Als je dat moet vragen denk ik dat je beter niet kunt solliciteren.

http://en.wikipedia.org/wiki/Pcap

Analyseren in wireshark!

Dan moet je nog wel weten hoe je van TCP pakketten in Wireshark een bestand moet maken...

Ook al denk ik dat je knettergek wordt en binnen 2 maanden vertrokken bent als je de hele dag kinderporno moet analyseren.

Vooral grappig hoe de politie mensen probeert te werven door ze aan te duiden als "expert" en vervolgens schaal 9 te bieden. Beste wervers bij de politie: een beetje realisme tonen kan geen kwaad. Pay peanuts, get monkeys.

Aan TS: je past prima binnen het profiel hoor, let maar niet op SirDice. :-)

'vervolgens schaal 9 te bieden.'

Daarom ga ik geen tijd investeren in de challange.
loonschaal 11 lijkt me acceptabel

Schaal 9 dat zijn startschalen voor schoolverlatende HBO'ers. Daar kunnen best goede 'experts' bij zitten, maar die kunnen buiten de R.O. snel al meer verdienen, zeker als ze over wat meer ervaring beschikken.

"Hey, die cybercrime challenge, wat moet ik met een pcap bestand?"

Indien je die vraag hier moet stellen, dan lijkt het me beter dat je niet aan die wedstrijd meedoet ;-))

wat voor info moet je er eigenlijk uithalen, en waar moet je dat aanbieden?

Je wordt niet aangenomen in schaal 9 als schoolverlater, eerder schaal 7. Uitzonderingen daargelaten, schoolverlaters zijn geen experts. Experts verdienen schaal 12 en hoger. Maar waarschijnlijk niet bij de overheid, daar komen idealisten en ondermaatse presteerders terecht.

Ik ben benieuwd wat die app doet in Android, tijd om hem te installeren.

Hoe kan je een app brute-forcen op Android 3.0?

Grappig opgezet geheel. Leuke combi van netwerkverkeer bekijken/applicatie uitvlooien

Zucht... Een app brute-forcen? en wat wou je precies bruteforcen aan een app dan?

De challenge viel wel mee, maar inderdaad ben ik het met anderen eens dat de kans dat je de echte experts op een schaal 9 salaris binnen gaat halen klein is.

Leuk om het verstand weer eens aan te scherpen maar ik blijf wel bij mijn huidige werkgever... betere voorwaarden

De enige HBO-er met schaal 9 is een EHBO-er :-)

Sinds wanneer heeft een net afgestudeerde HBO'er een startsalaris van +/- 3000E?

De schaal loopt van iets van 2200 t/m 3600, waarschijnlijk begin je ergens bij de 27 of 28 als je geen ervaring hebt, met een beetje meer ervaring zit je al snel rond de 3000, lijkt mij een mooi salaris om je carriere mee te beginnen...

Maar inderdaad, de echte "experts" kunnen elders meer geld krijgen! Het schijnt dat je dit werk ook niet alleen voor het geld doet...

ik snap dat je dit werk ook uit een soort ideologie doet en daar sta ik helemaal achter, maar ik denk dat er voor iedereen wel grenzen zitten aan hoeveel ze willen inleveren voor hun idealen..... aan de andere kant blazen mensen zich ook op voor hun idealen... okee misschien is er hoop voor de KLPD :-)

Ik zou niet zo snel gaan werken voor de KLPD.
Meeste vacatures slaan op "Team Kinderporno" van de Nationale Recherche standplaats Driebergen-Rijsenburg.
Daar moet je wel heel sterk voor in je schoenen staan.

link naar vacature site:
http://www.werkenbijhetklpd.nl/portal/page?_pageid=473,1794044&_dad=portal&_schema=PORTAL

Het probleem van de "overheid" is dat ze een korte termijn visie hebben.
Nu is het "cybergebeuren" een hot item volgende regerings- termijn is er geen geld meer voor enz.

Kan trouwens nergens iets vinden dat Russisch een pre is.

Beetje Cybercrime divisie, investeert eerst grondig in zijn mensen, voordat ze ze aan het werk stuurt op internet.
Of proberen ze op deze wijze "kant-en-klare" mensen te vangen die willen werken voor de KLPD?

Ideetje:
Misschien zouden ze meer hebben, door een OPEN DAG te organiseren op hun eigen CyberCrime centrum, zodat mensen daadwerkelijk de sfeer kunnen proeven en kunnen zien wat hun toekomstige werk-gebied zou zijn (net als de Open Dagen die de colega's van de Landmacht, Luchtmacht en Marine jaarlijks houden).

Of gewoon het echte werk out-sourcen aan de echte pro's op dit gebied ;-)

zoiets als de informatie-avonden op http://www.kombijdepolitie.nl/Actueel/Pages/Informatieavond-Nationale-Recherche-5.aspx ?

@ Dev Null

Zie je het voor je! High Tech Crime Unit opent zijn deuren!

anonymous en andere blackhat gespuis u bent welkom!

Investeert eerst grondig in zijn mensen? Het is toch veel goedkoper om experts aan te nemen en dan pas cursus bonnen schrijven te geven.

@ toppic schrijver

() Geschikt
(X) Ongeschikt

Mentaliteit en manier van denken kun je niet leren.
Dus een eerste selectie op mensen met potentie en _dan_ pas investeren vind ik wel een goede aanpak.

Eerst een zaal vol mensen aannemen, tonnen aan cursussen inpompen, en dan ontdekken dat ze het nog niet in zich hebben zou pas echt zonde zijn.

Heb jij trouwens van een OPEN DAG (neem aan dat je die wel eens bezocht hebt van iets waar je later naar toe gegaan bent) wel een echt goed beeld gekregen ?

kan iemand helpen zit ff vast.

kan decryption password niet vinden
hoef geen password alleen een zetje in goede richting wil hem graag zelf oplossen.

Gehoord van een data-analist van de Politie:

De Politie koopt het duurste van het goedkoopste, en huurt de beste van de slechtste mensen in om budgettaire redenen.

De hoogste schalen binnen de overheid voor zeer goed ICT-personeel zijn beschikbaar bij de AIVD en FIOD. Deze beide diensten zuigen dan ook permanent de beste mensen weg bij de Politie. Daarnaast betaald de AIVD nog een extra maandelijkse toeslag uit op je salaris waardoor het verloop hier zeer klein is.

aivd betaald dacht ik 258 euro per jaar als bindingspremie.. en als je moet verhuizen..daar eens aangedacht.?

Echter is het opportune bij de politie om te solliciteren daar er nu meer interne (met optie tot bijscholing) zich aangemeld hebben !

En juridisch is het uitlokking tot hacken (art 34A)?

Ik had een pcap gedownload en er stond een experydate op van een week ervoor
(blijkt men nu aangepast te hebben ... anders de code die je krijgt kun je niets mee .. = spoiler ;-) )
.. vond het eerste stukje vooral amusant en misschien duik ik er nog wel in ..
en vraag me af of die Johnny een baard heeft van 2 vuisten lang ;-)

Wrong!
"Give me a baby and I can make any kind of man"(c)
John B Watson - Father of Behaviourism

De jezuiten vonden zeven jaar genoeg ;-)
Maar ik ben toch iets meer van de 'nature' kant dan van nurture....
Maar deze vraag is een open debat.

Maar goed, kom maar op :
roep hier maar dat jij vindt dat je gewoon iedereen kunt aannemen, door een stel cursussen heenduwen, en dat je er dan een goede security onderzoeker aan hebt.

Ik voorspel een heel lange draad vol met tegenvoorbeelden.

@Anoniem 11:56 - Mentaliteit en manieren van denken kun je - mijn inziens - wel iemand aanleren,
Kijk maar eens naar de aanpak die "Armed Forces" gebruiken om van "mietjes" koude vechtmachines te maken
(of zou dit toch onbewust via gaming gecultiveerd worden door Battlefield 3, Halo, Call-of-Duty?)

Of hoe gewone scholen onschuldige kinderen hersenspoelen dat ze voor de rest van hun leven gelukkig zijn om voor anderen te werken tot hun pensioen of dood en daarmee nog gelukkig leren zijn ook ;-)

Ik ben het wel met je eens dat als de basis-aanleg er niet in zit, dat je dan kunt "nurturen" wat je wilt, maar er zal niets (voor je bruikbare doelen) uitkomen.... maar wel iets anders waar je misschien niet op zit te wachten :-P

(ben diezelfde anoniem)

Armed forces als voorbeeld van nurture/aangeleerd ?
Zowel de info documentaires op Discovery, als de Hollywood mythologie maken vrij duidelijk dat ze beginnen met een extreem zware basis training/selectie ronde om iedereen die "het niet heeft" af te laten vallen voordat de echte training begint, in elk geval voor elite troepen. Dat je gewoon kanonnenvoer wel kunt leren een geweer vast te houden en te salueren ben ik wel met je eens.

Curieus maar toepasselijk dat Sgt Hartman in Full Metal Jacket ook over hackers praat :

Hartman: And my orders are to weed out all non-hackers who do not pack the gear to serve in my beloved Corps! Do you maggots understand that?
http://www.youtube.com/watch?v=2m_1hglRkPk&feature=fvwrel @2:40

Ik moet ook maar eens zo'n hoed opzoeken en even stevig motiverend openen als ik eens een training moet geven ;-)

Het soort mentaliteit, en manier van denken wat een goede security officer cq hacker (ja, natuurlijk in de goede en klassieke betekenis) heeft is m.i. niet aan te leren. Specifieke vaardigheden kun je natuurlijk aanscherpen, en verder ontwikkelen, maar als het er niet in zit wordt het gewoon niks, of in elk geval niks bijzonders.
Wat dat betreft waarschijnlijk hetzelfde verschil als tussen Special Forces/Commando's etc en gewoon voetvolk in het leger.

Van de personen die de cyberchallenge hebben gedaan, hadden er slechts vier personen de juiste oplossing gegeven. Kennelijk was het best een goede challenge.

Schaal 9 is zeker geen schaal voor schoolverlatende HBO-ers. ICT-ers hebben gewoon geen realistisch beeld meer van de wereld door alles wat ze konden eisen jaren geleden. De tijden veranderen, ook voor ICT-ers. De overheid heeft tenminste niet zoveel last van een crisis.

Iemand die de politieacademie afrond, start op schaal 6. Dat betekent dat de meeste agenten die op straat onze veiligheid waarborgen rond de 1800 euro verdienen. Schaal 6 is agent, vervolgens kan je hoofdagent worden of rechercheur en dan wordt je schaal 7, salaris rond 2000-2300. Vervolgens kan je hard doorwerken en kan je gaan voor brigadier schaal 8, rond 2400-2700 euro. Als je een HBO-opleiding hebt afgerond en meer richting een gespecialiseerde functie gaat, kan je schaal 9 krijgen. Vaak heb je dan ook al wat coördinerende werkzaamheden, salaris rond 2700 a 3000 euro. Daarna vanaf schaal 10 zijn leidinggevende functies. Bij de politie ga je werken vanuit een passie om de maatschappij te beveiligen. Je wil je graag inzetten voor anderen. Deze passie voel je in je hele wezen. Daarom is het salaris niet het belangrijkste. Het is gewoon respectloos naar de agenten die de samenleving beschermen om te denken dat je als ICT-er op schaal 11 hoort. Waarom? Omdat je iets van computers weet? Omdat jullie eerder dergelijke eisen konden neerleggen? Kennelijk zijn jullie niet zo goed als jullie denken, als je niet eens een cyber challenge kan oplossen gemaakt door die 'simpele agenten'.
Dan kan je maar beter wegblijven en niet solliciteren.

@Anoniem 15-02 21:46.

Ik krijg sterk de indruk dat je 'inside informatie' hebt en dus wel eens een van de makers zou kunnen zijn.

Als ik notities met de makers zou willen uitwisselen met als achtergrond de vraag of de challenge en twee van de drie aanvullende vragen wel helemaal waterdicht zijn, zou ik dan ook op een dergelijke manier ("kennelijk ben je niet zo goed als je denkt" o.i.d.) afgefakkeld worden? Of zouden we tot een punt kunnen komen waarin in ieder geval de poging tot het geven van feedback en er wat van leren gewaardeerd worden? En waar zou ik die mensen kunnen bereiken?

Ik snap wel hoe je moet onderzoeken enz, maar wat willen ze nou precies weten ? De opdracht is niet eens duidelijk

@Anoniem 16-02 12:31.

Op dit punt voel ik me geroepen de challenge te verdedigen. IRL komt het ook voor dat je niet weet wàt je moet onderzoeken en zelfs òf je iets moet onderzoeken. Hele volksstammen zijn tot het punt gekomen waar ze zich toegang tot het inleveren verschaft hebben, wat betekent dat ze succesvol het eerste gedeelte uit de gegeven informatie gevist hebben, dat gedeelte zit wel snor.

Wat mij dwars zit heeft met iets anders te maken en ik wil er niet te veel over kwijt tot ik meer evidence heb om me op te baseren.

@anoniem 16-02-2012 12:12

Ik moet toegeven dat mijn reactie ongenuanceerd was. Ik kan me er boos om maken dat er wordt gereageerd in een trant van: ze moeten eens leren marktconform te denken, schaal 9 is voor schoolverlaters enzovoorts. Het geld zit niet bij de politie, dus om rijk te worden moet je daar ook niet zijn. Dat weet iedereen, maar om dan een dergelijk initiatief af te branden om mensen binnen te halen, vind ik onnodig. En waarom zou je als ICT-er meer moeten verdienen als iemand die zwaar werk uitvoert op straat, of die als TGO-leider werkt. Tuurlijk, agenten op hebben over het algemeen een MBO achtergrand, maar de gedragskundigen (WO afgestudeerd) verdienen bijvoorbeeld ook in schaal 8 en 9. Om het geld moet je het dus gewoon niet doen.

Ik heb geen insideinformatie en ik ben zeker niet één van de makers. Op de informatieavond werd verteld dat er 4 mensen het goede antwoord hadden gegeven.
Ik weet niet hoe je de makers zou kunnen bereiken. Misschien telefonisch? Ze staan zeker wel open voor feedback is mijn ervaring met de organisatie in het verleden.

Beste insider ;-)

Je gaat inderdaad bij de politie omdat je veiligheid wilt bevorderen. Punt is alleen de politie nu echt staat te springen om goede ICTers. Vooral het High tech onderdeel ziet er heel goed uit. Als ervaren ITer, op het gebied van Software en Security denk ik dat die enkele tientallen mensen die ze eind dit jaar nodig hebben echt veel te weinig is. Dat ze te kort komen zie je al aan het feit dat ze vaak Fox-IT inhuren. Ik ben van mening dat de politie de beste mensen gewoon in huis moet hebben. En niet alleen ethical hackers, maar echt volledige teams ontwikkelaars die in staat zijn opsporingssoftware te schrijven, de beste netwerk specialisten en de beste hackers. Alleen met die mensen zul je in staat zijn om de criminaliteit terug te dringen.

En om die mensen te trekken moet je echt meer salaris bieden. Uit ervaring weet ik dat het aantal aanmeldingen op een vacature inherent is aan de salaris. De aanname is dat de extra aanmeldingen die je voor de extra salaris aanbied uit personen bestaat die meer ervaring en kennis hebben. Een goede beveiliger die 5000 bruto verdient, wat heel goed mogelijk is, gaat niet reageren op 3000. Stel dat het moeilijk is om veel salaris te bieden vanwege de salarispolitiek binnen de politie, dan zou men kunnen denken aan goede secundaire arbeidsvoorwaarden. En dan heb ik het niet over extra vakantie dagen, maar zaken waar een 'nerd' vrolijk van wordt. Veel cursussen, gratis naar conferenties, stuur ze een week naar Amerika om daar dte leren van de FBI. De conacten zullen er ongetwijfeld zijn. Met zulke voorwaarden zul je ongetwijfeld veel aanmeldingen krijgen. Dit wordt overigens veel gebruikt door marketing bedrijven. Een derde punt om mee af te sluiten. Maak het werk stoer. Daar heb je geen stoere flash presentaties voor nodig, maar mooie berichten van de politie die het zoveelste netwerk uitschakeld. Laten zien op welke ingenieuze ze nu weer iets hebben opgelost. Waarom denk je dat de opleiding forensische nog wat, zoveel aanmeldingen heeft gehad. Het wordt door de media zelfs CSI opleiding genoemd.

Zo, nu weer CSI kijken.

Ik neem aan dat dat over de drie extra vragen aan het einde van de challenge ging. Een van die vragen was zo in te vullen, Voor de overige twee moest je weer gaan zoeken. Na dat ik twee uur van mijn leven in de challenge gestoken had vondt ik het wel bien en heb ze open gelaten. Dat wil nog niet zeggen dat het een goede challenge was. Eerder dat mensen bij het invullen van het eindformulier in irritant zware flash de verwachting hadden klaar te zijn. De opmerking bij die vragen (hiermee verhoog je je kans!) gaf ook aan dat het optioneel was. Samen met de tijdsdruk vanwege de eerste 10 worden uitgenodigd doet mij denken dat veel mensen die twee vragen gewoon open gelaten hebben.

Heb de vragen ook niet ingevuld,ja wat gegokt maar iig niet serieus, later toch maar weer gaan zoeken en ingevuld ik weet van 4 anderen dat ook hebben gedaan en nog een paar secuirty specialisten die hem opgelost hadden...

Waarschijnlijk nemen ze de mensen onder de 18 niet meer in het eindresultaat :P en dat zijn er best wel veel, waaronder ik.Haha

Waar staat de uitslag btw?

@anoniem 16-02-2012 16:30

Dan ben jij bij de tweede infobijeenkomst of een van de interne geweest. Bij de eerste was het er namelijk nog maar 1 en tussen de bijeenkomst waar jij bent geweest en de sluiting zullen er nog wel een paar bij zijn gekomen. Jammer dat je niet een van de makers bent (ik dacht het even).

Jammer dat ik helemaal niets gehoord had van de KLPD, zelfs geen mailtje. Ik had de juiste code binnen 24 uur na de opening gepost. Dit met de goede verzorging van 2 babies van 3 maanden... (telt dat mee?)

Zijn er al winnaars heen geweest? Had graag eens willen kijken bij de cyber afdeling van de KLPD...

Nu de challenge is afgelopen, zou iemand de oplossing kunnen posten?
Ik ben zeer benieuwd naar de manier waarop men te werk is gegaan, welke kennis en programma's gebruikt zijn om het op te lossen.

Groet

I second the motion. Ik heb zelf nog wat dingen na te lopen.

Zou het graag doen, maar dat is best wel een spoiler voor als je de challenge nog wil doen. De challenge is namelijk nog open. Kom anders een keer naar IRC (zie: http://www.security.nl/artikel/37946/1/IRC_Server.html)

groeten didrix

Nou dat lukt me dus op de een of andere manier niet. Ik gebruik Adium, vul alles in en krijg dan de melding: Verbinding verbroken ERROR :Closing Link: hacking.certifiedsecure.com (Bad Password). En ik heb al verschillende passwords geprobeerd, de ROT31 en de ifrsbnjljgwznpyjwstzjjswtyufxxbtwi. Wat doe ik fout?

Ik heb een stap voor stap beschrijving als anonymous gepost maar die komt niet door de moderatie heen. Ik heb dus een sterk vermoeden dat een uitleg hier niet op prijs wordt gesteld.

Aan de ene kant snap ik dat ook wel van de moderatie.

Zou je het anders kunnen mailen naar hd46x8usl9ok AT wegwerpmailadres.nl ?
Ook zou ik graag willen weten welke kennis van programmas en technieken je hebt gebruikt om het op te lossen.
Alvast bedankt.

Groet

Beste Mikey of andere,

Zou iemand mij deze stap voor stap uitleg kunnen sturen. Ik zou het graag ook doen maar heb op het moment te weinig kennis van zaken dus puur voor leer doeleinden.

bericht komende 24u te sturen op: u8yqxhd1kjp4@wegwerpmailadres.nl

Alvast bedankt met vriendelijke groet,

Beste mensen,

Heel leuk deze case, heb hem ook gemaakt, erg leerzaam.

Ik ben een HBO student en studeer Network Forensic Research op Hogeschool Zuyd.

Iemand die nog een aantal bedrijven kent waar dit soort werk verricht wordt?

Met vriendelijke groet,

Fox-it / KLPD / AIVD / Madison Gurkha / Collis en natuurlijk de big four met KPMG/Deloitte die de grootste tak hebben...

Kun je hier iets mee?

Hartelijk bedankt en sorry voor de late reactie.

Hier kan ik zeker iets mee.

Als iemand nog meer bedrijfjes weet in de buurt van eindhoven,tilburg, den bosch, etc. Is dit welkom.

Met vriendelijke groet,