• Онлайн: 2
Содержание
Веболомки и "хакерские квесты"
Веболомки
Веболомка - это головоломка-квест, «проходить» или решать которую нужно в основном в интернет-браузере. А вот далее их можно разбить на разные группы по сложности и по способу перехода к следующему шагу.
По «вебовости» можно выделить такие уровни сложности:
- простые - представляют собой набор обычных головоломок и задачек, которые полностью видно на экране, и их просто нужно решить. Это как книжка с занимательными задачками и ребусами. Задачки на логику, математику, смекалку, общий кругозор или какую-то специфическую область знаний, если веболомка тематическая.
- средние - для их решения уже нужно обладать базовыми познаниями в области веб-дизайна: знать, как посмотреть html-код, знать кодировки, CSS, цветовые стандарты, уметь «гуглить» нужную информацию
- посложнее - здесь уже требуются знание javascript и DOM, умение разбираться в системах счисления, знать протоколы, тонкости вёрстки, уметь пользоваться фотошопом (узнать цвет пиксела, поиграться с яркостью и контрастностью)
- сложные - нужны редкие знания в этом всём. Например, знать особенности CSS3, EXIF, устройство ANSI-кодов, cookies, уметь программировать, работать с анимационными гифами, трекерной и миди музыкой, дешифровывать простые шифры и т.п.
- капец какие сложные - надо просто быть гуру-гиком, чтобы такое пройти.
По способу перехода к следующему шагу можно выделить такие подходы:
- Последовательный - веболомка начинается с первой задачи, ответ на неё дописывается к урлу, получается новый адрес, по которому осуществляется переход к очередной задаче. Пройти всю веболомку - это дойти до последнего ответа, «собрав» длинный урл из ответов.
- Параллельный - на первом шаге веболомки сразу доступны все задачи (или ссылки на них). Ответы можно искать параллельно, а потом из них формируется результирующий ответ
- Вводный - ответ на каждую задачу нужно вводить в форму ввода. Если ответ верный, сайт перекидывает на страничку со следующей задачей.
Зачастую веболомки, конечно же, состоят из разных по сложности уровней, чтобы было интереснее решать.
Ссылки
- http://gozor.ru/2018/ – моя пред2018годняя веболомка. Попробуйте пройти :)
- http://gozor.ru/n/ – фирменная веболомка сайта NoZDR.RU. Первая. Будут ещё :)
- http://webolomka.ru – Веболомки (к сожалению, главный сайт всех веболомок не отвечает. Будем надеяться, что оживёт)
- https://web.archive.org/web/20190909183146/http://webolomka.ru/ – последняя версия сайта webolomka.ru на веб-архиве
- http://webpuzzle.net – очередная крутая веболомка от автора webolomka.ru (к сожалению, тоже не отвечает)
- https://kirbox.ru/kvest/ – небольшая, довольно простая, но интересная веболомка из пяти шагов
- https://ru.hacktest.net/ - хакерский тест (на самом деле обычная веболомка)
- https://diary.ru/~mayou/p103732403_otvety-na-hakerskij-test.htm - здесь собраны ответы на «хакерский тест» выше
- https://puzzle.mail.ru/ – Головоломка на 20-летие Mail.Ru Group
- https://habr.com/ru/companies/vk/articles/427205/ – Хабраквест в честь 20-летия Mail.Ru Group: победители и ответы
- https://pikabu.ru/story/kak_yeto_proyti_slozhno_tyazhelee_tsikad_kotik_snova_v_bede_est_kto_smyishlyonyiy_9517023 – «Как это пройти? Сложно! Тяжелее цикад! Котик снова в беде! Есть кто смышлёный?»
- https://pikabu.ru/story/neplokhoy_arg_kvest_dlya_itshnikov_v_kotorom_tyi_ne_uchastvuesh_9528680 – «Неплохой ARG квест для IT-шников, в котором ты не участвуешь…»
Хакерские квесты
Существуют похожие на веболомки так называемые «хакерские квесты».
Чаще всего это довольно сложная комбинированная айтишная головоломка, объединяющая в себе и чисто логические задачки, и поисковые, и на умение взламывать шифры, подбирать пароли, пользоваться различными сетевыми утилитами, программами для обработки звука, видео, массивов данных и пр., с перемещением по куче сайтов и даже с выходом в реал.
- https://xakep.ru/2020/03/27/arg-hack-quests/ – Игры с неведомым. Как устроены хакерские квесты и почему от них тяжело оторваться
- https://habr.com/ru/articles/258065/ – Как я проходил первый хак квест CTF Ratazana
- https://blog.falsetrue.io/security/2018/11/24/wallarm-quest/ – CTF Квест компании Wallarm
- https://capturetheflag.withgoogle.com/ – Google CTF
- https://habr.com/ru/search/?target_type=posts&order=relevance&q=%5Bget%20ready%20for%20a%20game%5D – подборка публикаций на Хабре про веб-квест от RUVDS
- https://ctftime.org/ – сайт для любителей CTF
Книги
Ссылки
- https://xakep.ru/2013/10/27/61497/ – Профессор Вудворд разгадал криптозагадки GCHQ
- https://habr.com/ru/post/211182/ – Cicada 3301: секретное сообщество хакеров или просто игра?
- https://spy-soft.net/outguess/ – Outguess: правильная стеганография в Linux
- http://www.clevcode.org/cicada-3301/ – Cicada 3301 puzzle, it has been called “the most elaborate and mysterious puzzle of the internet age”