by Dmytro Tarasenko Agenda: 1. JavaScript speed 2. Simple interpreter creation 3. Command Line and File System 4. Password bruteforcing (md5, 7zip)5. Cross Domain Requests 6. 3D in JavaScript 7. Hiding of JavaScript code

1. JSQuest d:)

2. 1. JavaScript speed
2. Simple interpreter creation
3. Command Line and File System
4. Password bruteforcing (md5, 7zip)
5. Cross Domain Requests
6. 3D in JavaScript
7. Hiding of JavaScript code

5. knock - knock

6. Бонжурно, мой друг :) Похоже, что твоя
любопытность сыграла нам на руку ;)
Это то, что у нас есть на данный
момент:
Файл:
https://www.dropbox.com/s/jd1mkl6tznh3u0q/n12
Детали:
https://www.dropbox.com/s/kotvnu58rs71kpr/Intro.mov
Удачи...
P.S. Пиши, если что-то пойдет не так.
И не забудь прислать мне результат ;)

8. level 1

9. 7zip failed
81% archive->
N12

10. password

13. a@WEr&*F
Bdfg%GGd1
C#$G*ss@#$cf^HJ0=d
Sd#$HJ87F
^%$DGY-=f
Kd%^~23fg
-567#$gFg.
Idfgsdfg^&k.)9235Ffd3
d1234-=FGr
sldfg*#$&0-
7zip
N12

14. Microsoft Windows [Version 6.2.9200]
(c) 2012 Microsoft Corporation. All rights reserved.
c:nodejs>node BruteForce.js 7z.exe N12 12
Started at 2013-01-19 12:30:51
Password was cracked: "N83"
Finished at 2013-01-20 06:43:32

15. d:tmp7zip-crack>crark-7z.exe -l3 -g3 -ppass.def -c n12
cRARk-7z 1.03 (CUDA enabled) Freeware
Copyright 2012 by P. Semjanov, http://www.crark.net
(c) PSW-soft Password Cracking Library PCL v. 2.0d by P. Semjanov
Choosing best crypto functions...................
Chosen: AVX
(SB/IB), AVX
(SB/IB) (-f2444), AES-NI
Clock cycles per password expected = 35736440/91220634 (*),
theoretical = 82576080
Pure SHA-256 clock cycles per byte expected = 4.8/12.0 (*),
theoretical = 11.3
Intel(R) Core(TM) i7-2600K CPU @ 3.40GHz found, CPU rate = 2.36 (*)
(*) May be inaccurate if Turbo Boost is on
Processing line 2 of password definition file...
Testing 3-chars passwords ...
Testing
data.bin
CRC ok
N83 - CRC OK
In hex (PCL style): 4E 38 33
Passwords tested = 18104 (time = 03:08.30, rate = 96 p/s)
Total
tested = 18104, slow tests = 1

17. Отличная работа!!!
Похоже, что у нас появилась новая информация касательно этого дела. Вот
детали:
https://www.dropbox.com/s/vfgh0cteybs50s1/Part1.mov
Итак, нам удалось утащить файлик, который они используют для
расшифровки полученного тобой data.bin. Интереретатор они где-то прячут
и в переписке он не фигурировал :(
https://www.dropbox.com/s/qb2kw0euhc0scaf/unpacker-final.alan
Если в двух словах, то тебе нужно написать интерпретатор, который
выполнит скрипт - unpacker-final.alan. Этот скрипт разшифрует уже
имеющийся у тебя data.bin. В результате, ты получишь другой файл term.html. По поводу тестов для твоего будущего интерпретатора... Боб
набросал немного.
https://www.dropbox.com/s/5n0r1sciaqefsnc/tests.tar.gz
В файле answers.js находится json с ответами, которые ты должен
получить запуская эти тесты. Все остальные файлы в формате: commanderrX.alan должны вызвать ошибку работы интепретатора.
После успешной расшифровки, ты должен получить рабочий файл
терминала...
P.S. и помни, что весь текст, представленный здесь закодирован в UTF-8

19. level 2

20. a.bin
N12
->
->
7zip archive
script
encrypted
95% failed

23. onEcho()
1 #
#rn
2
3
4
5
6
7
8
9
# This is a comment
commentrn
#
#rn
set i, 0rn
echo i 0
:LOOP
:LOOPrn
cut
data, i, ch
chrn
asc
ch, n
nrn
Parameters
gotog n, chLimit, REPLACE
REPLACErn
goto LOOP 'i')
LOOPrn
onEcho(line,

24. /**
* echo command handler. Usage: echo v
*
* @param {Number} line Current script line
* @param {String} v
Variable name
* @return {Number} new script line index
*/
onEcho: function (line, v) {
console.log(this.getVar(v));
return ++line;
}

26. Мои поздравления!
Моё сообщение тебе:
https://www.dropbox.com/s/c8suxtxvmt8hm8o/Part2.mov​
​
Уже совсем близко! У нас в руках программа удаленного терминала, с
помощью которой можно будет получить доступ к спутнику. Мы немного
поигрались с ней и выяснили, что это небольшая UNIX подобная
система. При подключении к спутнику, мы сможем получать видео поток
с камер, установленных на спутнике и что-то еще, мы пока не уверены
наверняка. Тебе нужно найти, как с помощью этого терминала попасть
на спутник.
Удачи, мой друг.

28. level 3

29. a.bin term.html
N12
->
->
7zip archive
script
encrypted
96% failed

31. terminal class

32. jste library
console.js
Lib.Terminal
terminal.js
App.Terminal
terminal.js

33. App.Terminal = speculoos.Class({
extend: Lib.Terminal,
constructor: function (cfg) {
cfg.commands = [['list', _('Lists files')]];
this.parent(arguments);
},
_onListCmd: function () {
var filesFilders = this._fs.getList();
filesFilders.unshift('..');
this.WriteLine(filesFilders.join('n'));
}
});

34. new App.Terminal({
id : 'terminal',
user: 'guest',
host: 'terminal'
});

36. file system class

37. {
folder1: {
folder2: {},
file1 : 'File content'
},
file2 : 'File content'
}

38. Script:
Console output:
var fs = new App.SatelliteFs();
undefined
fs.getActiveFolder()
"."
fs.getList()
["[folder1]", "file2"]
fs.setActiveFolder('folder1')
undefined
fs.getList()
[“[folder2]", "file1"]
fs.read('file1')
“File content"

39. MD5 bruteforce

40. d:>ighashgpu.exe /c:csdep /min:5 /max:8 /t:md5 /h:b34e7acf7bae9b7526982baed3cbe564
****************************************************************
***
MD4/MD5/SHA1 GPU Password Recovery v0.80.16.1
***
***
For ATI RV 7X0 cards and nVidia 'CUDA' ones (G80+)
***
***
(c) 2009-2010 Ivan Golubev, http://golubev.com
***
***
see "readme.htm" for more details
***
****************************************************************
*** Any commercial use of this program is strictly forbidden ***
****************************************************************
Found 1 CUDA device(s)
Starting brute-force attack, Charset Len = 96, Min passlen = 5, Max passlen = 8
Charset (unicode -> 0)
[ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!"#$%&'()*+,./:;<=>?@[]^_`{|}~⌂ ]
Charset in HEX: 41 42 43 44 45 46 47 48 49 4a 4b 4c 4d 4e 4f 50 51 52 53 54 55 56 57
58 59 5a 61 62 63 64 65 66 67 68 69 6a 6b 6c 6d 6e 6f 70 71 72 73 74 75 76 77 78 79 7a
30 31 32 33 34 35 36 37 38 39 21 22 23 24 25 26 27 28 29 2a 2b
2c 2d 2e 2f 3a 3b 3c 3d 3e 3f 40 5b 5c 5d 5e 5f 60 7b 7c 7d 7e 7f 20
Starting from [AAAAA]
Hash type: MD5, Hash: b34e7acf7bae9b7526982baed3cbe564
Device #0: [GeForce GTX 570] 1484.00 Mhz 480 SP
Hardware monitoring disabled.
CURPWD: #-RBD" DONE: 03.81% ETA: 7m 47s CURSPD: 1610.0M

41. Unit
HASH/sec
GeForce GTX 570
Intel i7 3.4 GHz
1 484 000
38 000
Total
1 532 000
40 times

42. Audio player

43. Cross
Domain
Request d:(
Audio
player
playlist.json
MP3 files

44. Eric Carlson’s JSONP library
https://github.com/IntoMethod/Lightweight-JSONP
jsonp(this.url, this._onDataLoaded);

46. Мои поздравления :)
Итак, у нас есть учетная запись админа! Теперь нам
ничего не стоит попасть на спутник ;)
Все детали в видео сообщении ;) Удачи!
https://www.dropbox.com/s/r9azu9ypihn19ka/Part3.mov

48. level 4

49. a.bin term.html
N12
->
->
7zip archive
script
encrypted
Satellite console

51. JS 3D Library

52. Ricardo Cabello, aka Mr. Doob

53. Three.js
http://www.mrdoob.com
Open Source
Community
Examples
Forum
Video

54. planet
clouds
fog
moon
light
stars
scene
<canvas/>

55. Image Cross Domain Requests

56. WebGL doesn’t work
with remote images!

57. 1. Access-Control-Allow-Origin: *
2. Same domain
Google Picasa WEB

58. Anti cheating

60. Invisible JS obfuscator
http://www.freedomscripts.org/js-invis.html
jjencode demo
http://utf-8.jp/public/jjencode.html

61. (function () {
/*
* Application lives in App namespace
*/
eval('var App = {};');
}());
/*
* There is no App namespace inside window
*/
window.App; // undefined;

62. author:
source code:
registration link:
levels description:
facebook group:
deadbrainman@gmail.com
https://github.com/tmptrash/JSQuest
https://sites.google.com/site/docjsquest
https://sites.google.com/site/docjsquestfinal
https://www.facebook.com/groups/368390203293904

63. Questions?