Shadowrun.fr Shadowrun en France et en français

Forums shadowrun.fr

Shadowrun en français

Vous n’êtes pas identifié.

Annonce

L’inscription de nouveaux utilisateurs sur le forum est temporairement fermée pour cause de spam ; mais n‘hésitez pas à nous contacter pour que nous vous enregistrions manuellement !

#1 23/11/2008 12:02:02

raoul
Membre
Date d’inscription: 13/04/2008

Hackers/Techno, vos techniques de hack???

Voilà, je joue un Technomancien dans une partie SR4.

En bon technomancien, je suis une moule partout sauf en matrice.

Dans ce dernier domaine, deux possibilités:

Ou bien je rentre dans le node et je ne me fais pas voir (tentez une fois un hack en prenant son temps et en threadant furtivité à 6, c'est comique) et dans ce cas, je trouve le fichier des comptes, me crée mon compte Admin, efface les logs des riggers de sécurité et des autres admins et log tout le monde out, je suis alors seul maître à bord. Youpee.

Dans l'autre cas, je me fait repérer (si si, c'est possible quand un rigger de sécurité analyse toutes les nouvelles icones) et tout s'écroule et je dois me tirer la queue basse parce que 3 CI me tombent dessus en plus...

Alors, la super question: vous faites comment quand vous hackez??? Unwired parle de sécu de manière exhaustive, mais du pont de vue de la manière de la sécuriser, pas sur comment passer les sécurités! Ok, faudrait pas qu'ils nous enlèvent le plaisir...

Donc, comment procédez-vous? Quels sont les petits trucs... Quelle est la première chose que vous faites une fois entrés si vous n'êtes pas détecté? Et si vous êtes détectés? Etc.

D'ores et déjà merci d'avoir lu! Et merci pour toutes les autres réponses sur les autres sujets..

PS: Maintenant quand je rentre dans ma voiture, je me dis que la hacker serait plus simple et quand j'attends au feu rouge, je cherche son node pour le faire passer au vert, c'est normal?

Hors ligne

 

#2 23/11/2008 13:35:41

lotus
Membre
Lieu: Nantes
Date d’inscription: 31/03/2007

Re: Hackers/Techno, vos techniques de hack???

sachant que tu es joueur et que ton mj est aussi sur le forum... cela va pas etre simple
car toutes les propostions auront ete vue par ton mj qui ne sera pas surpris!

une seule reponse: imagine, change de stratégie afin de surprendre ton mj donc les logiciels. un hackeur me fait 3 fois la même choses il risque de s'apercevoir a ses depends que cela ne passe plus! c'est comme connaitre la botte d'un escrimeur... on s'y prepare!

Hors ligne

 

#3 23/11/2008 13:45:39

raoul
Membre
Date d’inscription: 13/04/2008

Re: Hackers/Techno, vos techniques de hack???

Mouais, bien vu.

MD, t'es pas le bienvenu ici.

Merci Lotus... mais pour l'instant, j'ai l'imagination en compote... Je vais me ressaisir.

Hors ligne

 

#4 24/11/2008 08:22:24

Mist-e-Fire
Membre
Date d’inscription: 14/11/2008

Re: Hackers/Techno, vos techniques de hack???

Bon, d'accord, je m'en vais :p

Bah, je suis pourtant pas du genre à vouloir brider le PJ parce qu'il trouve des moyens innovants hein wink

Tout comme j'avais tout simplement proposé de discuter avec toi des différentes techniques que j'envisageais pour toi quand je créais mes systèmes de sécurités afin de diversifier tes modes d'attaques


EDIT: Raoul, il y a dans Unwired des techniques générales de hackage présentées: par exemple le phishing p89 d'unwired (et dans les mêmes pages il y en a d'autres wink )

Dernière modification par Mist-e-Fire (24/11/2008 09:14:57)

Hors ligne

 

#5 24/11/2008 11:02:12

raoul
Membre
Date d’inscription: 13/04/2008

Re: Hackers/Techno, vos techniques de hack???

Ouais mais je me sens un peu perdu, étant une klet en informatique...

C'est vrai, on avait dit on approfondirait les infos de base pour pouvoir être plus créatif... Je me suis emballé...

Moi, j'ai le meilleur MD du monde!!!

Je regarderai encore unwired...

Hors ligne

 

#6 24/11/2008 13:29:58

Mist-e-Fire
Membre
Date d’inscription: 14/11/2008

Re: Hackers/Techno, vos techniques de hack???

((borf, c'est plutôt toi le super-PJ qui connaissait toutes les règles de SR3 avant moi... pour la 4eme, j'ai eu un peu plus de temps et une version fr du livre de base, ça aide ^^ .... ))

Et sur ce jettage de fleurs mutuel, si on développait un peu? Au lieu de faire ça en duo autant développer ici et demander des conseils!

Commençons par les bases du hacking: le repérage!!

Hormis le repérage en longueur de failles de sécus, il est intéressant selon moi de procéder à d'autres formes de repérages:

- Visite en tant que client physique des lieux quand c'est possible pour repérer la topologie des noeuds disponibles.
Une autre méthode, c'est de de poster à la sortie, tenter un hack sur un commlink d'un employé qui sort du boulot. Avec un peu de chance (si la firme n'est pas très attentive et qu'elle ne fournit pas de commlink "de travail" à ses employés ou qu'elle ne demande pas de renforcer la sécu des commlinks privés), tu pourrais avoir accès aux logs de connexion. Les noeuds accédés pourraient y être référencés, ou du moins, tu pourrais te faire une idée globale. Quand c'est pas possible, ça te donne au moins une indication sur le fait que la sécurité y est correcte.
- Les forums, les contacts et tout doivent pouvoir aider. Il y a surement des plans ou au moins des informations qui doivent traîner sur la matrice concernant la sécu ((je suis conscient que pour les deux runs passées, cette voie était fermée... ))
- Il est possible d'insérer des virus, trojans ou autres pour obtenir des informations (mot de passes, repérage de la topologie, etc).

Pour le repérage, j'ai d'autres idées un peu farfelues, mais je sèche un peu sinon? des idées les autres?

Hors ligne

 

#7 24/11/2008 17:37:53

dragrubis
Membre
Date d’inscription: 31/03/2006
Site web

Re: Hackers/Techno, vos techniques de hack???

Y a aussi le social engineering smile

"Bonjour ici le DSM* de [nom de la boite], service [nom du service cible], je vous contact pour savoir si vous ... [et après tu meubles selon la situation]"

*DSM : Directeur de Sécurité Matricielle

T'as aussi le :
"Files moi ton link' salopard [En menaçant le gars d'une arme dans la rue - ou - en l'enlevant]" si c'est un commercial ou un directeur il a forcement un accès depuis son link...

T'as également tout un tas d'autre moyen comme ceux là : tu te fais passer pour un freelance de la sécurité Matricielle et tu propose tes services avec un SIN BETON à une sous filiale, tu leur donnes quelques trou de sécurité et t'en garde un dans la poche pour plus tard... Genre le soir même. Mais une fois ton forfait commis ton SIN est mort (ça dois te rapporter sévère pour griller un bon SIN comme cela...) et toi faut que tu te mettes au vert quelques semaines...


Dragrubis, technomancien intermittent.
SRGC 0.3: !SR1 !SR2 !SR3 SR4++ h b++ B? D? UB-- IE RN+ DSF- SrFr+ W hk+ sa tm++ ma hm- sh+ ad+ ri+ mc- rk-- mu++ fa+++ m e+ o- t+ d++ gm+ M- P-
http://www.facebook.com/profile.php?id=705565955

Hors ligne

 

#8 24/11/2008 20:46:29

Papa
Membre
Lieu: Loin des commodités
Date d’inscription: 11/04/2006

Re: Hackers/Techno, vos techniques de hack???

Tu peux faire appel à des sprites pour t'aider une fois détecter et toi tu files au plus vite vers ton objectif (oui, il faut avoir un objectif et ne pas se promener pour trouver des trucs intéressants...).

Les sprites sont très efficaces surtout en nombre ! (Je sais j'insiste wink )


Introduit toi physiquement avec le reste de l'équipe pour te "diriger" au plus vite vers les nodes qui t'intéresse.


N'oublie pas que moins tu reste dans le système moins tu as de chance de te faire prendre.



As-tu des cas précis sur certaines situations ?

Dernière modification par Papa (24/11/2008 20:47:15)


Un peu de bon sens et plus de problème !

Hors ligne

 

#9 24/11/2008 21:40:46

raoul
Membre
Date d’inscription: 13/04/2008

Re: Hackers/Techno, vos techniques de hack???

Je n'ai pas de cas vraiment précis. Je pense que ce qui me manque, c'est

1 une "routine" quelles actions en premier
2 des plans de secours..^^

Bon, sérieusement, je pense que je n'arrive pas à avoir un panel de tout ce qu'il est possible de faire une fois dans un noeud.

Je ne vois pas trop en quoi la reconnaissance physique pourrait aider...
Mais le social engineering est à dévelloper... clair! Ainsi qu'une batterie de Trojan et vers à disposition. Meuh, ça coute...

Les options que je vois une fois dans le node sont pas énormes.
Si je suis découvert, je peux faire quoi????

Car si je suis pas découvert, je change les ordres des CI et je prépare le délogage des spiders. Si jamais je suis découvert avant d'avoir fait ce que je voulais, je déloggue, met en alerte, et ils chient pour rerentrer... mais si je suis découvert de suite... je suis un peu perdu...

Il faut dire aussi que je n'ai pas une grande expérience de hackage ni IG ni IRL.

MAis quelque chose d'important est je pense une bonne description des noeuds dans lequel on se trouve et quels sont les liens vers d'autres noeuds... je vais pas demander un listing des dossiers accessibles, mais voir les icones de dossiers importants ça peut faciliter la créativité...

Effectivement, les sprites, j'aime bien... Mais pour en avoir des mega balaises, c'est pas si simple... donc on fait avec des pas balaises... Pour l'instant, je me ballade avec 1 crack Niveau 4, une Data N3 et un Crak N3...

Mais donc, le problème n'est pas d'entrer... c'est après que c'est plus chaud... enfin, si on veut pas se limiter à juste lancer des dés. Exploit, recherche, edit, effacer les traces, délog. C'est un peu assomant... Surtout que si je suis repéré, cette ligne tombe à l'eau, ou est remplacée par Exploit, cybercombat, edit, effacer les traces. ou delog de suite, selon comment le cybercombat tourne...

Si vous avez des idées, lachez-vous!

Hors ligne

 
Ludik Bazar — Destockage de jeux de simulation

Pied de page des forums

Propulsé par PunBB
par Rickard Andersson