Blackdoor

Вы хакер с терминалом, четырьмя ужасными сценариями и анонимным контактом, которому нужны файлы из мест, где их действительно не должно быть. Сценарии были свободны, и вы можете сказать.

Сканер порта проверяет все 65 535 портов, что также займет больше времени, чем у вас есть терпение. Ваш взломщик паролей просто грубо заставляет все и пробуждает систему обнаружения вторжений, делая это. Оба технически выполнят свою работу, так же, как ложка технически выкопает туннель.

Таким образом, вы переписываете их, и новый зонд проверяет только общие порты и заканчивает в считанные секунды, в то время как новый крекер полностью пропускает угадывание и считывает собственные пароли администратора, намекающие прямо из файловой системы. Никто не говорил тебе исправить это - ты просто устал от использования инструментов, которые так плохо.

Это Blackdoor - вы пишете код, код взламывает серверы, а лучший код взламывает их быстрее, тише, и до того, как след настигнет.

Не кликер на хакерскую тему. Настоящий терминал.

Нет кнопок, нет «нажимать X, чтобы взломать», нет мини-игр, где вы вращаете трубы или соответствуете символам. Вы сидите в командной строке с завершением вкладки, встроенным редактором кода и полным набором команд, которые вы ожидаете, - и вы пишете сценарии на пользовательском языке, похожем на Python, который был создан, чтобы быть интересным для изучения и удовлетворительным для освоения. Каждый сценарий выполняется по строке, так что вы видите, где он работает, где он ломается, и насколько быстрее он становится, когда вы переписываете его.

Если вы никогда не программировали раньше, это больше, чем учебник - вы прямо в скрипты, которые уже работают, но могут работать лучше, подбирая переменные, петли и функции, фактически касаясь их. Если у вас есть, вы быстро пропустите основы и начнете писать правильные инструменты. Язык достаточно близок к Python, чтобы ваши инстинкты могли его перенести. В любом случае, завсегдатаи случайно научат вас чему-то, споря об этом в IRC.

Работа

Ваш контакт идет от second_hand, который работает через #blackdoor - небольшой IRC-канал, населенный хакерами, скриптами и, по крайней мере, одним человеком, который считает, что печать «привет» считается доказательством концепции - и не делает небольших разговоров. Вы получаете IP-адрес сервера, краткое объяснение того, что на нем, «удачи» и оплату при доставке.

Работа обостряется - разблокированные тестовые серверы превращаются в корпоративные сети с обнаружением вторжений, однопользовательские ящики превращаются в многопользовательские среды, где вы взломаете слабую учетную запись и увеличите привилегии изнутри, а простые загрузки заканчиваются зашифрованными файлами за фильтрованными портами, с которыми вам нужно сначала бороться.

Каждая работа сложнее, чем предыдущая, решаемая более чем одним способом, с рассказом о том, почему ваш контакт так сильно нуждается в этих файлах и что они планируют с ними делать.

Твой кодекс, твои правила

Нет правильного ответа - вы получаете цели и инструменты, и то, как вы их комбинируете, полностью зависит от вас.

Напишите хирургический зонд, который сканирует пять портов и прекращает работу, или что-то, что загружает каждый файл на сервере и сортирует его позже, или просто найдите пароль администратора, сидящего в текстовом файле, который какой-то стажер оставил в своем домашнем каталоге и полностью пропустите взлом - все это работает. Язык сценариев достаточно прост для изучения за считанные минуты, достаточно глубок, чтобы вы могли оптимизировать сценарии через несколько часов.

Потратьте свои доходы на модернизацию оборудования (более быструю обработку, больше памяти, лучшую сеть) или на программные инструменты, которые открывают новые возможности, или просто напишите лучший код и сохраните деньги - в любом случае работает.

SSH - не единственная дверь

Не каждый сервер работает по одним и тем же правилам, и не каждый замок нуждается в одном и том же ключе.

Некоторые запускают веб-формы, которые передают всю свою таблицу пользователей на отклоняющийся знак цитаты или страницу «диагностики», которая тихо выкладывается в ОС под ней. Настоящий API автоматизации браузера означает, что вы можете написать свой путь через форму регистрации так же легко, как и сеанс SSH, наблюдая, как она заполняется и отправляется, если вы смотрите на правильную панель. Некоторые запирают хороший материал за файлом, который обычно заблокирован, читаемый только в течение нескольких секунд из каждого цикла - продолжайте пытаться и хватайте его, как только он откроется.

Некоторые ящики запускают почту - подключайтесь к порту 25, войдите в почтовый ящик и читайте, что люди на самом деле говорят друг другу, когда они думают, что никто не читает, или отправляйте очень убедительное электронное письмо как кто-то, кем вы не являетесь, и посмотрите, кто берет наживку.

Все это проявляется как обычная побочная работа, выложенная контактами в IRC так же, как и все остальное - просто больше способов для работы идти вбок.

Ты здесь не один.

Ты никогда не будешь одинок в #Blackdoor. Хакеры общаются во время работы — делятся советами, публикуют побочные задания, делают ставки на то, сможет ли Anon42 найти порт (он не может). Ваши контактные администраторы проводят брифинги, и канал реагирует, когда работа выполняется. Как и любой реальный IRC-канал, большинство советов не запрашиваются, и некоторые из них неверны.

#lounge - это живой канал, где реальные игроки говорят о чем угодно - о помощи, вопросах, сценариях, общем чате. Он не модерируется в режиме реального времени, хотя текстовый фильтр Steam по-прежнему применяется.

Делитесь всем

Каждый скрипт, который вы пишете, является реальным файлом, а каждый сервер — конфигурацией JSON — редактируйте скрипты во встроенном редакторе, делитесь ими (или целыми кампаниями) через Steam Workshop и загружайте работу других игроков таким же образом. Все, на что вы подписаны, отображается готовым к использованию на вашем игровом сервере. Никаких меню - только файлы на сервере, как и все остальное.

Ключевые особенности

Напишите реальный код - пользовательский язык сценариев, предназначенный для взлома, а не кнопки или мини-игры. Ваш код работает по строкам, и вы точно видите, почему он медленный.

Взлом серверов - Пробные порты, взлом паролей, исследование файловых систем, эскалация привилегий, кража данных. У каждого сервера есть свои пользователи, файлы и слабые места.

Каждая связь начинает обратный отсчет, который ускоряет больше шума, который вы делаете, и отслеживание заканчивает его прямо там.

Настоящий терминал - завершение вкладки, история команд, редактор кода - нет темы, нет скина над меню, это фактический интерфейс.

Обновление вашей установки - более быстрое оборудование означает более быстрые скрипты, лучшие инструменты открывают новые возможности или просто экономят ваши деньги и вместо этого пишут лучший код.

Анонимный контакт, эскалация рабочих мест, корпоративный заговор и секрет, который может стоить больше, чем зарплата.

Хакеры болтают, спорят и случайно учат вас в то время как вы работаете, а побочные задания и советы делятся по пути.

Ваш подход - нет фиксированного решения - напишите хирургические инструменты или тупые инструменты, найдите пароли в конфигурационных файлах или грубо нажмите на них, и если вы найдете ярлык, который никто другой не сделал, в этом суть.

Live community chat - #lounge соединяет вас с другими игроками. Задавайте вопросы, делитесь сценариями, сравнивайте заметки.

Семинар - Поделитесь скриптами и целыми кампаниями, загрузите инструменты сообщества и посмотрите, как другие люди решали те же проблемы.