https://wiki.hackbbs.org/api.php?action=feedcontributions&feedformat=atom&user=HackBBS 2026-09-19T16:48:06Z Contributions MediaWiki 1.42.0-alpha https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94438 2026-06-04T22:05:39Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;Ajouter une fonction: Block User&lt;/p&gt;&lt;p&gt;Remove important js file from cdn and serve them locally (terminal.js files)&lt;/p&gt;&lt;p&gt;lock log file in workspace in RO&lt;/p&gt;&lt;p&gt;&lt;s&gt;Delete workspace that do not belongs to active users&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94437 2026-06-04T17:17:57Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;Ajouter une fonction: Block User&lt;/p&gt;&lt;p&gt;Remove important js file from cdn and serve them locally (terminal.js files)&lt;/p&gt;&lt;p&gt;lock log file in workspace in RO&lt;/p&gt;&lt;p&gt;Delete workspace that do not belongs to active users&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94436 2026-06-04T17:17:41Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;Ajouter une fonction: Block User&lt;/p&gt;&lt;p&gt;Remove important js file from cdn and serve them locally (terminal.js files)&lt;/p&gt;&lt;p&gt;lock log file in workspace in RO&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94435 2026-06-04T17:17:14Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;Ajouter une fonction: Block User&lt;/p&gt;&lt;p&gt;Remove important js file from cdn and serve them locally (terminal.js files)&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94434 2025-01-07T12:56:49Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;Ajouter une fonction: Block User&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94433 2024-11-22T12:48:19Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94432 2024-11-22T12:47:17Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94431 2024-11-22T12:46:34Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;&lt;p&gt;&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94430 2024-11-22T12:45:29Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94429 2024-11-22T12:02:28Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122120132&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.027&lt;br /&gt;<br /> Real time usage: 0.028&lt;br /&gt;<br /> Preprocessor visited node count: 169&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122120132 and revision id 94428. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94428 2024-11-22T12:01:32Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122120120&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.025&lt;br /&gt;<br /> Real time usage: 0.056&lt;br /&gt;<br /> Preprocessor visited node count: 127&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122120119 and revision id 94427. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94427 2024-11-22T12:01:19Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122115938&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.025&lt;br /&gt;<br /> Real time usage: 0.047&lt;br /&gt;<br /> Preprocessor visited node count: 91&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122115938 and revision id 94426. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94426 2024-11-22T11:59:38Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122115845&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.021&lt;br /&gt;<br /> Real time usage: 0.042&lt;br /&gt;<br /> Preprocessor visited node count: 61&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122115845 and revision id 94425. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94425 2024-11-22T11:58:45Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122115737&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.021&lt;br /&gt;<br /> Real time usage: 0.045&lt;br /&gt;<br /> Preprocessor visited node count: 37&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122115737 and revision id 94424. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94424 2024-11-22T11:57:37Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122115536&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.020&lt;br /&gt;<br /> Real time usage: 0.037&lt;br /&gt;<br /> Preprocessor visited node count: 19&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122115536 and revision id 94423. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94423 2024-11-22T11:55:36Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/p&gt;&lt;/s&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122113708&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.019&lt;br /&gt;<br /> Real time usage: 0.037&lt;br /&gt;<br /> Preprocessor visited node count: 7&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122113708 and revision id 94422. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94422 2024-11-22T11:37:08Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;/s&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122113627&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.016&lt;br /&gt;<br /> Real time usage: 0.023&lt;br /&gt;<br /> Preprocessor visited node count: 1&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122113627 and revision id 94421. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94420 2024-11-22T11:32:02Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Show latest git update&lt;/p&gt;&lt;/s&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122113144&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.021&lt;br /&gt;<br /> Real time usage: 0.047&lt;br /&gt;<br /> Preprocessor visited node count: 65&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122113144 and revision id 94419. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94419 2024-11-22T11:31:44Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Execute the autostart at logins&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;/s&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122113134&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.019&lt;br /&gt;<br /> Real time usage: 0.019&lt;br /&gt;<br /> Preprocessor visited node count: 38&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122113133 and revision id 94418. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94418 2024-11-22T11:31:33Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Execute the autostart at logins&lt;/p&gt;&lt;/s&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122113048&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.019&lt;br /&gt;<br /> Real time usage: 0.020&lt;br /&gt;<br /> Preprocessor visited node count: 18&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122113048 and revision id 94417. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94417 2024-11-22T11:30:48Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;/s&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122113012&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.016&lt;br /&gt;<br /> Real time usage: 0.019&lt;br /&gt;<br /> Preprocessor visited node count: 6&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122113011 and revision id 94416. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94416 2024-11-22T11:30:11Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241122112932&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.017&lt;br /&gt;<br /> Real time usage: 0.036&lt;br /&gt;<br /> Preprocessor visited node count: 2&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241122112932 and revision id 94415. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94415 2024-11-22T11:29:32Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;br /&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;&lt;p&gt;Développer tool Phishing/Social Engineering&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94414 2024-11-22T11:29:03Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;br /&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;&lt;p&gt;Développer tool Hidden desktop (for interaction on a target's desktop)&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94413 2024-11-22T11:28:23Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;br /&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;&lt;p&gt;Développer tool Payload Obfuscator&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94412 2024-11-22T11:28:03Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;br /&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;&lt;p&gt;Développer tool Lateral pack&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94411 2024-11-22T11:27:36Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;br /&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;&lt;p&gt;Développer tool Payload generator&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94410 2024-11-22T11:27:22Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;&lt;br /&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;Développer tool C2&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94409 2024-11-22T11:26:38Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/s&gt;&lt;/p&gt;&lt;s&gt;&lt;br /&gt;&lt;br /&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94408 2024-11-22T11:26:07Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20241121204828&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.013&lt;br /&gt;<br /> Real time usage: 0.036&lt;br /&gt;<br /> Preprocessor visited node count: 1&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20241121204828 and revision id 94407. Rendering was triggered because: diff-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;/s&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94407 2024-10-01T12:26:56Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;&lt;p&gt;-Avancer OTP pour la validation des mission avec payload automatique. Besoin de convertir la fonction php en py&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94406 2024-09-29T21:20:59Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;p&gt;-Finaliser la nouvelle class MessageService du core_service pour la gestion des messages&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94404 2024-09-27T12:40:29Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;br /&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20240927123923&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.016&lt;br /&gt;<br /> Real time usage: 0.017&lt;br /&gt;<br /> Preprocessor visited node count: 4&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20240927123923 and revision id 94403. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94403 2024-09-27T12:39:23Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;br /&gt;&lt;p&gt;&lt;br /&gt;&lt;/p&gt;&lt;/div&gt;&lt;p&gt;-sur mission tree, changer la couleur du graph en fonction du statut des missions {registered, done}&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94402 2024-09-27T12:38:30Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/p&gt;&lt;/s&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20240927123813&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.015&lt;br /&gt;<br /> Real time usage: 0.015&lt;br /&gt;<br /> Preprocessor visited node count: 1&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20240927123813 and revision id 94401. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94401 2024-09-27T12:38:13Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les missions {enable/disable}&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94400 2024-09-27T12:38:09Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94399 2024-09-27T12:37:56Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;&lt;p&gt;-Ajouter un status sur les mission {enable/disable}&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94395 2024-09-26T16:20:31Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/p&gt;&lt;p&gt;-Afficher le role dans le prompt&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94394 2024-09-26T16:13:06Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;&lt;p&gt;-Ajouter un controle d'access sur les missions affichées(mission tree) &lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94393 2024-09-26T16:12:10Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;&lt;p&gt;-Ajouter une fonction 'tree' au module mission pour visualiser l'arbre de dépendances&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94392 2024-09-21T17:13:35Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ajouter confirmation avant supression d'une entrée pour les missions&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94387 2024-09-17T21:25:22Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/s&gt;&lt;/p&gt;&lt;s&gt;&lt;br /&gt;&lt;br /&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94386 2024-09-17T21:25:00Z

<p>HackBBS : </p> <hr /> <div>&lt;div class=&quot;mw-content-ltr mw-parser-output&quot; lang=&quot;fr&quot; dir=&quot;ltr&quot;&gt;&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;&lt;br /&gt;<br /> &lt;p&gt;&lt;s&gt;- Fixer une XSS dans la partie Mailbox dans le champs sujet, PoC pour reproduire : &lt;code&gt; (Balisescript)document.write`You have been Pwned by Sc0ttBakula Team Hackbbs ! oH BOY :D`(/Balisescript) &lt;/code&gt;&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20240917202647&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.012&lt;br /&gt;<br /> Real time usage: 0.012&lt;br /&gt;<br /> Preprocessor visited node count: 1&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20240917202647 and revision id 94385. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;&lt;/s&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94382 2024-09-16T20:53:30Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-Ajouter un semaphore sur roadmap [add/del] pour eviter les 'race conditions'&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94381 2024-09-16T20:51:49Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94380 2024-09-16T20:51:42Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;test1&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94379 2024-09-16T20:51:27Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;test1&lt;/p&gt;&lt;p&gt;test2&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94378 2024-09-16T20:51:25Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt; &lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;test1&lt;/p&gt;</div>

HackBBS https://wiki.hackbbs.org/index.php?title=Roadmap&diff=94376 2024-09-16T20:50:27Z

<p>HackBBS : </p> <hr /> <div>&lt;p&gt;&lt;s&gt;-Develop scan command&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour MkdirModule - From Neib&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Md5Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Sha1Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Revue de code pour Base64Module - From Neib.php&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Command edituser/setprivileges =&gt; On peut maintenant definir les priv en hexa&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix get ip for client with more restricted browser&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: cp&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New commande: rm&lt;/s&gt;&lt;s&gt;-Permettre de cacher la map en cas de besoin&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Agrandir la taille par defaut de la fenetre de chat irc&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger le postit qui se redimenssionne tres mal&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New command to detect if a target belongs to a scammer&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Load location of the ip from cache if it was already located&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Trace on the map the user connection from its location to the target. Green=safe, Blue=Normal, Red=Unsafe&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-New feature: &lt;i&gt;locate&lt;/i&gt; to perform a whereis on a given IP&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Admins can Add/Remove privileges to users&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Sort module by alphabetical order in the help module&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-remettre les bons numéros de missions dans les autres&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer le module w pour afficher les utilisateur en ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-inversion des explications pour &quot;help&quot; et &quot;adduser&quot;&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-investiguer pb username avec Majuscule&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Ameliorer la websocket pour charger/recharger les mission depuis un fichier json, dynamiquement, a la demande&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Les nouveaux proxy sont desormais valide&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-La mission &quot;trouve un proxy&quot; peut desormais etre resolu avec la commande checkproxy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Confusion entre &quot;Vous&quot; et &quot;Tu&quot;, c'est l'un ou l'autre!&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Il faut préciser au utilisateur que les requêtes sont relayées par Tor.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fixed: Access right du fichier /var/ossec/logs/alerts/alerts.log file&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Fix roadmap wrap word&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Le retour de &quot;help&quot; se retrouve tout tassé.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la page Help&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Désafficher la map fout toujours la merde ^^&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Developpement d'une commande &quot;proxyfy&quot;?&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger&amp;Réactiver la commande msg&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-test unitaire sur commande reset&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-rm . permet de tout supprimer sauf le repertoire courant. Un message doit informer l'utilisateur de la restriction.&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-si la websocket est down, alors envoyer une commande pour nettoyer le postit (et ritirer &quot;s'authentifier&quot;) lorsque l'utilisateur utilise 'su'&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-recreer autostart si il existe pas et invoquer 'help' par defaut&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-[REJECTED] Develop an IRC bot to update the roadmap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Afficher une notif lorsque l'utilisateur a recu un message lrosqu'il etait horrs ligne&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Finir la description des roles sur le wiki: https://wiki.hackbbs.org/index.php/HackBBS_Reloaded#Liste_des_t%C3%A2ches_pour_le_developement_de_HackBBS_Reloaded&lt;/p&gt;&lt;p&gt;-Implementer les nouveaux roles {intel, pilot, ...) afin de rendre les premieres missions disponible&lt;/p&gt;&lt;p&gt;-Petits mots sur les bots irc?&lt;/p&gt;&lt;p&gt;-Documenter la commande edit&lt;/p&gt;&lt;p&gt;-Documenter la commande msg&lt;/p&gt;&lt;p&gt;-refaire aussi la page module python&lt;/p&gt;&lt;p&gt;-rajouter des controles sur la bonne syntax du contenu du fichier proxy&lt;/p&gt;&lt;p&gt;-Faire une revue du module proxyfy&lt;/p&gt;&lt;p&gt;-Integrer la notion de 'categorie' pour chaque commande et documenter la modification dans le wiki&lt;/p&gt;&lt;p&gt;-Rendre dispo l'ancienne IHM de hackbbs sur 'retro.hackbbs.org'&lt;/p&gt;&lt;p&gt;-Improve the curl command to take the client configured proxy.&lt;/p&gt;&lt;p&gt;-Fix Control Access for Wiki module, make it available to all user when the endpoint will be fixed.&lt;/p&gt;&lt;p&gt;-Execute the autostart at logins&lt;/p&gt;&lt;p&gt;-Disable registering/login on the wiki and use the main website cookies&lt;/p&gt;&lt;p&gt;-Develop a smart contract to offer hackbbs services to the comunity (sellable multiple times)&lt;/p&gt;&lt;p&gt;-Develop an IRC bot to fill new bugs or mark them as solved&lt;/p&gt;&lt;p&gt;-Develop an IRC functino to get notified on IRC when something change on the wiki&lt;/p&gt;&lt;p&gt;-Show latest git update&lt;/p&gt;&lt;p&gt;-Tester les commandes setproxy, checkproxy, wget, sha1, md5, base64, mkdir&lt;/p&gt;&lt;p&gt;-Develop crack commands&lt;/p&gt;&lt;p&gt;-Add a reload mechanism on the captcha&lt;/p&gt;&lt;p&gt;-Add a notification mechanism to receive messages sent while the user was offline&lt;/p&gt;&lt;p&gt;-Add a command: recruite&amp;apply&lt;/p&gt;&lt;p&gt;-Add a command: intelligence&lt;/p&gt;&lt;p&gt;-Develop: networking&lt;/p&gt;&lt;p&gt;-Add a sections: target allocation&lt;/p&gt;&lt;p&gt;-Do a mission: sslstrip Vs sslsplit&lt;/p&gt;&lt;p&gt;-Rajouter une option 'plein ecran' pour la fenetre de chat&lt;/p&gt;&lt;p&gt;-Creer cronjob pour nettoyer les workspace gourmant en resources (espace de stockage)&lt;/p&gt;&lt;p&gt;-certaines commandes comme rmXneib fonctionnent alors qu'elles ne devraient pas. =&gt; exiger un espace!&lt;/p&gt;&lt;p&gt;-tester commandes msg contre xss&lt;/p&gt;&lt;p&gt;&lt;s&gt;-developper un service monip pour remplacer la 3rd party et corriger le bug de cross origin policy&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-developper un systeme pour verifier la signature gpg des contributions&lt;/p&gt;&lt;p&gt;-Dans SetProxyModule.php, valider que le proxy selectionne fonctionne.&lt;/p&gt;&lt;p&gt;-Developper un APK pour packager hackbbs sur Android.&lt;/p&gt;&lt;p&gt;-Ameliorer le module kitkat pour utiliser l'api mediawiki et afficher des pages au hasard&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Completer notre ftp avec les documents de http://fuuu.be/hack/&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Ecriture trop petite sur l'ensemble des pages (notemment l'attaque div)&lt;/p&gt;&lt;p&gt;-Ameliorer le captcha de l'authentification&lt;/p&gt;&lt;p&gt;-Mettre une commande help direct dans le postit&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Changer la couleur du prompt&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Besoin d'explications sur &quot;setproxy&quot; et &quot;checkproxy&quot;&lt;/p&gt;&lt;p&gt;-Ce serait bien dans une petite fenêtre iframe non? ^^&lt;/p&gt;&lt;p&gt;-Besoin de retaper son mdp pour les tâches d'administration et amoindrir l'impacte des CSRF&lt;/p&gt;&lt;p&gt;-le username choisi par l'utilisateur n'est pas clair. Indiquer qu'il sera utiliser par su&lt;/p&gt;&lt;p&gt;-Rediger la page a propos sur le wiki:https://wiki.hackbbs.org/index.php/HackBBS:%C3%80_propos_de&lt;/p&gt;&lt;p&gt;-Rajouter un module a botz pour diffuser un message sur IRC lorsqu'il y a un changement sur le wiki&lt;/p&gt;&lt;p&gt;-Evaluer outils OSINT Blackbird: https://github.com/worldofcyberskills/Blackbird&lt;/p&gt;&lt;p&gt;-Constituer une liste d'ip a proposer aux membres a partir de https://spys.one/en/http-proxy-list/&lt;/p&gt;&lt;p&gt;-Finir le module Mission qui permet de lister, ajouter et supprimer des mission dans le postit&lt;/p&gt;&lt;p&gt;-Publier la mission intel qui vise a scanner les domaines identifier comme source d'attaques: loadResource('classifyDomain.php')&lt;/p&gt;&lt;p&gt;-Chiffrer les permissions des utilisateurs afin que meme les admins ne sachent pas a quel group apartient un utilisateur. Peut necessiter une implementation similaire aux certificats SSL avec verification des signatures des niveaux intermediaire afin de valider que toutes la chaine d'utilisateur detient reelement les droits requis.&lt;/p&gt;&lt;p&gt;-test unitaire sur commande mission&lt;/p&gt;&lt;p&gt;-Charger les kitkats depuis les pages du wiki&lt;/p&gt;&lt;p&gt;-Creer une fonction Botz pour pouvoir rajouter les kitkat depuis IRC&lt;/p&gt;&lt;p&gt;-Vérifier toutes les versions utilisées de jquery il y a des versions faillible &amp;.13 &quot;jquery-ui&quot; etc...&lt;/p&gt;&lt;p&gt;-Ajouter une fonctionalitee de chiffrement des messages&lt;/p&gt;&lt;p&gt;&lt;s&gt;-Corriger la roadmap pour un affichage multi-colonne avec word-wrap&lt;/s&gt;&lt;/p&gt;&lt;p&gt;-Creer un bot capable d'envoyer des messages simultanement sur plusieurs sites de tchat en ligne&lt;/p&gt;&lt;p&gt;-test2&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;br /&gt;<br /> &lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;p&gt;&lt;br /&gt;&lt;br /&gt;&lt;br /&gt;<br /> &lt;/p&gt;&lt;p class=&quot;mw-empty-elt&quot;&gt;&lt;/p&gt;&lt;br /&gt;<br /> &lt;!-- &lt;br /&gt;<br /> NewPP limit report&lt;br /&gt;<br /> Cached time: 20240916205007&lt;br /&gt;<br /> Cache expiry: 86400&lt;br /&gt;<br /> Reduced expiry: false&lt;br /&gt;<br /> Complications: []&lt;br /&gt;<br /> CPU time usage: 0.027&lt;br /&gt;<br /> Real time usage: 0.053&lt;br /&gt;<br /> Preprocessor visited node count: 162&lt;br /&gt;<br /> Post‐expand include size: 0&lt;br /&gt;<br /> Template argument size: 0&lt;br /&gt;<br /> Highest expansion depth: 1&lt;br /&gt;<br /> Expensive parser function count: 0&lt;br /&gt;<br /> Unstrip recursion depth: 0&lt;br /&gt;<br /> Unstrip post‐expand size: 0&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;!--&lt;br /&gt;<br /> Transclusion expansion time report (%,ms,calls,template)&lt;br /&gt;<br /> 100.00% 0.000 1 -total&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;br /&gt;<br /> &lt;!-- Saved in parser cache with key a4910014_wiki-wiki_:pcache:idhash:77658-0!canonical and timestamp 20240916205006 and revision id 94375. Rendering was triggered because: edit-page&lt;br /&gt;<br /> --&gt;&lt;br /&gt;<br /> &lt;/div&gt;</div>

HackBBS