HackThisSite

Los desafíos de hacking web incluyen once desafíos web básicos. Cada desafío consta de una página de autenticación con un campo para introducir la contraseña, además de otros archivos que deben ser explotados o atacados para obtener la contraseña correcta. La autenticación exitosa en la página principal del desafío permitirá al usuario avanzar al siguiente desafío. Estos desafíos suelen considerarse sencillos y sirven como introducción al hacking. Hay dieciséis misiones realistas que intentan simular situaciones reales de hacking, de dificultad moderada a alta. Cada misión consiste en un sitio web completo con múltiples páginas y scripts. Los usuarios deben explotar con éxito una o más páginas del sitio web para obtener acceso a los datos necesarios o realizar cambios.

También existe una sección de Desafíos de Programación. Esta sección consta actualmente de doce desafíos que requieren que el usuario escriba un programa que realice una función específica en un tiempo determinado tras su activación. Estos desafíos abarcan desde tareas sencillas, como analizar el contenido, hasta la ingeniería inversa de un algoritmo de cifrado. Ayudan a los usuarios a desarrollar y practicar habilidades de programación sobre la marcha.

El objetivo de los desafíos de aplicaciones suele ser extraer una clave de una aplicación, lo que normalmente implica algún tipo de ingeniería inversa. Otros desafíos implican la manipulación de programas.

Más recientemente, HTS lanzó desafíos de lógica, que moo, el bot oficial de HTS, proclamó que "no estaban pensados ​​para ser superados como el resto de los desafíos de HTS". En cambio, los desafíos de lógica estaban diseñados para ser superados por el participante por sí solo. En abril de 2009, fueron desactivados y todos los puntos obtenidos en los desafíos de lógica fueron eliminados. Entre las razones se encontraba la preocupación de que las respuestas pudieran haberse encontrado fácilmente en otros sitios de internet. ^{[ 3 ]}

Asimismo, las misiones "básicas extendidas" son de reciente creación. Están diseñadas como misiones de revisión de código, donde los participantes aprenden a leer código y a buscar fallos.

Un conjunto de 10 secretos ocultos en HTS se conocían como las "misiones de HTS". Por ejemplo, una de estas "misiones" era el panel de administración falso. Posteriormente, los desarrolladores decidieron eliminar estos secretos de HTS, ya que algunos permitían vulnerabilidades XSS y SQL , y muchos usuarios enviaron informes de errores falsos como consecuencia.

También hay misiones de esteganografía disponibles en el sitio web. El objetivo de estas misiones es extraer el mensaje oculto del archivo multimedia proporcionado. Hay 17 misiones de esteganografía disponibles. ^{[ 4 ]}

En noviembre de 2004, el grupo de seguridad HowDark (ahora desaparecido), con sede en HackThisSite, notificó al grupo phpBB , creadores del software de tablón de anuncios phpBB, sobre una grave vulnerabilidad ^{[ 6 ] [ 7 ] [ 8 ]} en el producto. La vulnerabilidad se mantuvo en secreto mientras se informaba a los administradores de phpBB, quienes, tras revisarla, restaron importancia a sus riesgos. ^{[ 9 ]} Disconforme con la inacción del grupo, HowDark publicó el error en la lista de correo bugtraq . Usuarios malintencionados encontraron y explotaron la vulnerabilidad, lo que provocó la caída de varios tablones de anuncios y sitios web basados ​​en phpBB. Solo entonces los administradores se percataron ^{[ 10 ]} y publicaron una solución. ^{[ 11 ] [ 12 ] [ 13 ]} La lentitud de los usuarios finales para parchear la vulnerabilidad llevó a una implementación del exploit en el gusano Perl/Santy (lea el artículo completo ) que desfiguró más de 40 000 sitios web y tablones de anuncios a las pocas horas de su lanzamiento.

El 17 de marzo de 2005, Jeremy Hammond , fundador de HackThisSite, fue arrestado tras una investigación del FBI sobre un presunto ataque informático al grupo activista político conservador Protest Warrior . El FBI de Chicago allanó su apartamento y confiscó todo su equipo electrónico. El gobierno federal alegó que un grupo selecto de hackers de HackThisSite obtuvo acceso a la base de datos de usuarios de Protest Warrior, consiguió información de tarjetas de crédito de los usuarios y conspiró para ejecutar scripts que transferirían automáticamente dinero a varias organizaciones sin fines de lucro. El complot fue descubierto cuando un hacker, supuestamente descontento con el desarrollo de las actividades, se convirtió en informante. ^{[ 14 ] [ 15 ]}

Los administradores, desarrolladores y moderadores de HackThisSite están organizados de forma democrática pero altamente anárquica. Esta estructura parece funcionar la mayor parte del tiempo. Sin embargo, cuando surgen disputas, las lealtades tienden a volverse muy confusas. Por lo tanto, HackThisSite tiene un largo historial de administradores, desarrolladores y moderadores que se pasan al lado oscuro o dañan gravemente o cierran completamente el sitio. ^{[ 16 ] [ 17 ]} En el último ataque importante que ocurrió, varios disidentes de black hat obtuvieron acceso de nivel raíz al sitio web y procedieron a " rm -rf " todo el sitio. Posteriormente, HTS estuvo caído durante meses como resultado.