• [^] # Re: Je dirais même plus ...

    Posté par . En réponse au journal PythonChallenge.com : Un site d'énigmes à résoudre avec Python. Évalué à 4.

    Dans un autre genre cette fois-ci. Il s'agit d'avoir de petites connaissance de C, d'assembleur (une initiation suffira), des outils standards unix et du shell, sinon c'est un bon moyen de les acquérir. Mais surtout il faut savoir s'autodocumenter. Le but du jeu est d'exploiter des failles de sécurité (dépassement de tampon généralement) pour pouvoir monter d'un niveau. Il n' y a en général par d'énoncé du tout, mais seulement un programme 'à exploiter' accompagné éventuellement de son code source.

    Le jeu se passe 'en conditions réelles' : on à accès à une session unix en ligne de commande par ssh, mais bien entendu tout cela se fait dans un cadre légal.

    Le grand intérêt de ces jeux est qu'ils font un panorama des pratiques dangeureuses en C, ce qui permet à l'avenir de les éviter soi-même.

    Deux liens parmis d'autres :
    http://intruded.net/wargames.html
    http://hack.thebackupbox.net/ (j'ai finis tous les niveaux héhé !)