Привет Bitcoin-сообщество,

я объявить новый проект под доменами "satoshihack.com", "bitcoinhack.me" & "bitcoinhackme.com". Я работаю над этим, чтобы привлечь больше экспертов по вопросам безопасности в области ВТС, а также принести старые пользователи Bitcoin в тематике IT-безопасности. Поэтому я подумал, почему бы не сделать bitcoinhackme? Bitcoinhackme похож на нормальный сайт HackMe с той лишь разницей, вы выиграли награду, когда вы решите его первым. Так что есть много уровней, и каждый прирост уровня немного сложнее для решения, чем уровень раньше. Я сделаю все HackMes общественности [Открытый исходный код] в моем https://github.com/ca333/ через некоторое время.

Что такое satoshihack.com?
Satoshihack мой проект с открытым исходным кодом для BitcoinHackmes. Я буду работать два hackme в месяц, и каждый из hackme будет содержать BTC-награда за winnner (первый человек, чтобы достичь последнего уровня hackme).

Что такое "hackme"?
Hackme является веб-сайт со встроенной уязвимости. Ее, как головоломки, чтобы решить с различными уровнями. Многие факторы должны иметь в виду. Hackme охватывает многие темы ИТ-безопасности. Такие, как базы данных-инъекции, закодированные PWS и пароль хэш, плохие соли, межсайтовый скриптинг, печенье манипуляция, шифрование и многие другие. Hackme мотивирует участников "мотыга" сайт и добиться успеха с помощью различных уровней для достижения последнего уровня и получить место в Зале славы.

Как это работает?
BitcoinHackMe будет начинаться с уровня 1, и вы должны каким-то образом выйти на следующий уровень и так далее, и так далее, пока не дойдете до последнего уровня. Когда вы решите последний уровень вы получаете PrivateKey с BTCзначение на нем.


Так, например:
Уровень 1 нормальный HTML сайт с паролем формуляра. Как вы пришли к уровню 2?
вариант 1: вы смотрите в источнике и узнать пароль в незашифрованном виде в простых функциях JS.
вариант 2: это ы сохраняются только в комментариях в источниках
вариант 3: гиперссылка на уровне 2 в формульной, но не добавил к кнопке, так PW-форма только раздражать.

так что вы видите, это может принести много удовольствия, а также люди часто думают (использование мозга) и работать вместе.
И поэтому, когда лучший участник достичь последнего уровня, он найдет PrivateKey на некоторое вознаграждение. А также мы делаем HallOfFame для победителя всех hackme лет.


Когда запуск?
Первый BitcoinHackMe решается   : - поздравление для неправедных
Второй HackMe решена : - поздравление для ndnhc

Мы сделаем это не так уж трудно первый раз. Таким образом, только с помощью PHP, HTML, JS и основы шифрования и хэширования-алгоритмов.
Я также буду в IRC #satoshihack и давать подсказки, когда кто-то нет абсолютно никакой идеи. Но последний пользователь 2 уровня должен найти все в одиночку.

Но следующий hackme тогда будет также содержать SQL БД, так люди узнают, как сделать SQL-я, а также как найти vulns в базе данных, если не правильный параметр (запрос) фильтрация. В будущем также будет распространяться с XSS и манипуляции печенья для перехода в следующий уровень.
И когда мы, возможно, найти хороших спонсоров и сторонников этого проекта мы можем, возможно, один день сделать большой hackme с реальным сервером взломать и поэтому с команды работают над этим. Но сейчас это мое видение.

Какова моя мотивация для этого?
Я думаю, что многие люди в Bitcoin-сообществе видеть только богатство или деньги первичной мотивации, но не думают, что сообщество является важным здесь. И сообщество не Су велико. Так что я думаю, что, может быть, 10% из них является специалистом в области ИТ, а другие имеют только основную идею этого и приходят только для сна "bitcoinmillionaire", Я думаю, что мы должны помогать всем друг другу, чтобы узнать больше и больше. В конце концов, многие квалифицированные, или те, кто не имел никакого интереса к технологиям, начнется, возможно, больше читать и узнать больше.

Какова цель BitcoinHackMe ??
Я хочу, чтобы люди здесь просто начать изучать IT-безопасности и базовые технологии, лежащие в ней. Поэтому я думаю, что это будущее для всех нас. Вскоре школа должна также научить детей бинарных вычислений и ИТ-знаний в очень молодом возрасте, потому что его Су важно.
Моя цель BitcoinHackMe.com так люди, которые не очень много знаний ИТ и хакерские сделать первый шаг и начать смотреть в эту тему, так что с удовольствием и мотивации (последний уровень BTC-вознаграждением и HallOfFame) я думаю, что его хороший старт.


Поддержите меня:
Если у вас есть идеи из ИТ-безопасности или вы думаете, что-то смешное / хорошо добавить в HackMe, пожалуйста, пришлите мне PM или сообщение в этой теме.
Мы сделаем 1 HackMe каждые 14 дней. Сейчас я плачу все это из моего собственного спасения. Так что я рад, когда кто-нибудь может также пожертвовать немного только для HackMe-награды для победителей.

Спасибо!
ca333