus rien....grrr !!

Merci par avance.

Bonjour fab31,

Sans savoir quel est l’outil dont tu parles, si il ne te permet pas d’effectuer l’opération demandée dans ce challenge alors ce n’est certainement pas le bon. 😉

Courage !

Salut j’ai validé l’épreuve, mais quelque chose me turlupine (lol)

Je ne comprends toujours pas en quoi c’est utile pour un "hacker"

Bonjour tout le monde,

J’ai validé le challenge sous GNU/Linux, mais impossible en utilisant le même outil sous Windows !! (pourtant natif)
J’ai bien vérifié l’ensemble de mes paramètres, mais impossible d’obtenir une réponse. Quelqu’un qui aurait fait le challenge sous windows pourrait-il me contacter en MP pour m’expliquer svp ? Je pensais trouver la réponse dans une des 3 solutions une fois le challenge validé, mais les 3 sont sous GNU/Linux :/

Merci

salut a tous,une petite question quand j’execute la commande ls -d sous nslookup il me renvoit :
The ’ls’ command is not implemented.
pourtant cette commande devrait etre dispo ?
pour info je suis sous kali 2.0

merci.

PORT STATE SERVICE
54011/tcp closed unknown

It seems the server is down, I can’t connect with nslookup too

H :>nslookup -port 54011 challenge01.root-me.org
DNS request timed out.
timeout was 2 seconds.
Server : UnKnown
Address :

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out

Bonjour,

Quelque chose sur ce challenge m’intrigue, vous donnez comme domaine "challenge01.root-me.org" je vire bien le sous domaine pour faire mon whois, mais rien d’exploitable, j’essaye de faire comme dans la doc mais j’arrive à chaque fois à un refus du server de me livrer quoi que ce soit, je suis aussi parti sur un nslookup de challenge01.root-me.org, mais même résultat, refus du server ! :/

Quelqu’un pourrait il me dire ce que je fait de mal ?
Merci et bonne soirée !

Bonjour,

J’ai un peu galéré sur ce challenge. Pourquoi ? Car je tourne sous Windows et utilise mon VPS sous Debian. Je me retrouvais donc avec des time-out tout le temps.
Il faudrait précisé sur le chall en rappel que l’ip pour accéder au service doit être la même que celle qui est connecté à root-me ! Autrement, on galère pendant des heures pour rien.
Bon, le côté positif de la chose, je connais la doc par coeur maintenant  🙂

Bonjour,
Je suis bloqué sur ce challenge depuis quelques heures maintenant. J’arrive à trouver un chaine de caractères avec la commande dig et l’option +short dont je pense qu’il contient le couple ID,Password. Mais le soucis est que je n’arrive pas à savoir si la chaîne que j’ai trouvé est la bonne. J’ai beau essayé plusieurs combinaisons, aucune ne marche.
Quelqu’un peut-il m’aider ?
Merci et bonne journée.

Challenge très facile avec dig sous linux mais pas avec nslookup sous Windows 10. La solution proposée avec nslookup ne fonctionne pas sous Windows 10.

Bonjour,

Suite à la lecture des différentes réponses je me pose une nouvelle question (que je ne me posais pas avant ...).

Voilà, j’utilise Windows 10 et comme tout le monde j’ai décidé d’utiliser nslookup. Bon je ne veux pas donner toutes les commandes que j’utilise car si je fais les bonnes manips, cela rendrait le challenge obsolète pour les nouveaux arrivant mais, pourquoi cela ne serait pas possible via W 10 ?

Je veux dire, je set le serveur, le port et quand je demande les infos bind : request time out. Dois-je partir sur ma vm kali pour réussir se challenge ou il y a bien une façon de le faire via W 10 ?

Merci d’avance.

Cordialement

Pour info, le nslookup de win10 ne fonctionne pas pour ce Chall. Trouvez une autre solution ;)

Bonjour à tous et à toutes ,
Depuis plus d’un mois voire deux , je bloque sur le challenge concernant le DNS et c’est pas faute d’avoir presque tout tenté , les lignes de commandes sous linux , les sites comme whois.... , de plus je vois pas de pistes avec les documents fournis .
J’aimerai juste savoir si c’est possible de le faire en sachant que je ne suis qu’en première année .....
Bien à vous

J’ai aussi pas mal ramé sur ce challenge car j’avais mal lu l’énoncé et omis le sous domaine mentionné (ch11.challenge01.root-me.org)

Un conseil, toujours bien lire l’énoncé.

Bonjour,

De la même manière que Black_Butterfly, j’ai utilisé les commandes natives windows pour obtenir les informations nécessaires.
Voici la réponse obtenue :

*** Impossible de fournir la liste du domaine [nom du domaine] : Unspecified error
Le serveur DNS a refusé de transférer la zone [nom du domaine] vers votre ordinateur.
S’il s’agit d’une erreur, vérifiez les paramètres de sécurité du transfert de
zone pour [nom du domaine] sur le serveur DNS à l’adresse IP [@IPv6].

Au vu de cette réponse, je pense avoir fait la manipulation nécessaire, d’autant que j’ai bien suivi la doc et cherché sur Google.
J’ai configuré le type, le serveur, le port.
J’ai également essayé en coupant mon pare-feu temporairement.

Après avoir lu ce thread, Je suis actuellement en train de télécharger une VM Kali pour faire ce challenge en version Linux.
Mais quelqu’un aurait-il une explication de pourquoi la manipulation échoue sous Windows 10 ?
Ou alors cela est possible mais je m’y prend mal ? (je peux envoyer les commandes en MP)

Merci d’avance.

Edit : Réussi ! Pour info pour ceux qui seraient vraiment en galère :
Le challenge n’est pas si compliqué que cela, il est même faisable en quelques lignes. Si ça ne fonctionne pas avec un premier outil, essayez avec un autre ! Tous les outils, même s’ils sont connus, ne se valent pas.
Il n’y a pas forcément besoin de changer d’OS comme moi, même si ça peut en aider certains.
Personnellement, le plus compliqué dans ce challenge a été de comprendre qui demande quoi.

Bonjour,

Je suis sur ce chall et après une rude bataille j’ai enfin pu obtenir du DNS une réponse à la commande version.bind.
Néanmoins l’interface m’affiche text = "[Secured]". Y a t-il un moyen de passer outre cette fameuse "sécurité" ou suis-je dans l’impasse ?

Merci d’avance.

Tu fais fausse route

D’accord, merci de ta réponse.

Je ne sais plus trop quoi faire. J’imagine que les commandes de la doc du site sont utiles :
https://www.root-me.org/fr/Documentation/Reseaux/Application/Faiblesse-des-serveurs-DNS-par-transfert-de-zone
Mais j’ai beau essayer tout ce qui est écrit cela ne fonctionne pas, il me manque forcément un truc mais quoi stp ?

Le web regorge de ressources. Continue de te documenter

Comment j’ai galéré !
Bien vérifier la connexion, deux choses sont vraiment à prendre en compte
– d’une part d’être connecté sur le site
– d’autre que la connexion ne soit pas exotique (abonnement 4G pour moi, donc pas d’ip publique)
une fois sur un abo classique ça roule tout seul, pfiouuu

bonsoir à tous mais geronimo-ooo qu’est ce que tu veux dire par connecter au site

Salut

C’est être authentifié sur le site web comme dit dans la FAQ au paragraphe "Je n’arrive pas à me connecter aux challenges".

Bonjour,
il semble que le serveur de ce challenge ne soit plus actif.

nmap :
Failed to resolve "ch11.challenge01.root-me.org".

vous en pensez quoi ?

On évite de faire un scan de port alors que ce n’est pas demandé. Le challenge est ok

bonjour,
je n’ai compris qu’après mon erreur...

merci pour votre réponse

Pour info,

Concernant les prérequis pour réaliser le challenge :

– Etre connecté sur ww.root-me.org
– Vérifier l’état des services dans la FAQ
– Si vous utilisez une VM veillez à ne pas utiliser une connexion bridgée

L’adresse IP source lors des requêtes doit matcher avec l’adresse IP connectée au site.

J’ai galéré plusieurs jours à cause de cette bêtise

Bonjour tout le monde ! ,

Le partage de connexion empêche t-il la connexion au DNS car je n’arrive pas a m’y connecter