25 replies to this topic

[pi^2]

CARPE NOCTEM

Edited by pi^2, 03 December 2018 - 22:51 Uhr.

[Brolege]

Kenne deine alten Projekte.

Diese waren ja oder hätten hauptsächlich non public werden sollen.

Es scheiterte erstens mal an den Leuten die schwer aufzutreiben waren, und an den Hosting Betrieb. Kostentechnisch soweit ich das im Kopf hab.

Ich muss gestehen, dass damals das Konzept eines Boards mit "alten Hasen" und Leuten die Skills haben zu organisieren und zu halten schon öfters versucht wurde.

Nicht nur von dir. Von 100 Anläufen ist zumeist stets nur einer erfolgreich.

Und das scheitert meistens nicht an der Person die das versucht auf die Beine zu stellen.

Nein. Sondern daran, Leute zu finden die mitwirken.

 

Wenn ich mir dieses Projekt hier anschaue muss ich sagen, dass dies etwas anderes ist.

Ich finde es ehrlich gesagt klasse.

Sollten deine Angaben und Ideen so umgesetzt werden wie du es hier präsentierst.

Tja dann hätte die deutsche Szene wieder mal was Neues zu bieten.

 

Leider bin ich in diesem Sektor eher weniger bewandert.

Wäre also eher ein Kandidat der dieses Projekt im Auge behält um zu lernen

 

Ich denke, dass das Interesse für ein solches Projekt mehr als vorhanden ist.

Drücke dir diesbezüglich die Daumen und hoffe, dass es diesmal etwas wird.

 

LG

Edited by Brolege, 31 July 2016 - 09:52 Uhr.

[Stalin]

hört sich aufjedenfall sehr gut an, eine section für programmiersprachen wär eine gute idee

[pi^2]

hört sich aufjedenfall sehr gut an, eine section für programmiersprachen wär eine gute idee

 

diesbz. gibts ja schon codeacademy.com ;- )

[Swiper]

Klingt aufjedenfall ansprechend und spannend werd dein Projekt aufjedenfall verfolgen! Bin derzeit selbst dabei ähnliches aufzubauen, bloß mit weniger struktur. Hab selbst vor Grundlagen, tipps usw zu veröffentlichen. Werde mich dabei weniger mit dem Thema Hacking beschäftigen oder dies nicht in den vordergrund stellen. Auch wenn dort trotzdem sachen gezeigt werden, mit denen man böses anstellen könnte, sollen die leute selbst darauf kommen bzw Inspiriert werden, eigene Ideen zu entwickeln und umzusetzen.

Ich selbst Programmiere viel und liebe es. Da ich durchgehend Programmiere komme ich nicht groß noch dazu, mich mit tools wie metasploit oder so zu Beschäftigen. Gelegentlich einfach mal etwas gezeigt zu bekommen, und in dem gebiet Inspiriert zu werden, wäre für mich diffinitiv gerade Perfekt. Kla, könnt ich mir Malware, Spyware zusammen coden, was mir auch den meisten spaß bereitet, jedoch kann ein besseres Verständnis zur Sicherheit nie schaden

 

Ehm, ich hab wohl etwas viel schwachsinn gerade geschrieben, jedoch freu ich mich sehr und bin diffinitiv dabei!

Gerne würde ich dir auch irgendwo helfen, jedoch denk ich, dass mein wissen nicht grad ausreichend für dich ist.

[pi^2]

Danke für das positive Feedback, das spornt natürlich an ;- ).

 

Benutzermanagement wurde implementiert:

 

 

Welches nach dem Login, Informationen über den aktuellen Stand (derzeit noch sehr minimalistisch) sowie Navigationsmöglichkeiten (*) ermöglicht:

 

 

Ein Editor ermöglicht die schnelle Bearbeitung und Anlegung von bereits vorhandenen/neuen Einträgen (aktuell noch pure HTML, später BB-Code):

 

 

Die Threadanzeige wurde auf eine Navigationsbar erweitert, später folgen damit verbundene Praxisaufgaben und XP:

 

 

Sowie auf modals, welche per Ajax-API spezifischere Informationen aus der Datenbank holen. So kann man sich bequem über unbekannte Begriffe informieren:

 

[Stalin]

diesbz. gibts ja schon codeacademy.com ;- )

 

ja, ich hab mir das da auch schon angeschaut, mit gefallen tutorials auf deutsch aber wesentlich besser und dort gibt es z.B. soweit ich weiß keine c# tutorials, aber dennoch viel erfolg und ich werde aufjedenfall mal vorbei schauen

Edited by Stalin, 31 July 2016 - 21:46 Uhr.

[DNBLOVER]

Hackits machen immer Spaß.

 

Codecademy fand ich auch sehr gut und hat mir Spaß gemacht auf der Arbeit. Nur gibts es da leider wie oben schon von Stalin gesagt keine C# Tutorials.

 

 

MfG

[pi^2]

Die v.0.1 ist soweit fertig.

Deswegen habe ich vor noch diese Woche eine private Alpha des Projektes als Testdurchlauf zu starten und Feedback einzusammeln, wie sich die Plattform benutzen lässt.

 

Die Plattform unterteilt sich in Lerneinheiten und dessen Module (aktuell nur Websecurity > Grundlagen).

Jedes Modul wird mit einer Aufgabe oder einem Hackit abgeschlossen. Die Aufgabe wird gestellt und muss vom Benutzer individuell beschrieben werden.

 

Jede Aufgabe wird manuell überprüft und mit Schulnoten bewertet.

Wer interesse hat, an der Alpha teilzunehmen, bitte eine PM schicken.

Edited by pi^2, 07 August 2016 - 12:29 Uhr.

[pi^2]

Nach letzem debuggen ist die v.0.1 offiziell abgehakt:

version 0.1
-----------------------------------------------------------------
[30.07.16]

+ vorhandene lerneinheiten in modulübersicht gegliedert

[31.07.16]

+ lerneinheiten auf begriff-erläuterungen erweitert
+ modal implementiert
+ API für ajax-requests implementiert

[01.08.16]

+ editor für das bearbeiten/erstellen von einträgen implementiert
+ vereinfachten nutzerlogin implementiert

[03.08.16]

+ test-modul implementiert
+ editor auf test-modul ausgebaut
+ benachrichtigungssystem implementiert

[05.08.16]

+ bewertungssystem (schulnoten) implementiert 
+ fortschritt wird optisch makiert (checkbox)

[06.08.16]

+ ranking implementiert
+ notendurchschnitt berechnet

[07.08.16]

+ korrektursystem implementiert
- funktionsfehler patched
- stored xss (username) patched
- user-token angepasst
-----------------------------------------------------------------
version 0.2

In der n. Woche wird dann der Content (Webhacking > Grundlagen) sowie dessen Aufgaben überarbeitet.

Im Anschluss eröffne ich die Plattform unter:

Please Login HERE or Register HERE to see this link!

, spezifischen Zugang (Profil, Ranking, Tests) erhalten nur die bis dahin angemeldeten Alpha Tester.

 

Aktuelle Tester:

 

suceone, Kaase, Swiper, Klopfer diesbz. darf es ruhig noch ein paar mehr werden!

[pi^2]

N. Woche startet dann die Alpha. Aktuell noch einige kleine Unstimmigkeiten am Beheben.

 

Preview:

 

[pi^2]

Update:

 

 

Alphazugänge wurden verschickt. Wen ich vergessen habe bzw. wer interessiert ist mir einfach eine kurze Nachricht hinterlassen.

URL:

Please Login HERE or Register HERE to see this link!

(SSL folgt noch; aktuell nur Script wichtig).

 

Aktuell ist das Modul "HTTP Request" komplett abgeschlossen (weitere folgen in den n. Tagen/Wochen diesbz. Hilfe falls jemand interessiert). Jeder kann die Reihenfolge nach Belieben abarbeiten, ich empfehle nach Reihenfolge zu gehen. Tests werden alle 24h von mir korrigiert (entsprechend kann schon ein weiteres Thema angefangen werden).

 

Ich bitte Fehler und Verbesserungsvorschläge hier zu melden. Wer Sicherheitslücken findet bekommt ein wenig Bitcoin!

 

Wichtig!

 

Die Plattform richtet sich an Leute die auch wirklich lernen wollen. Wer nur gelangweilt durchklickt, kann sich direkt ausloggen. Hinter dem Script sowie auch dem Inhalt steckt einiges an Arbeit, entsprechend respektieren.

 

Inhaltsmängel oder Rechtschreibfehler bitte per PM melden.

Vorschläge: z.B. weitere Wortdefinierungen, Unklarheiten auch!

 

 

Viel Spaß!

[Kaase]

Kurzes Feedback:

Konnte das gute Testen und finde es auch Interessant gestaltet. Es wird auch gut gezeigt, dass man immer die Augen offen haben muss.

 

Gutes Projekt und schönes erstes Modul.

 

Viel Glück weiterhin

[smc2014]

Mein Feedback:

 

Sehr interessant und sehr empfehlenswert, wer sich weiterbilden möchte bzw. lernen!

 

Ich respektiere deine Arbeit und bedanke mich nochmals hier dafür! Weiter so

 

BR / LG

[justread]

Wow, sowas habe ich lange gesucht! Ich bin noch ein ziemlicher Neuling und habe lange für die Tests gebraucht aber es ist sehr Interessant und ich bin fast durch mit allen Übungen. Auf das verändern des Cookie Inhalts wäre ich gerne noch genauer drauf eingegangen, weil ich eine ähnliche frage hier mal im Forum geposted hatte und zu keiner Lösung kam. 

 

Super Projekt, zumal es Arbeit für dich ist die Abgegebenen Antworten auszuwerten. Danke 

[pi^2]

So ich habe eine Menge positives Feedback eingefahren, trotzdem gab es noch die ein oder anderen Probleme.

Ich werde die Plattform nun nochmal generell überarbeiten und als Beta releasen.

 

Was wird umstrukturiert?

 

- weniger Theorie, mehr Praixs

- der Nutzer wird an der Hand genommen, step by step

- die Plattform bekommt einen eigenen touch

 

Invites gehen (wenn fertig) an die Leute raus die mehr als 5 Themen bearbeitet haben.

 

Erwähnenswertes:

 

- Kaase hat alle Themen selbsständig bearbeitet und mit "Gut" abgeschlossen

- CyberTjak hat geowned (1.0)

 

Grüße

Edited by pi^2, 03 September 2016 - 19:35 Uhr.

[Xenos88]

freue mich echt drauf!

[Drew]

Echt erstaunlich dass du dir diese Mühe machst. Ist heutzutage nicht selbstverständlich, da sich größtenteils der Hauptmerk von den Usern nur auf Fraud konzentriert und kein Hintergrundwissen haben wie eigentlich das Internet funktioniert.

 

Ich hoffe wirklich das dieses Projekt erfolgreich wird, Potenzial sehe ich aufjedenfall dazu und sowas soll gefördert werden. Deswegen wäre ich auch bereit sofern die Kosten vom Server o.Ä. nicht gedeckt sind einen Teil dazu beizutragen, damit das ganze erfolgreich läuft.

Edited by Drew, 12 September 2016 - 12:41 Uhr.

[PartyPoker5252]

Ich würde mich auch gern als Tester zur Verfügung stellen.

 

Finde das Projekt sehr spannend.

[Swiper]

Hättest den Server auf der Version ruhig etwas laufen lassen können

Vom Primzip hatts mir sehr gefallen, bloß ist es nicht etwas aufwändig, wenn du jeden Post Manuell korregieren musst?

Da könnte man eventuell irgendwann ränge verteilen, dass diese Kontrollieren dürfen und du und ein paar andere eventuell noch die Bewertungen einfach nur Bestätigen müssen.

 

Gefällt mir soweit ganz gut! Habs Zeitlich leider nicht geschafft, den kompletten Content durch zu arbeiten.