Capture the Flags

Diese Website versteckt dauerhaft 5 Flags im Format NEX{like_this}.
Keine Registrierung, kein Zeitlimit, kein Scoreboard-Stress. Nur du, ein Browser und eine leicht selbstgefällige Ratte.

Das ist George. Er bewacht die Flags.

Foto: Peter Cooper Jr., CC0 1.0, via Wikimedia Commons

• In scope: Alles, was diese Website einem normalen Browser freiwillig ausliefert: HTML, view-source, robots.txt, die Sitemap, verlinkte Files.
• Faustregel: Wenn es mehr braucht als eine normale Browser-Anfrage, ist es nicht Teil des Spiels.
• Out of scope: Exploits jeder Art, Privilege Escalation oder Server rooten, Vulnerability-Scanner, Bruteforce (ja, auch auf die Password-Reset-Seite), DoS oder Lasttests, andere Subdomains und Hosts, Social Engineering.
• Platzierte Files sind markiert: Jedes fürs Spiel abgelegte File trägt in der ersten Zeile den Marker # [NEX-CTF] This file is part of the Nexcurity CTF. Its content is fiction. Ein Fund ohne diesen Marker und ohne NEX{...}-Flag ist nicht Teil des Spiels.
• Du glaubst, etwas Echtes gefunden zu haben?
  • Mail an: security@nexcurity.com

Uns ist bewusst, dass Bots und Scraper keine Regeln lesen. Das ist bekannt, einkalkuliert und der Grund, warum manche unserer URLs einladender sind, als sie es verdient hätten.

Mail deine Flags an: george@nexcurity.com

George tauscht Flags gegen Sticker: Versandadresse für einen echten Sticker mitschicken (einmal benutzt, dann gelöscht), oder du nimmst das digitale Badge, wenn du keine Adresse teilen willst.

George liest übrigens auch verschlüsselte Post. Seinen Key findest du selbst.

Du willst in die Hall of Fame? Sag es explizit dazu und nenn das Handle, das wir listen sollen. Keine Klarnamen, keine Adressen, Austragung jederzeit.

• Noch keine Einträge. George bleibt vorerst alleiniger Hüter aller Flags.